導入事例

大手金融機関が採用したファイル無害化＋仮想ブラウザによるインターネット分離

日本のインターネット史をリードし続ける草分け ISP
1992 年、国内における商用 ISP（Internet Service Provider）の草分けとして創業し、以来、目まぐるしく変わるインターネットの歴史のなかでも常にリーディング・カンパニーとしての役割を果たし続けている
インターネットイニシアティブ（IIJ）。
同社はいま、インターネット接続事業で培った高い技術力をベースに、クラウドをはじめとするアウトソーシングサービス、WAN サービス、SI などをトータルに提供するソリューションプロバイダーとして事業領域を拡大してきた。
大手・中堅企業や官公庁を中心に約 12,000 もの組織に導入され、その信頼性が高く評価されている IIJ では、サイバーセキュリティ領域にも注力しており、さまざまなサービスを展開している。
そのひとつが、アズジェントが販売、サポートを行っている「Votiro Disarmer」（ボティーロ ディスアーマー）を活用したファイル無害化サービスである。
Votiro Disarmer は、ファイルがマルウェアを含んでいる「可能性」を重視し、メールの添付ファイルや Web 経由でダウンロードしたファイル、USB メモリ等による持ち込みファイルを無害化するマルウェア対策製品だ。
一般的にエクスプロイト（脆弱性を利用した攻撃をするためのスクリプトやプログラム）やマルウェアはファイルのメタデータや空ビットスペース、マクロの中に潜んでいることから、これらのデータのチェック、ファイルに不要なデータ部分の削除、あるいは意味のない情報への書き換えによって、無害化を行う。
これにより、シグネチャの存在しない未知の攻撃も防御することができる。

IIJ プロフェッショナルサービス第一本部
プロフェッショナルサービス 3 部 3 課 課長
長岡翔平氏

「現在、我々の部署では『マルチワークスタイル』をテーマにクラウドサービスをフル活用した業務環境の企画・導入や顧客の業務効率向上を目的としたデータ分析等、オフィス IT に関わるソリューションを幅広く展開しています。そ の 中 で も、ここ数 年 セキュリティを重視する金融機関のお客様を中心に『インターネット分離』の導入機会が増加しています。インターネット分離システムの構成は、基本的に自治体情報システム 強 靭 性 向 上 モデ ル がベースになりますが、システムのコアとなる仮想ブラウザのほか、外部と内部でファイルをセキュアにやり取りするための仕組みも重 要 な 構 成 要 素となります。解 決 策として着目した の が『VotiroDisarmer』でした」と、IIJ プロフェッショナルサービス第一本部 プロフェッショナルサービス 3 部 3 課 課長の長岡翔平氏は経緯を振り返る。
インタ ー ネット分 離 ソリュー ショの ファイル 無 害 化 に「VotiroDisarmer」を採用した大きな理由が、国内 46 都道府県、750 以上の自治体に利用されているという圧倒的な導入実績だった。金融機関におけるインターネット分離ソリューション・プロジェクトは 2016 年10 月にスタートし、PoC( 概念実証 ) などを経て翌 2017 年 3 月末には本番環境のリリースに至ったことからもわかるように、きわめてスムーズに進んでいった。

仮想ブラウザ＋ファイル無害化でセキュリティをより強固にIIJ が金融機関に構築したインターネット分離ソリューションでは、社内からのインターネットへのアクセスはすべて IIJ が強みを持つ仮想ブラウザサービス経由で行われ、ゲートウェイでもセキュア Web ゲー
トウェイサービスやプロキシ、URL フィルタリング、アンチウィルスなどでセキュリティを確保している。
そしてインターネット側からファイルをダウンロードする際には「Votiro Disarmer」を核とするファイル中継システムを経由することになる。同システムには外部ファイルサー
バーと内部ファイルサーバーの 2 種類が存在しており、それぞれの間で「Votiro Disarmer」が稼働している。

インターネット分離システム概念図

Internet

インターネット分離ソリューション

ファイル中継システム
VOTIROX

FSX・プロキシ
・URLフィルタリング
・アンチウイルス

外部無害化！

×Firewall

セキュアWeb
ゲートウェイサービス

仮想ブラウザサービス

FS 内部XIIJ が提供するインターネット分離ソリューションの概念図

大手金融機関が採用したファイル無害化＋仮想ブラウザによるインターネット分離

具体的には、外部ファイルサー
バーにダウンロードされたファイルに対して自動的に「VotiroDisarmer」が 無 害 化 処 理を行い、内部ファイルサーバーへと転送する。
この無害化処理により、既知・未知のマルウェアの侵入を防ぐ。
「Votiro Disarmer」の設計構築
テストなどを担当した見田裕紀
氏は「ファイアウォール内の社内端 末 からは、システム 的 にもルール的にも内部ファイルサーバーの無害化されたファイルにしかアクセスで きな いように
IIJ プロフェッショナルサービス第一本部
プロフェッショナルサービス 3 部 3 課なっています。
これにより、仮想見田裕紀氏
ブラウザ を 利 用した インターネット分離において、さらなるセキュリティ強化を図ることができました」と語る。

プロジェクトマネージャーを務めたエンジニア 松下渓氏は「細かいところで異なる部分はありますが、1 社目の金融機関をモデルケースにできたので、さらにスムーズにプロジェクトを進めることができました」とコメント。現在はさらにいくつかの大手金融会社からインターネット分離ソリューションの引き合いが来ており、こうした状況を受けて IIJ では、他の産業への展開も目指していく構えだ。
最後に長岡氏は、今後の展望について次のように語った。
「サイバー攻撃のリスクがますます高まるなか、セキュリティ意識の高い企業・組織は自治体や金融業界以外にも増えていくと見ています。
そうした企業にとって、自動的にファイル無害化を行う『VotiroDisarmer』はうってつけのソリューションだといえるでしょう。
アズジェ
ントには『Votiro Disarmer』の活用に関わるさまざまなサポートや情報提供はもちろんのこと、多様な要望に耳を傾けてくれるなど、ファイル無害化ソリューションの提供拡大に向けた頼もしい存在として期待しています」

自治体・金融業界以外にも拡大を目指す金融機関におけるインターネッ
ト分離ソリューション構築プロ
ジェクトを短い期間で成功させた IIJ の実績は、業界内に知れ渡ることとなった。
その結果、別の大手金融機関からもインターネット分離の導入が決定したのである。
同社でのインターネット分 離ソリューション 構 築プ ロ
ジェクトは 2018 年 8 月にスタートし、「Votiro Disarmer」を含むシステム全体の引き渡しを同年11 月半ばに完了させるという、よりスピーディな展開を見せた。
IIJ プロフェッショナルサービス第一本部
プロフェッショナルサービス 3 部 3 課
エンジニア
松下渓氏

導入事例

株式会社インターネットイニシアティブ
https://www.iij.ad.jp/
所在地：東京都千代田区富士見 2-10-2
飯田橋グラン・ブルーム【事業内容】
インターネット接続サービス、WAN サービスおよびネットワーク関連サービスの提供、ネットワーク・システムの構築・運用保守、通信機器の開発及び販売

問い合わせ先株式会社アズジェント〒104-0044 東京都中央区明石町 6-4
TEL：03-6853-7402 E-mail:info@asgent.co.jp
https://www.asgent.co.jp/※記載内容は 2019 年 8 月現在のものです。 ※文中の社名、製品名は各社の商標または登録商標です。