パロアルト、サンドボックス環境によるマルウェア分析をクラウドで

NO BUDGET

2015-09-03 11:09

 パロアルトネットワークスは9月1日、地方公共団体を相互に接続する行政専用のネットワークである「総合行政ネットワーク」(LGWAN)に接続する端末とネットワークを、標的型攻撃などのサイバー攻撃から保護する脅威分析クラウドサービス「ASP型サンドボックスサービス(標的型攻撃対策)」の提供を開始すると発表した。

 2016年から行政手続き上の利用が開始される「社会保障・税番号制度(マイナンバー制度)」の運用におけるセキュリティ対策に対応しており、インターネットに接続されていないLGWAN上で利用できる脅威分析クラウド型のサンドボックスサービスだ。

 パロアルトの次世代ファイアウォール製品を導入するユーザーを対象としており、9月14日からトライアルサービスを開始する。パロアルトネットワークスの次世代ファイアウォールを最小構成でセットアップした場合の費用は、5年間のサブスクリプションサービス付きで298万円。

 同サービスは、ウィルスパターンファイルやシグネチャでは検知できないゼロデイ、マルウェアなどの未知の脅威を検知する、パロアルトの「WildFire」サンドボックス環境をLGWAN上に設置するもの。

 サンドボックスは、仮想的な環境でファイルを実行して動作を分析することで、通信とファイルに潜む悪意のある活動を識別する。ゼロデイ攻撃など、実社会でまだ見つかっていない脅威やマルウェアなどの場合でも迅速かつ正確に判定できる。パロアルトネットワークスの次世代ファイアウォールと併用することで、攻撃の発見から阻止まで一貫した対策を実現できる。

 通常、サンドボックスによりマルウェアと判定された際には、対応する新しいシグネチャを生成し、加入者側のセキュリティデバイスに提供する。今回のサービスではインターネットから隔離されたLGWAN上に、アンチウィルスや脅威防御(侵入検知防御など)のシグネチャを提供することで、新たな脅威に対応できるようにする。

 マイナンバー制度の運用開始に向けては、所轄官庁から中間サーバ接続時におけるセキュリティ対策が地方公共団体に示されている。

 しかし、セキュリティポリシーの関係上、中間サーバにアクセスする端末を設置するセグメントからは、インターネット上のクラウド型サンドボックスサービスにファイルを送付できない。個々の地方公共団体はコストを負担し、高価なアプライアンス型サンドボックス製品を導入するなどの対応を迫られていた。

 これに対し今回のサービスは、パロアルトの次世代ファイアウォールを導入する地方公共団体ユーザーに対し、WildFireのサービスをLGWAN-ASP上で無償提供(利用に際しては申し込みが必要)することで、アプライアンス型サンドボックス製品の導入に比べ、約3分の1にコストを削減できるとしている。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    ISMSとPマークは何が違うのか--第三者認証取得を目指す企業が最初に理解すべきこと

  2. セキュリティ

    情報セキュリティに対する懸念を解消、「ISMS認証」取得の検討から審査当日までのTo Doリスト

  3. 運用管理

    IT管理者ほど見落としがちな「Chrome」設定--ニーズに沿った更新制御も可能に

  4. セキュリティ

    シャドーITも見逃さない!複雑化する企業資産をさまざまな脅威から守る新たなアプローチ「EASM」とは

  5. セキュリティ

    従来型のセキュリティでは太刀打ちできない「生成AIによるサイバー攻撃」撃退法のススメ

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]