「Google Public DNS」より多機能
OpenDNSを企業で利用する方法
幅広く利用されるDNS解決サービス「OpenDNS」は、コンテンツフィルタリングとフィッシング防止というセキュリティ機能を持っている。OpenDNSを利用して企業のセキュリティを改善する方法を見ていく。
新しいセキュリティアプライアンスのセットアップや社内のユーザーのマシンにセキュリティソフトウェアを配備するというのは時間のかかる作業だ。しかしセキュリティを強化するだけでなく、インターネット利用環境を改善する無償のサービスも存在する。「OpenDNS」がそれだ。OpenDNSは素早く簡単にセットアップでき、Web利用の安全性を高めるとともに、Webページを読み込む時間を短縮する。Webコンテンツへのユーザーアクセスをコントロールし、ユーザーをフィッシング攻撃から守る役割を担うネットワーク管理者にとって、OpenDNSは迅速な解決策を提供してくれる頼もしいサービスである。
DNS（Domain Name System）はインターネットに不可欠なコンポーネントであり、人間が覚えやすいコンピュータの名前をIPアドレスに変換する。例えば、「www.google.com」を「66.102.9.104」に変換するといった具合だ。大抵のネットワークは、それぞれのISPによって割り当てられたDNSサーバを利用するか、もしくはルートサーバを直接参照する。
OpenDNSは、家庭ユーザーから大企業のネットワークに至るまで誰でもISPのサービスの代替として利用できるDNS解決サービスだ。企業はISPから提供されるDNSサーバを使う代わりに、OpenDNSが提供するDNSサーバを参照するだけでよい。OpenDNSは2006年7月にサービスを開始し、2009年には24時間で100億以上のクエリを処理するという大記録を打ち立てた。では、OpenDNSを利用して企業のセキュリティを改善する方法を見ていくことにしよう。
Webコンテンツのフィルタリング
OpenDNSが提供する2つの主要なセキュリティサービスが、「Webコンテンツのフィルタリング」と「フィッシングの防止」だ。コンテンツフィルタリングは、OpenDNSのWebサイトにあるダッシュボード上で設定し、多数のコンテンツカテゴリーを使って希望のフィルタリングレベルを設定できるようになっている。新たなカテゴリーや個々のWebサイトを追加することによって、フィルタリング設定をカスタマイズすることも可能だ。また、社内の個々のネットワークに対して、それぞれ異なるフィルタリングレベルを設定することもできる。これには高価で複雑なネットワークアプライアンスは不要だが、マシンごとの環境設定を行うには、それぞれのマシンにグローバルIPアドレスが割り当てられている必要がある。
ブロックされたサイトにユーザーがアクセスしようとすると表示されるページに、自社のロゴとセキュリティメッセージを追加できるという機能も、わたしは大変気に入っている。これは、インターネットポリシーが自社に適用されており、プロアクティブなセキュリティ対策が実施されていることを社内に周知徹底させるのに大いに効果がある。
フィッシングの防止
フィッシング防止機能を提供するのがOpenDNSの「PhishTank」だ。PhishTankは、フィッシングに関するデータや情報を集めたインターネット上の共同情報センターのようなもので、詐欺が疑われるサイトに対する注意を促し、その違法性を確認するのに非常に有効な手段だ。ネットワークトラフィックを監視し、問題のあるトレンドを特定するのに役立つ詳細なデータを提供するツールも用意されている。「CacheCheck」ツールはDNSのクエリ問題を診断するのに利用することができ、「SmartCache」ツールは、権限を有するサーバの障害で表示できないWebサイトにアクセスすることを可能にする。
そのほかにも、ミスタイプの自動修正機能や、アドレスバーに入力された短い名前を長いURLに関連付ける「Browser Shortcuts」といった便利な機能がある。ダッシュボードの使いやすさと設定のカスタマイズの容易さという点では、OpenDNSは文句の付けどころがない。また、膨大な支援文書には利用方法とソリューションが非常に分かりやすく説明されており、チケット方式のサポートサービスも用意されている。
マルウェアの検出
管理者はOpenDNSのダッシュボードをチェックすることにより、ウイルスやワーム（例えばConfickerなど）に感染したマシンをピンポイントで素早く特定できる。Conficker感染元サーバのアドレスに接続しようとするPCが含まれるネットワークは、管理者専用の情報ページでフラッグによって示される。もちろん、OpenDNSは感染したマシンがこれらの悪質なサーバにアクセスするのを防止する。
注意しなければならないのは、OpenDNSはドメイン名ホスティングサービスや権限のあるDNSを提供しないということだ。また、OpenDNSにはプライベートネットワークが見えないので、プリンタやネットワーク共有ファイルなどのリソースに対する内部的なリクエストを解決することはできない。外部へのDNSリクエストをOpenDNSに渡す一方で、こういった内部的リクエストを解決するには、Active DirectoryやBINDといったローカルDNSサーバが必要だ。
DNSサーバはインターネットが円滑かつ安全に機能するために不可欠な存在であり、DNSサーバがマルウェアに感染すると、非常に危険な攻撃を仕掛けるチャンスをハッカーに与えることになる。OpenDNSではセキュリティを非常に重視しているが、同社のサービスを利用しているセキュリティ担当者は、同社のRSSフィードを購読し、今後起きるかもしれない問題に対して常に最新の情報が得られるようにしておくべきだ。
OpenDNSは唯一の代替DNSサービスではない。ほかにも、NeuStarのDNS Advantageや、FreeDNといったサービスがある。しかしOpenDNSははるかに長い実績を誇り、今年初めに発表されたNETGEARとの提携により、OpenDNSが今後も中心的な存在であり続けるのは間違いない。
本稿筆者のマイケル・コッブ氏は、データセキュリティおよび解析に関するトレーニングやサポートを提供するITコンサルティング会社、Cobweb Applicationsの創業者兼マネージングディレクター。CISSP-ISSAP（公認情報システムセキュリティプロフェッショナル―情報システムセキュリティアーキテクチャプロフェッショナル）の資格を持つ。共著書として「IIS Security」があり、主要なIT出版物に多くの技術記事を寄稿している。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣 -
製品資料
[サイボウズ株式会社] AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
-
4
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
5
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
7
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
8
BMWも導入 78兆円市場に化ける「フィジカルAI」の衝撃
-
9
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
10
「AI活用を前提とした業務PCへの移行」に関するアンケート
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー