ソリューションブリーフ

暗号化通信に隠れたマルウェア対策

暗号化トラフィックに隠れた脅威を発見して阻止する、
A10 の SSL 可視化機能とOPSWAT METADEFENDER による連携ソリューション
A10 Networks とOPSWAT は、暗 号 化されたトラフィックに潜む悪 意課題ソリューションを提供します。 A10 Thunder CFW の SSL Insight®(SSL

攻撃トラフィックを暗号化し、従来のセキュリティのある攻撃を発見してブロックする包括的なネットワークセキュリティ

SSL / TLS 暗号化の増加により、サイバー攻撃者は、

インサイト) テクノロジーが、すべての TCP ポートで SSL / TLS 暗号化ソリューションを回避できます。その結果、組織は、平文化されたトラフィックに対して、マルチスキャンやコンテンツの無害化データ侵害およびダウンタイムを経験します。

通信を復号することにより、OPSWAT MetaDefender ICAP サーバーは、（CDR）、データ損失防止（DLP）によるデータサニタイズを適用できるようになります。

運用上および財務上の大きな影響を伴う、重大なソリューション

A10のSSLインサイトとOPSWAT MetaDefender ICAP

課題

検知されずに防御をすり抜ける、暗号化されたサイバー攻撃、マルウェア、データ漏洩

ネットワークトラフィックの暗号化は急速に増加しており、インターネットトラフィックの大部分が現在暗号化されています。このような高い暗号化率により、組織は新しいセキュリティの課題に直面していサーバーを組み合わせたソリューションは、組織に包括的なエンタープライズセキュリティを提供します。 SSL インサイトの高性能な SSL / TLS 復号は、
MetaDefender の高度なマルチスキャン、データ無害化、データ損失防止ソリューションに完全な可視化環境を提供します。

メリット• 暗号化されたトラフィックを完全に可視化して、隠れた攻撃を発見ます。多くのセキュリティデバイスは、ネットワークトラフィックを高速• マルチスキャンを使用して、脅威検出の精度をボトルネックになってしまい、損失の大きいネットワーク障害を引き起• コンテンツの無害化（CDR）により、埋め込まれたに復号 / 暗号化するように設計されていないため、ネットワーク内でこす原因となってしまいます。

暗号化されたトラフィックは、攻撃者が悪用することができるネットワーク上の盲点となります。この盲点内では、マルウェアやランサムウェアなどの悪意のあるコンテンツを簡単に隠すことができ、検出されずにネットワークに配信されます。攻撃者と悪意のある内部関係

ほぼ 100％に向上

脅威を排除• セキュリティインフラストラクチャ全体を強化し、ダウンタイムを削減することでROI を向上• リアルタイムで入手できる実用的な情報により、展開や管理を簡素化

者は、暗号化された盲点を使用してネットワークからデータを持ち出すことにより、損失の大きいデータ侵害を引き起こす可能性もあります。
さらに、マルウェア作成者は、Microsoft Word などのソフトウェアで作成

1

されたマクロ対応のドキュメントに実行可能なマルウェアやトロイのOPSWAT MetaDefender は、ICAP (Internet Content Adaptation

ルは、通常、従来のマルウェア検査、またはサンドボックスソリュー

トラフィックを復号すると、HTTPリクエスト/レスポンスをICAP にカプ木馬を隠すような複雑な攻撃手法を考案しています。これらのファイションでは無視されてしまいます。

Protocol) を使用してThunder CFW と連携します。 Thunder CFW は、セル化し、検査のために MetaDefender ICAP サーバーに転送します。
MetaDefender は、転送されたデータに対して、マルチスキャン検査

A10 の SSL インサイトとOPSWAT MetaDefender ICAPソリューションを実行します。30 種類を超えるマルウェア対策エンジンを活用することにより、従来のシグネチャベースや機械学習ベースの検知をはるかに超える、ほぼ 100％に近い精度での高度な脅威検出を実現します。
MetaDefender は、CDR テクノロジーを使用して、Microsoft Word やその他のソフトウェアで作成されたマクロ対応のドキュメントにマル暗号化トラフィックに隠れた脅威を発見して防御ウェアやトロイの木馬が隠れていないことを保証します。

A10 Thunder CFW は、SSLインサイトテクノロジーにより、SSL / TLS暗号化によって引き起こされる盲点をなくし、プライバシー基準に準拠しながら、セキュリティデバイスから SSL / TLS 復号と暗号化処理をオフロードします。このソリューションは、次世代 FW や SWG、IPS、UTM、DLP、ATP、ネットワークフォレンジック製品といったすべてのソリューション構成

ICAPを介して、A10 Thunder CFWと連携したOPSWAT MetaDefender は、「安全な平文ゾーン」に配置され、マルウェアやトロイの木馬を発見するために受信トラフィックを検査しながら、送信トラフィックを検査してデータ侵害を監視し、高速なSSL / TLS の可視化環境を実現します。

タイプのエンタープライズセキュリティ製品と連携し、暗号化された暗号化されたトラフィックは、A10 の SSL インサイトによって一旦復ます。このソリューションは、OPSWAT の MetaDefender の高度な脅

全な平文ゾーン内の経路に存在するセキュリティデバイスによって検脅威からクライアントのネットワーク全体が保護されるように強化し威防止、データ損失防止、およびデータサニタイズ機能と統合することにより、進化するサイバー脅威環境に対する包括的で多面的な防御になります。

号されます。SSL インサイトによって平文化されたトラフィックは、安査できるよう転送されます。平文のリクエスト/レスポンスのコピーもICAP を介して MetaDefender に送信されます。

安全な平文ゾーン

ICAPICAPA10 Thunderシリーズ
図1：A10 SSLインサイトとOPSWAT MetaDefender ICAPサーバーとの連携構成

2

インターネットトワークに配 信されないようにします。送 信トラフィックの場 合、高度な脅威やデータ損失から機密資産を保護ワーク内で安全に保たれるようにします。

より、OPSWAT MetaDefender の高度な脅威防御機能がさらに強化

MetaDefender ICAP サ ー バ ー は、CDR を使 用して 高 度 なマル チ

スキャンとデータサニタイズを実 行し、隠 れたマルウェアがネッ
MetaDefender は、不正なデータ抽出を監視し、機密資産がネット機能と特徴

A10 の SSL インサイトによるハイパフォーマンスな SSL 可視化機能とOPSWAT の MetaDefender ICAP サーバーを連携させることにより、次のようなことが可能になります：• 暗号化されたトラフィックを含むネットワークアクティビティを完全に可視化し、攻撃と侵入を発見し、安全でセキュアなユーザー体験を提供• 複数のポート・プロトコルのトラフィックを復号することにより、全てのタイプのネットワークセキュリティデバイスをサポート• 高度な脅威検出とデータ損失防止により、完全なネットワークセキュリティを実現• 30 種類を超えるマルウェア対策エンジンを活用したマルチスキャン
により、ほぼ 100％の脅威検出精度を実現• CDR を使用して、マルウェア、トロイの木馬、ウイルスの詳細なスキャンを実行• プライバシー基準への準拠• 構築や運用、管理をシンプル化• 詳細なアプリケーションの可視性を含むネットワークトラフィックに関するリアルタイムで実用的な情報の入手• 運用コストを削減し投資効果を向上

A10 の SSL インサイトによるハイパフォーマンスな SSL 可視化機能にされ、暗号化されたトラフィックであっても、最大のパフォーマンスを維持しながら、受信・送信トラフィック内の脅威を高精度に検知・ブロックすることができるようになります。このソリューションの展開と管理の容易さ、およびこのソリューションが提供する詳細な可視性と制御機能は、ネットワークセキュリティ全体の強化に役立ち、損害の大きいデータ侵害や TCO のリスクを軽減します

A10 Networks /A10 ネットワークス株式会社について

A10 Networks（NYSE: ATEN）はセキュアアプリケーションサービスにおけるリーディングカンパニーとして、高性能なアプリケーションネットワーキングソリューション群を提供しています。お客様のデータセンターにおいて、アプリケーションとネットワークを高速化し可用性と安全性を確保しています。A10 Networks は 2004 年に設立されました。
米国カリフォルニア州サンノゼに本拠地を置き、世界各国の拠点からお客様をサポートしています。

A10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキングソリューションをご提供することを使命としています。
詳しくはホームページをご覧ください。

URL：http://www.a10networks.co.jp/

Facebook：http://www.facebook.com/A10networksjapan

OPSWAT について

OPSWAT は、2002 年から企業にセキュリティソリューションを提供しているグローバルサイバーセキュリティ企業です。OPSWAT は、世界中の 1,000 を超える組織に信頼されている企業であり、組織で利用されるデータやデバイスからセキュリティリスクを排除する最も効果的なソリューションを提供することで、企業の損害を防いでいます。
URL：www.opswat.com

3

LEARN MOREABOUT A10 NETWORKS
お問い合わせ：a10networks.co.jp/contact

A10ネットワークス株式会社
www.a10networks.co.jp©2019 A10 Networks, Inc. All rights reserved. A10 Networks、A10 Networks ロゴ、ACOS、A10 Harmony は米国およびその他各国におけるA10 Networks, Inc. の商標または登録商標です。その他の商標はそれぞれの所有者の資産です。 A10 Networks は本書の誤りに関して責任を負いません。A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。製品の仕様や機能は、変更する場合がございますので、ご注意ください。
商標について詳しくはホームページをご覧ください。www.a10networks.com/a10-trademarks
Part Number: A10-SB-19199-JA-01 NOV 2019