ソリューションブリーフ

SSL/TLS 通信に隠れた脅威の検知と不正サイトへのアクセスのブロック

トレンドマイクロの Deep Discovery Inspector/TippingPoint/
Deep Discovery Analyzer とA10 の SSL インサイトソリューションの連携
課題：• HTTPS をはじめとする SSL/TLS 通 信 を悪 用

暗号化の加速とSSL/TLS 通信に潜む脅威

近年、多様化するサイバー犯罪への対処や情報機関からの盗聴、スヌーピングや改ざん、した脅威の検知とそれを実現する高速な SSL/データの窃盗を防ぐために、通信データのSSL/TLS による暗号化の流れが進んでいます。

• 社内クライアントの不正な活動や通信の検知と信のみが暗号化されていましたが、サーバー証明書の発行が容易になったことに加え、TLS 通信の可視化と検査アクセス制御• SSL/TLS 通信に含まれる未知の不正ファイルやURL の解析と脅威防御

解決策：

A10 Thunder CFWによるSSLインサイト（可視化）
ソリューションと、トレンドマイクロ社製品との連携により、SSL/TLS通信に隠れた脅威に対して以下の防御を実現• 標的型サイバー攻撃対策製品 Deep DiscoveryInspector（ DDI）で検査し脅威を検知。DDI で検知された脅威情報に基づき、A10 Thunder CFW

でクライアントからの脅威のあるURL へのアクセスをブロック• 次 世 代 型 IPS 製 品 TippingPoint Threat Protection

System (TippingPoint) による不正な活動や通信の検知と脆弱性攻撃への防御• サンドボックス製品 Deep Discovery Analyzer（DDAN）による未知の不正ファイルやURLの解析と脅威防御を実現可能

メリット：• 大規模なセッションを処理可能なA10 Thunder CFW

によるSSL/TLS 通信の高速な復号 / 再暗号化により高い通信パフォーマンスを維持、一度の復号処理で DDI、TippingPoint、DDAN での解析を併せて実施でき低遅延で効率的な検査を実現• DDI により、SSL/TLS 通信に隠れた標的型攻撃やゼロデイ攻撃を動的に検知し、A10 Thunder

CFW 上で不正 URL へのアクセスをブロックして脅威の拡大を阻止• TippingPoint によりSSL/TLS 通信に隠れた脆

弱性攻撃や不正な活動・通信の検知と防御を実現、DDI との連携も可能• DDAN によりSSL/TLS 通信に隠れた未知の不正ファイルやURL の解析を実施し、脅威防御を実現

従来はクレジットカードでの取引やユーザーログイン情報など、機密性の高いデータ通

Web サイトの HTTPS 対応が検索ランキングに反映されることやブラウザに Web サイトの暗号化への対応状況が表示されるようになったこと、多くのクラウドサービスが HTTPSでの接続を前提としていることなどにより、現在では通信の大部分が SSL/TLS により暗号化されています。

その一方で、悪意のあるWeb サイトが HTTPS 化されていたり、HTTPS ポータルサイトに表示される広告にマルウェアが仕込まれたり、HTTPS 通信を利用するSNS やクラウドストレージ経由でボット化したクライアントへの指令を行ったりするなど、SSL/TLS 通信が情報漏えいの抜け道やサイバー攻撃の隠れ蓑として悪用されることも増えてきています。
日々継続して新しくなるサイバー攻撃の手法に追従し、企業のセキュリティを担保するにはSSL/TLS 通信に隠れた脅威の対策が必須となっています。

しかし、従来のセキュリティ機器の多くは暗号化トラフィックを検査できず、SSL/TLS 通信を復号し検査できるセキュリティ機器も、多くの場合急増するSSL/TLS 通信量のペースに追いつく性能を持っていません。Ponemon Institute 社によるレポート（*1）では、暗号化通信の検査が行えない主な理由として、「暗号化通信を検査可能なセキュリティ機器がない」「リソースが不十分」「通信パフォーマンスの低下」の 3 点が挙げられています。

SSL/TLS 通信の可視化：SSL インサイトソリューション

A10 Thunder CFWで提供するSSLインサイトソリューションを利用することで、SSL/TLS 通

信に隠れた脅威を可視化し、通信パフォーマンスを落とすことなく、セキュリティ機器での脅威検知と防御を実現できます。SSLインサイトソリューションはクライアントとインターネット間の HTTPS 通信をはじめとするSSL/TLS 通信をインターセプトし高速に復号します。
復号したトラフィックをセキュリティ機器に送ることで、通信データに含まれる脅威の検査と分析をハイパフォーマンスに実現できます。トラフィックの分析のために復号された通信データは再暗号化され、目的のアドレスに転送されます。

A10 Thunder CFW によるSSLインサイトを導入する際には、Thunderアプライアンスを自組織の内部にあるクライアントとインターネットの間に設置する必要があります。復号して平文化した通信データはインライン型・パッシブ型のセキュリティ機器に転送して検査することが出来るとともに、ICAP を通じて外部の ICAP サーバーとの連携を行うことができます。
*1 Hidden Threats in Encrypted Traffic: A Study of North America & EMEA, Ponemon Institute1

ソリューションブリーフ

Deep Discovery Inspector

TippingPoint

暗号化トラフィック

平文トラフィック

ミラー

クライアントICAP

A10 Thunder CFW

インターネット

Deep Discovery Analyzer
図 1：A10 Thunder CFW によるSSL インサイトソリューションと各種トレンドマイクロ製品との連携

SSL/TLS 通信に隠れた脅威の検知と不正サイトへのアクセスのブロック

A10 Thunder CFWは、SSL/TLS通信に隠れた巧妙な標的型攻撃や脆弱性攻撃、未知の不正ファイルやURLに含まれる脅威を検出・分析するために、トレンドマイクロ社の標的型サイバー攻撃対策製品

DDIや次世代型IPS製品TippingPoint、サンドボックス製品DDANと連携できます。SSLインサイトソリューションにより復号したSSL/TLS

通信をDDI/TippingPoint/DDANで検査することで、通信パケットに含まれる詳細な情報に基づく脅威検知を実現し、セキュリティを強企業の内部にあるクライアントとインターネットの間に設置した

A10 Thunder CFWは、クライアントからみるとプロキシサーバーとして動作します（透過型で配置することもできます）。
A10 Thunder CFW

はSSL/TLS通信をインターセプトし復号した通信を、ミラーポートを通じてDDIに、インラインの通信を介してTippingPointに、ICAPを通じてDDANに送信します。通信の流れは以下のようになります。

（図1）

1. A10 Thunder CFW がクライアントから通信先のサーバーに向けたトラフィックをインターセプトし、SSL/TLS 通信を復号し、ミラーポートを通じて DDI に送信し、DDI で脅威検知を実施。並化できます。

行して平文の通信をインラインで配置された TippingPoint に通トレンドマイクロ社のDDIは、通信機器のミラーポートに接続され、組織のネットワーク内部の全方位の通信を検査し、標的型攻撃やゼロデイ攻撃をネットワーク上の振る舞いを多面的に分析することでパターンファイルだけでは検出できないような攻撃も見つけ出すことができ、IT管理者が早期に対処することで被害の深刻化を防ぐすことで脅威検知と制御を実施し、ICAP を通じて DDAN に平文の通信を送信し、トラフィック検査と制御を実施

2. 平文化された SSL/TLSトラフィックをA10 Thunder CFW が再暗号化し通信先サーバーにフォワードことができます。
検出した脅威について、重要なセキュリティ情報・警

3. 通信先のサーバーはリクエストを受信し、レスポンスをクライアントをインラインで守る次世代型IPSで、企業内におけるネットワーク接4. A10 Thunder CFW が暗号化されたサーバーからのレスポンスを告・レポートをIT管理者に提供します。TippingPointは脆弱性攻撃

続デバイスを対象に、既知の脆弱性やゼロデイ脆弱性をネットワーク領域で防御します。脆弱性そのものを保護する仮想パッチや、IPアド

レス/DNSドメイン/URLのブラックリストによる不正な通信のブロッに送信

インターセプトし、復号した後 DDI/TippingPoint/DDAN に送信し検査

5. 復号された通信を再暗号化しクライアントに送信

ク、マルウェアの不正な活動や通信をブロックする機能を持ちます。

※

築し、未知の不正ファイルやURLを仮想環境上で実行・解析し不正SSL/TLS 通 信 に含まれるリクエスト/ レスポンスを平 文で DDI/イズにも対応し、トレンドマイクロ社の他のセキュリティ製品との連た SSL/TLS 通信に対しても高度な脅威検知と防御を実現できます。

DDANはデスクトップに類似した仮想環境であるサンドボックスを構なアクセスをブロックすることもできます。
サンドボックスのカスタマ

携により高度な検出・解析・防御を提供できます。

2

HTTP などの平文通信の場合は復号せずにそのままDDI/TippingPoint/DDAN に送信

TippingPoint/DDAN に渡すことで、これまで十分に検査ができなかっクライアントとA10 Thunder CFW の間、および A10 Thunder CFWと通信先サーバーとの間のコネクションは暗号化したまま保持され、なりすましやデータ窃盗は防止されます。また、一度の復号で DDI/TippingPoint/DDAN での効率的な検査を実現でき、かつ復号 / 再暗号化による通信の遅延を最小化することができます。

TippingPoint や DDAN との連携では脅威が検知された不正な通信をブロックすることができますが、DDI の持つ「脅威インテリジェています。実装や管理がシンプルで、お客様の個々の環境にフィットしたソリューションを通じ、スマートな情報保護を実現します。守るべき情報資産に着目し、モバイル端末やエンドポイント、ゲートウェイ、サーバーおよびクラウド上の情報を多層的に守ります。

詳しい情報はホームページ（http://www.trendmicro.com）をご覧ンスの共有」機能を利用することで、検出された脅威 URL の情報をください。

へのアクセスをA10 Thunder CFW 上でブロックすることもでき、攻A10 Networks / A10ネットワークス株式会社についてTippingPoint と連携して TippingPoint で不正な URL へのアクセスにおけるリーディングカンパニーとして、高性能なアプリケーション

A10 Thunder CFW と連携し、クライアントからの脅威のある URL撃に対する被害拡大の阻止につながります。また、DDI の情報ををブロックしたりすることもできます。これらにより、SSL/TLS 通信

A10 Networks（ NYSE: ATEN）はセキュアアプリケーションサービス

ネットワーキングソリューション群を提供しています。お客様のデーに含まれる脅威の検知だけでなく、検知した脅威へのアクセス制御

タセンターにおいて、アプリケーションとネットワークを高速化し可

上記に加え、A10 Thunder CFW に搭載されている負荷分散機能されました。米国カリフォルニア州サンノゼに本拠地を置き、世界各構成も可能です。A10 Thunder CFW 自体の冗長構成も可能であり、A10 ネットワークス株式会社は A10 Networks の日本子会社であり、のアクションも自動化できます。

を利用することで、複数の DDI/TippingPoint/DDAN の利用と冗長

この連携ソリューションにより高可用性とスケーラビリティをともに用性と安全性を確保しています。A10 Networks は 2004 年に設立
国の拠点からお客様をサポートしています。

お客様の意見や要望を積極的に取り入れ、革新的なアプリケーショ実現できます。

ンネットワーキングソリューションを提供することを使命としています。

• 格段に優れた SSL/TLS コネクション数の処理能力とスループット

www.a10networks.co.jp

その他の SSL インサイトの特長とメリットは以下になります• 全てのポートに渡るSSL/TLSトラフィックの復号• L2/L3 の多様なネットワーク構成に対応し、既存の環境に応じた詳しくはホームページをご覧ください。

Facebook：http://www.facebook.com/A10networksjapan

柔軟な構成が可能• 復号の対象とするSSL/TLS 通信の指定などが可能な詳細なポリシー設定

結論

多くのトラフィックの SSL/TLS 暗号化が進むにつれ、SSL/TLS 通信が企業の防御にとって危険な盲点となりつつあります。高速なSSL/TLS 通 信 の 可 視 化 を実 現できる A10 Thunder CFW の 提 供する SSL インサイトソリューションを、トレンドマイクロ社の DDI/TippingPoint/DDAN と共に利用することで、SSL/TLS 通信に隠れた脅威に対する有効な防御を実現できます。

トレンドマイクロ株式会社について

トレンドマイクロ株式会社は、より安全な情報社会とお客様の未来を創造する、インターネットセキュリティのグローバルリーダー企業です。最先端の技術を駆使した革新的なセキュリティ対策製品を通じて、お客様の情報資産を守ります。

トレンドマイクロのソリューションは、クラウド上のセキュリティ技術基盤「Trend Micro Smart Protection Network」に集約されたビッグデータと、グローバルに広がる脅威解析ネットワーク、および創業以来培われてきたセキュリティインテリジェンスによって支えられ3

A10ネットワークス株式会社
www.a10networks.co.jp
a10networks.co.jp/contact©2019 A10 Networks, Inc. All rights reserved. A10 Networks、A10 Networks ロゴ、ACOS、A10 Harmonyは米国およびその他各国における A10 Networks, Inc. の商標または登録商標です。
その他の商標はそれぞれの所有者の資産です。A10 Networks は本書の誤りに関して責任を負いません。A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。製品の仕様や機能は、変更する場合がございますので、ご注意ください。
商標について詳しくはホームページをご覧ください。
www.a10networks.com/a10-trademarks
Part Number: SB_TrendMicro_DDI_and_A10 Nov 2019

お問い合わせ：