SSL に潜む脅威を可視化する
A10 は SSL 可視化市場 3 年連続シェア No1 ! ※サイバー攻撃の約半数は暗号化通信にその身を隠しています

SSL/TLS の利用の拡大につれて、攻撃者が自身の攻撃を暗号化通信に隠して企業に侵入する「SSL/TLS に潜む脅威」も顕著化してきました。攻撃は暗号化され、セキュリティ装置で検知されません。そのため企業では、セキュリティ装置に検査する前に、暗号化通信を復号して可視化することが必要になります。
さらに、働き方改革やデジタルトランスフォーメーションの推進によりOffice 365 や G Suite などのクラウドサービスの利用も増え、無料 / 個人アカウントの利用による情報漏洩等のセキュリティリスクなども懸念されます。

SSL/TLS 時代における課題

約半数の攻撃は暗号化通信に隠れていた

セキュリティ機器は SSL 処理に適していない

サイバー攻撃に遭った企業は 80% あり、そのうち41% は攻撃が暗号化通信に潜んでいた *1

41％

41％

41％

高い負荷がかかるSSL 処理により、最大 96% の性能ダウンセキュリティ機器

暗号化通信に隠れた攻撃だった割合※

セキュリティ機器96％↓
最大96％↓
最大

セキュリティ機器で SSL 暗号化 / 復号を行った場合のパフォーマンス

セキュリティ機器

SSL/TLS 暗号化通信に潜む攻撃の実情*1 https://www.a10networks.co.jp/news/press/cybersecurity-report.html

96％↓
最大

SSL/TLS 処理性能の実情

Source: ITR「ITR Market View：サイバー・セキュリティ対策市場 2019」SSL 可視化市場：ベンダー別売上金額シェア (2016 ～ 2018 年度予測 )A10 のソリューション：SSL/TLS を高速に可視化！

セキュリティ
強化

導入済のセキュリティ機器をそのまま利用してSSL/TLSトラフィックをもれなく検査

通信の検査/通信の検査/
A10 Thunder CFW の SSL インサイト（SSL可視化）は、組織内のクライアントから外部サイ
ト宛ての SSL 通信内容を復号することで可視化し、脅威防御
脅威防御
セキュリティ機器のセキュリティ機器の代わりにセキュリティ製品に転送、再度暗号化して外部に転送することでSSL に隠れた脅威の検知を支援する機能です。
1 A10 ThunderがSSL
1 A10 ThunderがSSL通信を復号
A10 Thunder
A10 Thunder
A10 Thunder シリーズは、SSL/TLS 処理専用ハードウェアを搭載し(* 一部モデルを除く)高速な暗号化/復号処理を実現。
さらにCPUの性能をシリーズ
シリーズ
必要に応じて必要に応じて最大限引き出すことに成功した A10 の独自 OS ACOS（Advanced Core Operating System) により、セキュリティ機器の性能を最大化して、効率インライン型
インライン型
2 複数のセキュリテ
2 複数のセキュリティ装置で良く暗号化通信のセキュリティチェックを行うことができます。
検査(一回の復号でセキュリティ機器検査(一回の復号で可能)
セキュリティ機器

SSL インサイトにおいて動作確認済みのセキュリティ製品一覧

・デジタルアーツ i-FILTER
・FireEye NX シリーズ
・トレンドマイクロ Deep Discovery Inspector
・SonicWall Super Massive
・Cisco FirePower・RSA Security Analytics
・Juniper JATP
・Palo Alto PA シリーズ
・ALSI InterSafe WebFilter

シャドー IT対策

パッシブ型
通信の検査/ 脅威防御
セキュリティ機器
平文通信

ミラー

暗号化通信

パッシブ型
セキュリティ機器
平文通信

3

ミラー

A10 暗号化通信
Thunderシリーズ

インライン型
セキュリティ機器
パッシブ型
セキュリティ機器
平文通信

A10 Thunderが再暗号化

1

A10 Thunderが再暗

2 複数のセキュリティ装置で検査(一回の復号で可能)

3

ミラー

3

セキュリティ機器の代わりに
A10 ThunderがSSL通信を復号
必要に応じてA10 Thunderが再暗号化

暗号化通信

自社内からクラウドサービスへの個人 / 無料アカウントでのアクセスを禁止

A10 Thunder CFW をプロキシとして導入、社内からクラウドサービスへのアクセス時に A10 Thunder CFW の SSL 可視化（SSL インサイト）機能で暗号化されたログイン情報を可視化することにより、個人や無料アカウントでのクラウドサービスへのログインをブロックし、情報漏洩を防止します。
宛先ドメイン名を識別して通信を振り分けることも可能なため、クラウドサービス利用時に増大する既存プロキシの負荷を軽減することも可能です。

box

SSL/TLS通信を復号しドメイン名を識別しログインを制御

会社アカウント
無料アカウント
許可されていないアカウント

A10 Thunder CFW

ログイン拒否365
ログイン許可社内

A10 の SSL インサイト（SSL 復号）を選ぶ理由
連携可能なセキュリティ製品が豊富要件に合わせた柔軟な構成が可能

圧倒的なコストパフォーマンス

A10 は日本国内においても、あらゆるThunder シリーズは、L2/L3 両 方にSSL 可視化機能をもつ他社製品と比しています。

で複数のセキュリティデバイスによるSSL 復号スループットを持つ製品とのており、技術的ノウハウや資料が蓄積スで可視化をバイパスするなど、お客主要セキュリティベンダーと密に連携対応しているほか、一度の復号処理検査が可能、また、URL カテゴリベー情報交換や連携に関する検証を行っ様の既存の環境に合わせた柔軟な構されています。

成に対応します。

較し、約 1/2 の価格 ( ※ 同等レベルの比較）

更に Thunder シリーズなら、追加ライセンスなしでクラウドへの通信最適化機能も利用可能です。

他社製品に対する強み

A10 は、柔軟な構成と優れた運用性、セキュリティ機能などの様々な付加価値をオールインワンで提供します。
機能A10B社

備考

可視化対象デバイスの負荷分散機能○

×

SSHプロトコルの可視化○

×A10は、デフォルトで可視化対象デバイスの負荷分散とヘルスチェックが可能。
可視化対象デバイスのスケールアウト構成が可能

パフォーマンス

プロキシ連携

◎

○

×

HSM連携

○

×

スクリプトによるトラフィック制御○

×

送信元MACアドレスがセキュリティデバイスになる構成○

×

完全なTCPスタックの実装と管理機能○

×

SSL Retransmit○

×

明示型プロキシ機能○×

ICAP連携○×

L2/L3ネットワーク構成○

L2 のみ冗長化機能○

×

LEARN MOREABOUT THE A10 NETWORKS
お問い合わせ：a10networks.co.jp/contact

A10は、最大40GbpsのSSL処理性能

A10は、SSH、SCP、sFTPの可視化可能

A10は、背後にプロキシのある構成をサポート

A10は、FIPS 140-2 Level 3に準拠しHSMデバイスと連携可能

A10は、TCLベースのaFlexスクリプトをサポートし、可視化後のHTTPトラフィックのエンジニアリングが可能

A10は、再暗号化時に、送信元MACに依存せず動作可能。
セキュリティデバイスがL3構成、SNATを行う場合も動作可能

A10は、L7レベルでSSLトラフィックをプロキシとして終端可能。
完全なTCPスタックをサポートし、ストリームを制御可能

A10は、SSL Retransmitサポート

A10は、明示型プロキシ機能とSSL可視化を併用可能

A10は、ICAP連携とSSL可視化を併用可能

A10は、L2、L3の両方の構成をサポート（可視化対象のセキュリティデバイスもL2、L3の両方の構成をサポート）
Passiveモード（TAPモード）のデバイスへの可視化もサポート

A10は、Active-Standby冗長化機能サポート（VRRP-A）
L2構成時も単独でL2ループ防止機能を実装。

A10ネットワークス株式会社
www.a10networks.co.jp©2019 A10 Networks, Inc. All rights reserved. A10 Networks、A10 Networks ロゴ、ACOS、A10 Harmony は米国およびその他各国におけるA10 Networks, Inc. の商標または登録商標です。その他の商標はそれぞれの所有者の資産です。 A10 Networks は本書の誤りに関して責任を負いません。A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。製品の仕様や機能は、変更する場合がございますので、ご注意ください。
商標について詳しくはホームページをご覧ください。www.a10networks.com/a10-trademarks
Part Number: A10-SSL Insight SEP 2019