ソリューションブリーフ

高機能ネットワークフォレンジックサーバによるSSL/TLS 通信の解析

トーテックアメニティの NetRAPTOR とA10 の SSL インサイトソリューションの連携
SSL/TLS 通信の増大とセキュリティの盲点

近年、Web アクセスなどを中心に第三者からの通信傍受を防ぎ安全な通信経路を確保するために、SSL/TLS を用いた通信経路の暗号化が広く行われるようになってきています。サーバ証明書の発行が課題：• HTTPSやSMTPSをはじめとするSSL/TLS通信を悪用したネットワーク上の脅威への対策容易になったことに加え、Web サイトの HTTPS 対応が検索ランキングへ影響するようになった• 情報セキュリティインシデント発生時の、サービスが HTTPS での接続を前提としていることなどから、現在では通信の大部分が SSL/TLS にも含めた原因調査の実現ことや、ブラウザに Web サイトの暗号化への対応状況が表示されるようになったこと、多くのクラウドより暗号化されています。

一方で、SSL/TLS 通信で保護される通信の内容は組織のネットワーク管理者でも確認できず、SSL/TLS 通信を通じたデータの漏洩やサイバー攻撃を検知することができません。通信パケットを記録し、情報セキュリティインシデント発生時の原因究明を行うことを目的としてネットワークフォレンジック製品を利用していても、SSL/TLS 通信の詳細を確認できず、情報セキュリティインシデント発生時の原因究明が十分に行えなくなるリスクがあります。

SSL/TLSで暗号化された通信データの内容

解決策：• A10 ThunderのSSLインサイトソリューション

によるSSL/TLS通信の高速な可視化（復号）• トーテックアメニティの高機能ネットワーク

フォレンジックサーバNetRAPTORによる、SSLインサイトソリューションにより可視化

SSL/TLS 通信を可視化する SSL インサイトソリューションと高機能ネットワークフォレンジックサーバ NetRAPTORとの連携（復号）されたSSL/TLS通信の記録とそれにことで、通信パフォーマンスを落とすことなくSSL/TLS 通信を可視化できます。このソリューションをメリット：

A10 ネットワークスの A10 Thunder シリーズで利用できる SSL インサイトソリューションを利用する
導入する際には、Thunder アプライアンスを組織内部にあるクライアントとインターネットの間に設置する必要があります。クライアントとインターネット間の HTTPS や SMTPS などの SSL/TLS 通信をインターセプトして復号し、復号して平文化した通信データをインライン型・パッシブ型・ICAP サーバ型のセキュリティ機器に転送して検査できます。トラフィック分析のために復号された通信データは再暗号化され、目的のアドレスに転送されます。

トーテックアメニティ株式会社のネットワークフォレンジック製品 NetRAPTOR をこの SSL インサイトソリューションと連携させることで、SSL/TLS 通信に対する詳細なパケットキャプチャとフォレンジックが実 現できます。図 1 にあるように、SSL インサイトにより可 視 化された通 信をミラー ポートでNetRAPTOR に送ることで、SSL/TLS 通信は復号された状態で NetRAPTOR に記録されます。

NetRAPTOR は通信の証跡保存とセキュリティ事故が発生した際の証跡分析を迅速に行うためのネットワークフォレンジック製品です。大量の通信データであっても取りこぼすことがないよう、独自の制御技術を用いたギガビット・フルワイヤキャプチャに完全対応しており、ネットワーク内に流れるすべてのパケットを漏れなく捕捉できます。また、通信データのキャプチャ／解析／検索インデックス作成をリアルタイムに処理する強力なフォレンジックエンジンと強力な日本語全文検索機能を持ち、あらかじめ用意された項目を入力する「簡易検索」と、論理演算を駆使することで複雑な検索が可能な「論理演算式検索」の 2 種類に対応、捕捉されたパケットから目的の情報へ素早く辿りつくことができます。利用頻度の高い条件を事前に登録しておくことで、リアルタイムなアラート条件として活用できます。

基づくフォレンジック• NetRAPTORとThunderの組み合わせにより、SSL/TLS通信を復号した状態で記録でき、情報セキュリティインシデント発生時のフォレンジックが容易に• 大規模なセッションを処理可能なA10 ThunderによるSSL/TLS通信の高速な復号/再暗号化における高い通信パフォーマンスの維持と、高負荷にも対応できるNetRAPTORによる大容量通信データの記録• HTTPSやSMTPSも含むすべてのポートにおけるSSL/TLS通信の復号と記録• リアルタイムの検索・検知が可能なフォレン
ジックエンジンによる迅速なインシデント対応

NetRAPTOR

暗号化通信
平文通信

ミラークライアント

インターネット

A10 Thunder CFW

図 1：A10 Thunder による SSL インサイトソリューションとトーテックアメニティ NetRAPTOR との連携

NetRAPTOR はミラーポートで通信パケットをキャプチャすることから、通常は SSL/TLS 通信を復号できず、暗号化された通信内容を完全に記録して分析することができません。SSL/TLS 通信に潜む脅威を可視化するためには、図 1 のように SSL/TLS 可視化ソリューションと連携したパケットキャプチャが必要になります。A10 Thunder は企業の内部にあるクライアントとインターネットの間で SSL/TLS 通信をインターセプトし、SSL/TLS 通信を復号して、ミラーポートを通じてNetRAPTOR に復号した通信を送信します。SSL/TLS 通信の可視化の流れは以下のようになります。
1. A10 Thunderがクライアントから通信先のサーバに向けたトラフィックを
インターセプトし、SSL/TLS通信を復号し、ミラーポートを通じてNetRAPTORに送信し、NetRAPTORが復号されたパケットをキャプチャ

2. 平文化されたSSL/TLSトラフィックをA10 Thunderが再暗号化し通信先サーバにフォワード

3. サーバはリクエストを受信し、レスポンスをクライアントに送信

4. A10 Thunderが暗号化されたサーバからのレスポンスをインターセプトし、復号した後ミラーポートを通じてNetRAPTORに送信、NetRAPTORが復号されたパケットをキャプチャ

5. 復号された通信を再暗号化しクライアントに送信※ 平文通信の場合は復号せずにミラーポートを通じてNetRAPTORに送信、NetRAPTORがパケットをキャプチャ

クライアントとA10 Thunder の間、および A10 Thunder と通信先サーバとの間のコネクションは暗号化され、なりすましやデータ窃盗は防止されます。

SSL インサイトソリューションを用いると、一度復号した通信をミラーポートだけでなくインライン型のファイアウォールなどのセキュリティ機器や ICAP 連携可能なセキュリティ機器にも復号した通信を送ることができるため、他のセキュリティ製品との連携も併せて行うことができます。
一度の復号で複数の機器での検査を行うことができるため、復号 / 再暗号化に伴う通信遅延を最小にすることができます。また、Thunder 自身を冗長化して可用性を高めることもできます。

その 他 の A10 Thunder による SSL インサイトとNetRAPTOR の 連 携

ソリューションのメリットは、以下になります。

• 格段に優れた SSL/TLS コネクション数の処理能力とスループット（1 台で最大 25Gbps、2 台で最大 50Gbps）• 全てのポートに渡るSSL/TLSトラフィックの復号• L2/L3の多様なネットワーク構成に対応し、既存の環境に応じた柔軟な構成での導入• 復号の対象とするSSL/TLS通信の指定などが可能な詳細なポリシー設定

トーテックアメニティ株式会社について

トーテックアメニティ株式会社は、「Let's New Value！」をコーポレートビジョンとして、お客様の新たなる価値創造のための情報化戦略・技術戦略・人財戦略を実現する、IT・エンジニアリングソリューション企業です。

国内のサイバーセキュリティ関連組織との技術連携を通して、純国産のサイバーセキュリティ対策製品を自社で企画、開発、販売しています。
本連携のように、自社開発の強みを活かした他製品連携にも取り組み、新しいセキュリティソリューションの提供を、積極的に行ってまいります。
NetRAPTOR はトーテックアメニティ株式会社の登録商標です。

SSL/TLS 通信の特性上、リクエストの復号とレスポンスの再暗号化のA10 Networks / A10 ネットワークス株式会社について

A10 Thunder にはクライアントが信頼できる証明書がインストールされび企業で利用される5G ネットワークやマルチクラウドアプリケーションのた め にクライアントが A10 Thunder を信 頼する必 要 が あるた め、

A10 Networks（NYSE: ATEN）は、サービス事業者やクラウド事業者およていなくてはなりません（または、クライアント側に A10 Thunderと同じ証セキュリティを確保します。高度な分析や機械学習、インテリジェントなThunder には任意の証明書をインストールして利用することができます。

信頼性と可用性を担保します。A10 Networks は 2004 年に設立されま明書が信頼できる証明書としてインストールされている必要があります）。
SSL/TLS 通信に含まれるリクエスト/レスポンスを平文でNetRAPTOR に渡すことで、これまで通信データの内容が把握できなかったSSL/TLS 通信に対しても、平文の通信と同様の、通信内容を含めたフォレンジックが自動化機能により、ミッションクリティカルなアプリケーションを保護し、した。米国カリフォルニア州サンノゼに本拠地を置き、世界 117 か国のお客様にサービスを提供しています。

A10 ネットワークス株式会社は A10 Networks の日本子会社であり、可能になります。特に SSL/TLS 通信で送受信されたファイルの内容や、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーション容の再現や、いつどのようなサイバー攻撃を受けたかの確認、情報漏えいのwww.a10networks.co.jp/

HTTPS でアクセスした URL などを全て記録できるようになり、通信内検査、URL や通信内容も含めた不正アクセスの調査が可能になります。

Learn More
About A10 Networks
お問い合わせa10networks.co.jp/contact

ネットワーキングソリューションをご提供することを使命としています。
Facebook：http://www.facebook.com/A10networksjapan

A10ネットワークス株式会社
www.a10networks.co.jp
a10networks.co.jp/contact©2020 A10 Networks, Inc. All rights reserved. A10 ロゴ、
A10 Networksは米国およびその他各国におけるA10 Networks, Inc. の商標または登録商標です。
その他上記の全ての商品およびサービスの名称はそれら各社の商標です。A10 Networks は本書の誤りに関して責任を負いません。A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。
製品の仕様や機能は、変更する場合がございますので、ご注意ください。商標について詳しくはホームページをご覧ください。
www.a10networks.com/a10-trademarks
Part Number: A10_SB_Totec_NetRAPTOR_and_A10 Nov 2020