ソリューションブリーフ

SSL/TLS 通信を含む通信のネットワークフォレンジックの実現

三菱スペース・ソフトウエアの Dynamic MSIESER とA10 の SSL インサイトソリューションの連携
課題：• HTTPS や SMTPS をはじめとする SSL/TLS 通信を悪用したネットワーク上の脅
威への対策• 情報セキュリティインシデント発生時の、SSL/TLS で暗号化された通信データの内容も含めた原因調査の実現

解決策：

SSL/TLS 通信の増大とネットワークフォレンジックの困難化

近年、データの盗聴・改ざん・窃盗を防ぐために、通信データの SSL/TLS による暗号化の流れが進んでいます。サーバー証明書の発行が容易になったことに加え、Web サイトの HTTPS 対応が検索ランキングへ影響するようになったことやブラウザに Web サイトの暗号化への対応状況が表示されるようになったこと、多くのクラウドサービスが HTTPS での接続を前提としていることなどから、現在では通信の大部分が SSL/TLS により暗号化されています。

通信パケットを全て記録し情報セキュリティインシデント発生時の原因究明を行うことを目的としてネットワークフォレンジック製品を利用している場合、通信が SSL/TLS で暗号化されていると通信データの内容を確認することができません。多くのネットワークフォレンジック製品は• A10 Thunder® の SSL インサイトソリュー

ミラーポートで通信パケットを記録することから、自身で SSL/TLS 通信を復号して平文のデータ化（復号）TLS 化された通信の増大によって十分に行えなくなるリスクがあります。

ションによりSSL/TLS 通信を高速に可視• 三菱スペース・ソフトウエアの Dynamicを記録することもできず、結果として情報セキュリティインシデント発生時の原因究明が SSL/ションで可視化（復号）された SSL/TLS

SSL/TLS 通信を可視化する A10 の SSL インサイトソリューションとDynamic MSIESERとの連携

フォレンジック

フォーマンスを落とすことなくSSL/TLS 通信を可視化できます。このソリューションを導入する

MSIESER により、SSL インサイトソリュー
通信の記録とそれに基づくネットワークメリット：• Dynamic MSIESER と A10 Thunder の組み合わせにより、SSL/TLS 通信を復号した状態で記録でき、情報セキュリティイ
ンシデント発生時の原因調査が容易に• 大 規 模 な セッ ション を 処 理 可 能 な
A10 Thunder によりHTTPS 通 信 を高 速に復号 / 再暗号化し、高い通信パフォーマンスを維持• HTTPS や SMTPS も含むすべてのポートに渡るSSL/TLS 通信の復号と記録を実現

A10 Thunder シリーズで利用できる SSL インサイトソリューションを利用することで、通信パ際には、A10 Thunder アプライアンスを組織内部にあるクライアントとインターネットの間に設置する必要があります。クライアントとインターネット間の HTTPS や SMTPS などの SSL/TLS通信をインターセプトして復号し、平文化した通信データをインライン型・パッシブ型・ICAPサーバー型のセキュリティ機器に転送して検査することができます。トラフィック分析のために復号された通信データは再暗号化され、目的のアドレスに転送されます。

三菱スペース・ソフトウエア社のネットワークフォレンジック製品 Dynamic MSIESER はこのSSL インサイトソリューションとの連携が可能です。SSL インサイトにより可視化された通信をミラーポートで Dynamic MSIESER に送ることで、SSL/TLS 通信は復号された状態で Dynamic
MSIESER に記録されます。( 図 1)

Dynamic MSIESER はネットワーク上の通信データを記録し、情報セキュリティインシデント対策を行うためのネットワークフォレンジックシステムです。
「いつ」
「誰が」
「どこへ」
「どのように」「どのような」情報を送受信したかを記録し、メールの送受信や Web サイトの閲覧履歴などの監査証跡を残すことができます。情報漏えいやマルウェア感染などの情報セキュリティインシデントが発生した際に、これらの記録データを基にした調査を可能にします。ミラーポートからパケットをキャプチャするため容易に導入でき、高い処理性能により大容量のデータでもパケットロスや解析遅延なく安定稼働し、長期のデータ保管が可能です。メールや Web アクセス、ファイル共有などの送信ファイルの内容を検査することができ、送信ファイルに個人情報や機ダイナミック エムシーサー

密情報があった場合には管理者に通知する機能を持ちます。

1暗号化通信

平文通信

ダイナミック エムシーサー

URI などが全て記録できるようになり、マルウェアファイルをいつ受信したかの確認や情報漏えいの検査、URI も含めた不正アクセスの調査が可

ネットワーク
フォレンジック

能になります。クライアントとA10 Thunder の間、および A10 Thunderと通信先サーバーとの間のコネクションは暗号化したまま保持されるため、ミラー

クライアントThunder CFWなりすましやデータ窃盗は防止されます。

インターネット

SSL/TLS可視化

図 1：A10 Thunder によるSSL インサイトソリューションとDynamic MSIESER との連携

Dynamic MSIESER はミラーポートで通信パケットをキャプチャすることから、通常は HTTPSやSMTPSのようなSSL/TLS 通信を復号できず、暗号化された通信内容を解析することができません。キャプチャされたパケッ

トの中の SSL/TLS 通信に潜む脅威を可視化するためには、図 1 のように SSL/TLS 可視化ソリューションとの連携が必要になります。企業の内部にあるクライアントとインターネットの間に設置した A10 Thunderシリーズは、クライアントから見るとプロキシサーバーとして動作します。
透過型で配置することも可能です。A10 Thunder は SSL/TLS 通信をインターセプトし、SSL/TLS 通信を復号して、ミラーポートを通じて一度復号するとミラーポートだけでなくインライン型のファイアウォールなどのセキュリティ機器にも復号した通信を送ることができるため、他のセキュリティ製品との連携も可能です。また、A10 Thunder 自身を冗長化して可用性を高めることもできます。

その他の A10 Thunder によるSSLインサイトとDynamic MSIESER の連携ソリューションのメリットは、以下になります。
••••

格段に優れた SSL/TLS コネクション数の処理能力とスループット（1 台で最大 25Gbps、2 台で最大 50Gbps）

全てのポートに渡るSSL/TLSトラフィックの復号

L2/L3 の多様なネットワーク構成に対応し、既存の環境に応じた柔軟な構成が可能

復号の対象とする SSL/TLS 通信の指定などが可能な詳細なポリシー設定

Dynamic MSIESER に復号した通信を送信します。SSL/TLS 通信の流れは

三菱スペース・ソフトウエア株式会社について

1. A10 Thunder がクライアントから通信先のサーバーに向けたトラアリング会社です。宇宙開発で培った様々な技術をもとに、現在９つのじて Dynamic MSIESER に送信し、復号されたパケットをキャプチャとし、宇宙開発で培った高度な科学技術、最先端の情報技術を駆使し、以下のようになります。

フィックをインターセプトし、SSL/TLS 通信を復号し、ミラーポートを通2. 平文化された SSL/TLSトラフィックをA10 Thunder が再暗号化し通信先サーバーにフォワード

3. サーバーはリクエストを受信し、レスポンスをクライアントに送信

4. A10 Thunderが暗号化されたサーバーからのレスポンスをインターセプトし、復号した後ミラーポートを通じて Dynamic MSIESER に送信

5. 復号された通信を再暗号化しクライアントに送信※ HTTP や SMTP などの平文通信の場合は復号せずにそのままミラーポートを通じて Dynamic MSIESER に送信

SSL/TLS 通信の特性上、リクエストの復号とレスポンスの再暗号化のためにクライアントが A10 Thunder を信 頼する必 要があるため、
A10 Thunder にはクライアントが信頼できる証明書がインストールされているか、クライアント側に A10 Thunder と同じ証明書が信頼できる証明書としてインストールされている必要があります。A10 Thunder には任意の証明書をインストールして利用することができます。

SSL/TLS 通信に含まれるリクエスト/レスポンスを平文でDynamic MSIESERに渡すことで、これまで通信データの内容が把握できなかったSSL/TLS 通信に対しても、平文の通信と同様に、通信内容の確認が可能になります。
特にSSL/TLS通信で送受信されたファイルの内容や、HTTPSでアクセスした

A10ネットワークス株式会社
www.a10networks.co.jp
a10networks.co.jp/contact©2020 A10 Networks, Inc. All rights reserved. A10 ロゴ、A10 Networksは米国およびその他各国におけるA10 Networks, Inc. の商標または登録商標です。
その他上記の全ての商品およびサービスの名称はそれら各社の商標です。A10 Networks は本書の誤りに関して責任を負いません。A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。
製品の仕様や機能は、変更する場合がございますので、ご注意ください。
商標について詳しくはホームページをご覧ください。
www.a10networks.com/a10-trademarks
Part Number: A10_SB_DynamicMSIESER_and_A10 Apr 2020

三菱スペース・ソフトウエアは、1962 年に設立されたシステム・エンジニ分野で事業を展開しています。
”Make a Smart Society”を企業ビジョン
高品質・高信頼のソリューションで、「安心して快適に暮らせる未来の社会創り(smart society)」を目指します。情報セキュリティソリューションの分野では、標的型サイバー攻撃、不正アクセス、情報漏えいなどの脅威に対する独自の情報セキュリティソリューションを提供しています。
https://www.mss.co.jp/

A10 Networks / A10 ネットワークス株式会社について
A10 Networks（NYSE: ATEN）は、サービス事業者やクラウド事業者および企業で利用される5G ネットワークやマルチクラウドアプリケーションのセキュリティを確保します。高度な分析や機械学習、インテリジェントな自動化機能により、ミッションクリティカルなアプリケーションを保護し、信頼性と可用性を担保します。A10 Networks は 2004 年に設立されました。米国カリフォルニア州サンノゼに本拠地を置き、世界 117 か国のお客様にサービスを提供しています。

A10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキングソリューションをご提供することを使命としています。
www.a10networks.co.jp/

Facebook：http://www.facebook.com/A10networksjapan
お問い合わせ：