ソリューションブリーフ

Cisco FirePOWER / Cisco ASAとSSLインサイトの連携
SSLトラフィックに隠れたサイバー攻撃を検知

A10 Networks とCisco は、暗号化トラフィックに隠れた悪意のある攻撃をパフォーマンス影響な課題：

く検出・抑止するための連携を共に進めています。A10 Thunder CFW/SSLi シリーズは SSLトラ

SSL 通信に隠れた攻撃を防御するため、フィックをインターセプトし、復号化処理されたデータを Cisco FirePOWER や Cisco ASA に送るこCisco FirePOWER や Cisco ASA は暗号化とで、それらの脅威を検出しブロックします。これにより暗号化トラフィックも含めた完全なネット通信の完全な可視化が必要

ワーク活動の可視化、攻撃と侵入の検知、コンピューター・モバイルデバイス・仮想化環境のマルウェアからの防御が実現され、安全でセキュアな環境をユーザーに提供することができます。

ソリューション：A10 Thunder CFW/SSLiは、SSL通信を課題

インターセプトし、復 号 化 処 理 後 のト

暗号化により生じる防御の盲点ラフィックをCisco FirePOWERやCiscoASAに送信して脅威検知・防御を行うことで、Ciscoの顧客の防御におけるSSLの盲点を排除

利点：• 暗号化通信内の脅威を検知するための SSL 通信の高速な復号化処理• リアルタイムでのコンテキストアウェ
アネスとフルスタック可視化の統合に

セキュリティとプライバシーの懸念によりSSL 暗号化の適用が進んでいます。ほんの数年前は、ほとんどの Webアプリケーションはクレジットカード番号やユーザーログイン情報などの重要なコミュニケーションのみを暗号化していました。今日では、多くの有名な Web サイトは全ての Webリクエストとレスポンスを暗号化しています。実際、2016 年中にはインターネットトラフィックの3 分の 2 が暗号化されると予測されています 1。
アプリケーションとデータを守るために、暗号化されたトラフィックも含め、組織は全てのトラフィックを検査しなくてはなりません。残念ながら、多くのセキュリティデバイスは暗号化されたトラフィックを検査することができず、また SSL 通信およびその後継である TLS 通信を復号化処理できるいくつかのデバイスも、急増する帯域幅に対応できていません。これにより、企業の防御において、危険なギャップと盲点が生じています。

よるデータ漏えいの防止• コンピューター・モバイルデバイス・仮想化環境のマルウェアからの防御

A10 Networks の SSL インサイトソリューション

• クラス最良の負荷分散とクラスタリン

暗号化トラフィックに隠れた脅威を暴く

グによる稼働時間とスケーラビリティの最大化

A10 Networks は Cisco のパートナーとして、暗号化トラフィックに隠れた攻撃を効果的に阻止します。Cisco のネットワークセキュリティソリューションはリアルタイムでのコンテキストアウェアネス、フルスタックでの可視化、インテリジェントなセキュリティの自動化を統合的に提供しています。
次世代 IPS（ 侵入防御システム）の Cisco FirePOWER とCisco ASAファイアウォールは共に、様々な規模の企業のネットワークとデータセンターを防御します。
A10 Thunder CFW または SSLi との接続により、Cisco のネットワークセキュリティソリューションは洗練化された脅威や高度化したマルウェアを可視化し、阻止することができるようになります。
A10 Thunder CFW/SSLi が SSL/TLS 通信を復号化処理することで、Cisco のネットワークセキュリティソリューションにより全てのコミュニケーション、ユーザー、アプリケーション、デバイスを検査し脅威を検知できるようになります。

1「Global Internet Phenomena Spotlight, Sandvine」2015 年

1A10 Thunder CFW/SSLi は先進的で高性能な SSL インサイトテクノロ

インターネットサーバー

ジーを提供し、SSLトラフィックを復号化処理し、復号化処理されたトラフィックを Cisco FirePOWER や Cisco ASA に送信し検査します。その後、再度トラフィックを暗号化し意図した送信先に送信します。A10 の SSL
インサイトテクノロジーにより、計算量のかかる SSL 暗号化・復号化処理の必要なく、Cisco の機器のキャパシティをネットワークトラフィック

インターネットの防御のために 100% 利用することができます。

暗号化平文

Thunder CFW/SSLi は SSLトラフィックをインターセプトするために、透過型の SSLプロキシとして機能します。クライアントやサーバーからは、クライアントのネットワーク内のみで復号化処理された、エンドトゥーエンドの暗号化されたセッションが存在するように見えます。SSLアクセ
ラレーションハードウェアにより、Thunder CFW/SSLi は 2048 ビットや

A10 Thunder CFW/SSLi
Cisco FirePOWER暗号化4096 ビットの暗号化キーであっても高性能な処理を実現します。

セキュリティキャパシティのスケールと統合化された負荷分散

クライアント

負荷分散機能により、Thunder CFW/SSLi は高可用性とスケーラビリティを提供し、複数の Cisco FirePOWER や Cisco ASA の導入を可能に

図 1：Cisco セキュリティ機器とA10 Thunder CFW/SSLi の連携します。加えて、セキュリティ機器の追加によるトラフィック増加への対応など、容易なセキュリティキャパシティの増強を可能にします。
Thunder CFW/SSLi はラウンドロビン・重み付きラウンドロビン・最少

強力な SSL セキュリティプロセッサーによる高性能処理

コネクション数や最短応答速度などに基づく多様な負荷分散アルゴリ

SSL ハンドシェイク処理は SSL 暗号化において最も計算量を要する部分ズムをサポートし、Cisco のセキュリティ機器の導入におけるスケーラになります。また、セッションにおけるデータの暗号化と復号化も CPUビリティを確保し、帯域幅の増加への対応を容易にします。

での処理を要します。A10 Thunder CFW/SSLi は多数のセキュアコネク

先進的なヘルスチェックによりCisco のセキュリティ機器が予期した通りの応答をしているかを検知し、利用可能なセキュリティ機器に対してトラフィックを送信します。スクリプティング可能なヘルスチェックにより、Thunder CFW/SSLi は、幅広い基準に基づき複数セキュリティ機器の応ションを同時に処理できるよう設計されています。アプリケーションデリバリーコントローラーに初めて SSL インサイトテクノロジーを導入した
A10 Networks は、並外れた SSL コネクション数とスループットを提供します。

答を評価し、パフォーマンスに見合った最適のセキュリティ機器にトラA10 Networks の 64 ビットの Advanced Core Operating System（ACOS）

フィックを送信することで、低レイテンシーでの処理を実現できます。

により、Thunder CFW/SSLi は汎用 CPUと専用セキュリティプロセッサー

境界の防御とデータセンターでのシナリオます。専用の高性能セキュリティプロセッサーにより、多数の SSL セッ

Cisco のセキュリティ機器と A10 Thunder CFW/SSLi は様々なユースションを同時に処理することができますから得られる最大のパフォーマンスと線形のスケーラビリティを提供しケースやセキュリティの要望に応じた様々な形態で導入できます。最大の効果を得るために、Cisco とA10 Networks の機器により、企業の所特長とメリット有するサーバーへのインバウンドのトラフィックとユーザーからのアウ

Cisco FirePOWER および Cisco ASA とSSL インサイトテクノロジーの連トバウンドトラフィックの双方をセキュアにすることができます。

携には、以下の特長とメリットがあります。

典 型 的 なシナリオでは、高 可 用 性 の 設 定 がされ た 一 組 の Thunder
CFW/SSLiアプライアンスが SSLトラフィックを復号化処理し、多層防御のために Cisco FirePOWER や Cisco ASA に転送し、検査後のトラフィックを Thunder CFW/SSLi で再暗号化して宛先に送信します。図 1 に示すように、各 SSL セッションに対し以下の処理を行います。
1. A10 Thunder CFW/SSLiアプライアンスが SSLトラフィックを復号化処理し 1 台もしくは複数の Cisco のセキュリティ機器に送信
2. Cisco のセキュリティ機器が悪意のある活動を検知するためにトラフィックを検査し、トラフィックがセキュリティポリシーを侵害していなければ A10 Thunder CFW/SSLi に送信
3. A10 Thunder CFW/SSLi がデータを暗号化し目的のサーバー／クライアントに送信

2• 暗号化トラフィックに隠れた脅威を検知するための高性能な SSL
復号化処理• リアルタイムでのコンテキストアウェアネスとフルスタック可視化の統合によるデータ漏えいの防止• マルウェアからのコンピューター・モバイルデバイス・仮想化環境の防御• クラス最良の負荷分散とクラスタリングによる稼働時間とスケーラビリティの最大化A10 Thunder CFW/SSLi に標準で含まれる強力な SSLインサイト機能により、以下が実現されます。

シスコシステムズ合同会社についてシスコシステムズ合同会社は、米国シスコ（NASDAQ : CSCO）の日本法人です。

• 暗号化通信も含めたネットワーク通信の完全な可視化、攻撃や侵入の検知、安全でセキュアなユーザー経験

シスコは、ビジネスの基盤となるインテリジェントなネットワーキングソリューションから、音声、映像、データ、ストレージ、セキュリティ、エンター• Thunder CFW/SSLi を負荷分散と復号化処理の集約ポイントとして利用することによる、インターセプトした SSL 通信のセキュリ
ティ分析・情報漏えい防止（Data Loss Prevention: DLP）
・脅威防
御や侵入検知機器などの複数のセキュリティ機器での検査テイメントをはじめとする新しい分野、そして、人々の仕事や生活、娯楽、学習のあり方を一変させることのできるネットワーク プラットフォームの提案を目指しています。 シスコの会社概要・詳細は以下の Web サイトでご参照頂けます。
http://www.cisco.com/jp• 銀行や健康に関するデータなどの機微なトラフィックに対して復A10 Networks / A10 ネットワークス株式会社について号化処理をせずバイパスすることも可能• 暗号化キー長の増大や SSL 通信の利用拡大に対する投資の保護

A10 Networks（ NYSE: ATEN）はアプリケーションネットワーキングおよびセキュリティ分野におけるリーダーとして、高性能なアプリケーションネット結論ワーキングソリューション群を提供しています。お客様のデータセンターにデータを暗号化するアプリケーションの数が増えるにつれ、SSL が企業の防御における危険な盲点となってきます。A10 Thunder CFW/SSLi とCisco FirePOWER および Cisco ASA の連携により、暗号化通信をインターセプトし安全性を確保するための、理想的で容易に導入できる、スケーラブルなソリューションが提供されます。A10 Networks では A10

おいて、アプリケーションとネットワークを高速化し可用性と安全性を確保しています。A10 Networks は 2004 年に設立されました。米国カリフォルニア州サンノゼに本拠地を置き、世界各国の拠点からお客様をサポートしています。
A10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客Thunder CFW/SSLi とCisco のネットワークセキュリティソリューション

様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーの相互接続性について動作検証を済ませています。

キングソリューションをご提供することを使命としています。詳しくはホームページをご覧ください。

A10 の SSLインサイトを利用することで、以下が実現できます。
• A10 の 64 ビットACOS と専用セキュリティプロセッサーによるパフォーマンス・可用性・スケーラビリティの最大化

www.a10networks.co.jp
Facebook：http://www.facebook.com/A10networksjapan• サイバ ー 攻 撃 とマ ル ウェア を 検 知 し 防 御 する た め の Cisco
FirePOWER や Cisco ASA などの 先 進 的 ネットワ ークプラット
フォームとThunder CFW/SSLi の統合• 先進的な脅威からネットワークを防御するための統合されたリア
ルタイムのアウェアネスとインテリジェントなセキュリティの自動化

次のステップ
詳細については、A10 の営業窓口にお問合せいただくか、
http://www.a10networks.co.jp/products/thunderseries/thunder-SSLi.html
をご覧ください。

A10ネットワークス株式会社

海外拠点〒105-0001
東京都港区虎ノ門 4-3-20
神谷町MTビル 16階
TEL : 03-5777-1995
FAX: 03-5777-1997
jinfo@a10networks.com
www.a10networks.co.jp

北米（A10 Networks本社）

香港

ヨーロッパ

台湾

南米

韓国

中国

南アジア

sales@a10networks.com

emea_sales@a10networks.com
latam_sales@a10networks.com
china_sales@a10networks.com

HongKong@a10networks.com

お客様のビジネスを強化するA10のアプリケーション
サービスゲートウェイ、Thunderの詳細は、A10ネット
ワークスのWebサイトwww.a10networks.co.jpをご覧になるか、A10の営業担当者にご連絡ください。

taiwan@a10networks.com
korea@a10networks.com
SouthAsia@a10networks.com
オーストラリア/ニュージーランド

Part Number: A10-SB-19149-JA-02
May 2016

anz_sales@a10networks.com©2016 A10 Networks, Inc. All rights reserved. A10 Networks、A10 Networks ロゴ、ACOS、Thunder および SSL Insight は 米 国 およびその 他 各 国 にお ける
A10 Networks, Inc. の商標または登録商標です。その他の商標はそれぞれの所有者の資産です。 A10 Networks は本書の誤りに関して責任を負いません。
A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。製品の仕様や機能は、変更する場合がございますので、ご注意ください。
商標について詳しくはホームページをご覧ください。www.a10networks.com/a10-trademarks

3