ソリューションブリーフ

仮想化されたネットワーク上での暗号化通信に対する脅威検知・防御の強化とスケール性 / 高可用性の実現

トレンドマイクロの Virtual Network Suite ™（TM VNFS）と
A10 Thunder CFW の連携
課題：• IoT におけるデバイス側からの脅 威 侵 入とインターネット側からの脅威侵入を防ぐためのIoT（Internet of Things）
時代のセキュリティとネットワーク仮想化

近年、パソコンやスマートフォンのような情報通信機器だけでなく、多くのモノがインターネットなどのネットワークに接続される、IoT 化が進んでいます。IoT 化を進めることにネットワークレイヤーでのセキュリティの強化

より、モノから得られる情報を活用した迅速なフィードバックに基づいて大幅な生産性脅威への対応

ハッキングされて宿泊客が締め出されたり、公共の警報システムがハッキングされて警ティのスケール性と高可用性用することによるセキュリティリスクも顕在化しています。全てのモノがインターネットに• SSL/TLS により暗 号 化 され た 通 信 に 潜 む• 大規模な通信に対するネットワークセキュリの向上や新たなサービスの創出を実現できる一方で、ホテルのカードキーシステムが報が鳴り続けたり、電力システムへのサイバー攻撃で停電が発生したりする等、IoT を利接続することで、あらゆるモノが脅威の対象となり、世界中からの攻撃にさらされ、影響は解決策：

デジタル世界だけでなく物理世界にも及びます。ネットワークの各レイヤーを移動するアクセスなどのセキュリティ脅威に対する検向けたデバイス側からの脅威侵入とインターネット側からの脅威侵入を防ぐためのネット

不正な侵入行為・異常な通信・不正サイトへの知・防御機能を提供するトレンドマイクロ社のTrend Micro Virtual Network Function Suite（TM VNFS）と、SSLインサイト（可視化）機能およ

IoT のデータを守るためには、デバイスに備わったセキュリティだけでなく、IoT システムにワークレイヤーでのセキュリティも含めたフルレイヤーに渡るセキュリティが重要になります。

このような IoT 時代のセキュリティにおいては、従来の境界防御とエンドポイントセキュび高度な負荷分散機能を有するA10 Thunder CFW

リティに留まらず、防御する IoT のユースケースに応じて、ネットワーク内に機能分散対するセキュリティの強化と高いスケール性・高このような動的分散型のネットワークセキュリティを実現するためには、柔軟な設備との連携により、SSL/TLS 通信に隠れた脅威に可用性を実現

メリット：• 仮想化されたネットワークセキュリティ機能を提供する TM VNFS により、通信サービスする形でサービスごとに必要なセキュリティ機能を動的に提供できることが効果的です。
設計が可能な SDN（Software Defined Network）/NFV（Network Function Virtualization）ベースの仮想化されたネットワークインフラが適しています。ソフトウェアで提供されるネットワーク機能を汎用のハードウェア上で利用することができるネットワークの仮想化は、企業ネットワークの柔軟性向上とコストパフォーマンス向上のためだけでなく、4G/5G の利用者の通信サービスの利用状況（利用アプモバイルネットワークを始めとする通信インフラ事業者のネットワークでの活用が進んでセキュリティの脅威状況に応じて必要なセキュての利用が進むと考えられます。

リケーション、利用デバイス、通信量など）やリティ機能を適切なタイミングで提供可能に• A10 Thunder CFW による SSL/TLS 通信の高速な復号 / 再暗号化により高い通信パフォーマンスを維持したまま、SSL/TLS 通信に対して低遅延で効率的なセキュリティ検査を実現• 大 規 模 な セッ ション を 処 理 可 能 な
A10 Thunder CFW による高度な負荷分散機能により、TM VNFSのスケール性と高可用性を実現

おり、一般的なネットワークインフラに留まらず、今後の IoT サービスを支える基盤とし

SSL/TLS 暗号化通信に潜む脅威

またセキュリティ強化の一環として、多様化するサイバー犯罪への対処や通信の盗聴、スヌーピングや改ざん、データの窃盗を防ぐために、パソコンやスマートフォンからのWeb サイトへのアクセスをSSL（Secure Socket Layer）/ TLS（Transport Layer Security）により暗号化する流れが進んでおり、IoTデバイスとデータプラットフォームとのやり取りも同様に暗号化される傾向にあります。現状でも IoT デバイスとクラウドサービスを連携させる際にインターネットを通過するトラフィックにおいては、HTTP や MQTT をSSL/TLS 暗号化した HTTPSやMQTTS が用いられることが多く、また TLS のバージョン 1.3 は、IoT デバイスによる通信暗号化を想定して標準が策定されています。

1

ソリューションブリーフ

TM VNFS

侵入防御 Web脅威対策
アプリ制御 異常通信検知・・
・

暗号化トラフィック

平文トラフィック

クライアントTM VNFS

侵入防御 Web脅威対策
アプリ制御 異常通信検知・・・

A10 Thunder CFW

インターネット

図 1：TM VNFS とA10 Thunder CFW との連携

（SSL/TLS 通信の可視化によるセキュリティ強化とTM VNFS の負荷分散によるスケール性 / 可用性の向上）

その一方で、悪意のあるWeb サイトも HTTPS などで暗号化されてケーション、利用デバイス、通信量など）や脅威状況に応じて必要染した端末から暗号化通信を利用して機密情報をアップロードさせ可能です。

道として悪用されることが増えています。多くのネットワークセキュ

SSL/TLS通信に潜む脅威への対応

能や機能を持っておらず、SSL/TLS 通信に隠れた脅威への対応がファイル、URL に含まれる脅威を検出・分析するために、SSL/TLSいたり、暗号化通信を通じて端末にマルウェアが仕込まれたり、感るなど、SSL/TLS 通信がサイバー攻撃の隠れ蓑や情報漏洩の抜けリティ機器では SSL/TLS 通信の復号と検査を行うための十分な性十分にできません。

NFV/ クラウド向 けネットワークセキュリティ
ソリューション：Trend Micro Virtual Network
Function Suite（TM VNFS）

トレンドマイクロ社の Trend Micro Virtual Network Function Suite( 以下、TM VNFS) は、不正な侵入行為・異常な通信・不正サイトへのアクセスなどのセキュリティ脅威に対する検知・防御を始めとする細分化されたさまざまなネットワークセキュリティ機能を仮想マシンベースのソフトウェア上で提供します。セキュリティ脅威対策に加え、使用しているアプリケーションやデバイス情報を識別し、使用を許可するアプリケーションの通信を制御したり、GUI を用いて各種情報を可視化したりすることも可能です。IoTレピュテーション機能をなセキュリティ機能を適切なタイミングで利用者に提供することがA10 Thunder CFW は、SSL/TLS 通信に隠れた攻撃や未知の不正通信を可視化する SSL インサイトソリューションを提供しています。
SSLインサイトにより可視化された通信をTM VNFSと連携することで詳細な情報に基づく脅威検知を実現し、セキュリティを強化できます。
SSL インサイトを利用する際には内部ネットワークとインターネットの間に A10 Thunder CFW を設置します。A10 Thunder CFW はクライアントからみると透過型 / 明示型のプロキシサーバーとして動作します。SSL/TLS 通信をインターセプトして復号した通信を、ミラーポートまたはインラインの通信を介して TM VNFS に送信して通信の内容を検査します。通信の流れは以下のようになります。
（図 1）

1. A10 Thunder CFW がクライアントから通信先のサーバーに向けたトラフィックをインターセプトして SSL/TLS 通信を復号し、復号した通信をTM VNFS に送信して脅威検知を実施

用いてセキュリティ脅威への感染が疑われる IoT デバイスの情報を

2. TM VNFSで検査された平文のトラフィックをA10 Thunder CFW がネットワーク上に配置された TM VNFS のセキュリティ機能を用い

3. 通信先のサーバーはリクエストを受信し、レスポンスをクライ収集、当該デバイスからの通信を検知・ブロックすることもできます。

ることで、通信サービスの利用者のサービス利用状況（利用アプリ

2

再暗号化し通信先のサーバーにフォワード

アントに送信4. A10 Thunder CFW が暗号化されたサーバーからのレスポンスをインターセプトし、復号した後 TM VNFS に送信し検査

5. TM VNFSで検査された平文の通信を再暗号化しクライアントに送信

SSL/TLS 通信の特性上、リクエストの復号とレスポンスの再暗号化のIoT システムや通 信 事 業 者 のインフラへ の柔 軟 なセキュリティソリューションを提供します。TM VNFS を A10 Thunder CFW の提供する SSL インサイトソリューションと共に利用することで、SSL/TLS 通信に隠れた脅威に対する有効な防御を実現できます。また、

A10 Thunder CFWの提供する高度な負荷分散機能により、TM VNFSのためには、A10 Thunder CFW とクライアントに同一の信頼できる証スケール性と高可用性を併せて実現できます。には任意の証明書をインストールして利用できます。

トレンドマイクロ株式会社について明書がインストールされている必要があります。A10 Thunder CFW
SSL/TLS 通信に含まれるリクエスト/レスポンスを平文でTM VNFS に

トレンドマイクロ株式会社は、より安全な情報社会とお客様の未検査ができなかった SSL/TLS 通信に対しても高度な脅威検知と防企業です。最先端の技術を駆使した革新的なセキュリティ対策製渡すことで、これまでネットワークセキュリティ機能単体では十分に御を実現できます。クライアントとA10 Thunder CFW の間、およびA10 Thunder CFW と通信先サーバーとの間のコネクションは暗号化したまま保持され、なりすましやデータ窃盗は防止されます。

その他の A10 Thunder CFW によるSSLインサイトの特長とメリットは以下になります。
•

格段に優れた処理能力（SSL/TLSコネクション数とスループット）•

L2/L3 の多様なネットワーク構成に対応し、既存の環境に応じた••

全てのポートに渡るSSL/TLSトラフィックの復号柔軟な構成が可能

復号対象とする SSL/TLS 通信の指定などが可能な詳細なポリシー設定

TM VNFS のスケール性と高可用性の実現

上記に加え、図 1 に示されているように、A10 Thunder CFW に搭載されている負荷分散機能を利用することで、複数の TM VNFS の利用と冗長構成を実現できます。これにより大規模なトラフィックに対するTM VNFS のスケール性を確保すると共に、万が一の TM VNFS の障害に対する高可用性を実現できます。A10 Thunder CFW の負荷分散機能により、それぞれのTM VNFSでは L2のインラインで通信を検査すると共に、同じクライアントとサーバー間の通信が必ず同じTM VNFS を通過して検査される構成を実現できます。

A10 Thunder CFW 自体の障害に対応するための冗長構成も可能で、システム全体としても高い可用性を実現できます。これらの機能は、SSL/TLS 通信の可視化と併せて利用できます。

結論

来を創造する、インターネットセキュリティのグローバルリーダー品を通じて、お客様の情報資産を守ります。

トレンドマイクロのソリューションは、クラウド上のセキュリティ技術基盤「Trend Micro Smart Protection Network ™」に集約されたビッグデータと、グローバルに広がる脅威解析ネットワーク、および創業以来培われてきたセキュリティインテリジェンスによって支えられています。実装や管理がシンプルで、お客様の個々の環境にフィットしたソリューションを通じ、スマートな情報保護を実現します。守るべき情報資産に着目し、モバイル端末やエンドポイント、ゲートウェイ、サーバーおよびクラウド上の情報を多層的に守ります。

詳しい情報はホームページ（http://www.trendmicro.com）をご覧ください。

A10 Networks / A10ネットワークス株式会社について
A10 Networks（NYSE: ATEN）は、サービス事業者やクラウド事業者および企業で利用される 5G ネットワークやマルチクラウドアプリケーションのセキュリティを確保します。高度な分析や機械学習、インテリジェントな自動化機能により、ミッションクリティカルなアプリケーションを保護し、信頼性と可用性を担保します。A10 Networks は2004 年に設立されました。米国カリフォルニア州サンノゼに本拠地を置き、世界 117 か国のお客様にサービスを提供しています。

A10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキングソリューションを提供することを使命としています。
www.a10networks.co.jp/

Facebook：http://www.facebook.com/A10networksjapan

多様な環境変化に柔軟かつ迅速に対応できるネットワークインフラを実現するためには、ネットワーク機能の仮想化が重要です。
TM VNFS は、仮想化されたネットワークセキュリティ機能により、

3

ソリューションブリーフ

お問い合わせ：A10ネットワークス株式会社
www.a10networks.co.jp
a10networks.co.jp/contact©2020 A10 Networks, Inc. All rights reserved. A10 ロゴ、A10 Networksは米国およびその他各国におけるA10 Networks, Inc. の商標または登録商標です。
その他上記の全ての商品およびサービスの名称はそれら各社の商標です。A10 Networks は本書の誤りに関して責任を負いません。A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。
製品の仕様や機能は、変更する場合がございますので、ご注意ください。
商標について詳しくはホームページをご覧ください。 www.a10networks.com/a10-trademarks
Part Number: SB_TrendMicro_VNFS_and_A10 Nov 2020

トレンドマイクロ株式会社
www.trendmicro.com

東京本社〒151-0053 東京都渋谷区代々木2-1-1
新宿マインズタワー
TEL.03-5334-3601（法人お問い合わせ窓口）
FAX.03-5334-3639

名古屋営業所〒460-0002 愛知県名古屋市中区丸の内3-22-24
名古屋桜通ビル7F
TEL.052-955-1221 FAX.052-963-6332

大阪営業所〒532-0003 大阪府大阪市淀川区宮原3-4-30
ニッセイ新大阪ビル13F
TEL.06-6350-0330 FAX.06-6350-0591
福岡営業所〒812-0011 福岡県福岡市博多区博多駅前2-3-7
シティ21ビル7F
TEL.092-471-0562 FAX.092-471-0563