「Google Public DNS」より多機能
OpenDNSを企業で利用する方法
幅広く利用されるDNS解決サービス「OpenDNS」は、コンテンツフィルタリングとフィッシング防止というセキュリティ機能を持っている。OpenDNSを利用して企業のセキュリティを改善する方法を見ていく。
新しいセキュリティアプライアンスのセットアップや社内のユーザーのマシンにセキュリティソフトウェアを配備するというのは時間のかかる作業だ。しかしセキュリティを強化するだけでなく、インターネット利用環境を改善する無償のサービスも存在する。「OpenDNS」がそれだ。OpenDNSは素早く簡単にセットアップでき、Web利用の安全性を高めるとともに、Webページを読み込む時間を短縮する。Webコンテンツへのユーザーアクセスをコントロールし、ユーザーをフィッシング攻撃から守る役割を担うネットワーク管理者にとって、OpenDNSは迅速な解決策を提供してくれる頼もしいサービスである。
DNS（Domain Name System）はインターネットに不可欠なコンポーネントであり、人間が覚えやすいコンピュータの名前をIPアドレスに変換する。例えば、「www.google.com」を「66.102.9.104」に変換するといった具合だ。大抵のネットワークは、それぞれのISPによって割り当てられたDNSサーバを利用するか、もしくはルートサーバを直接参照する。
OpenDNSは、家庭ユーザーから大企業のネットワークに至るまで誰でもISPのサービスの代替として利用できるDNS解決サービスだ。企業はISPから提供されるDNSサーバを使う代わりに、OpenDNSが提供するDNSサーバを参照するだけでよい。OpenDNSは2006年7月にサービスを開始し、2009年には24時間で100億以上のクエリを処理するという大記録を打ち立てた。では、OpenDNSを利用して企業のセキュリティを改善する方法を見ていくことにしよう。
Webコンテンツのフィルタリング
OpenDNSが提供する2つの主要なセキュリティサービスが、「Webコンテンツのフィルタリング」と「フィッシングの防止」だ。コンテンツフィルタリングは、OpenDNSのWebサイトにあるダッシュボード上で設定し、多数のコンテンツカテゴリーを使って希望のフィルタリングレベルを設定できるようになっている。新たなカテゴリーや個々のWebサイトを追加することによって、フィルタリング設定をカスタマイズすることも可能だ。また、社内の個々のネットワークに対して、それぞれ異なるフィルタリングレベルを設定することもできる。これには高価で複雑なネットワークアプライアンスは不要だが、マシンごとの環境設定を行うには、それぞれのマシンにグローバルIPアドレスが割り当てられている必要がある。
ブロックされたサイトにユーザーがアクセスしようとすると表示されるページに、自社のロゴとセキュリティメッセージを追加できるという機能も、わたしは大変気に入っている。これは、インターネットポリシーが自社に適用されており、プロアクティブなセキュリティ対策が実施されていることを社内に周知徹底させるのに大いに効果がある。
フィッシングの防止
フィッシング防止機能を提供するのがOpenDNSの「PhishTank」だ。PhishTankは、フィッシングに関するデータや情報を集めたインターネット上の共同情報センターのようなもので、詐欺が疑われるサイトに対する注意を促し、その違法性を確認するのに非常に有効な手段だ。ネットワークトラフィックを監視し、問題のあるトレンドを特定するのに役立つ詳細なデータを提供するツールも用意されている。「CacheCheck」ツールはDNSのクエリ問題を診断するのに利用することができ、「SmartCache」ツールは、権限を有するサーバの障害で表示できないWebサイトにアクセスすることを可能にする。
そのほかにも、ミスタイプの自動修正機能や、アドレスバーに入力された短い名前を長いURLに関連付ける「Browser Shortcuts」といった便利な機能がある。ダッシュボードの使いやすさと設定のカスタマイズの容易さという点では、OpenDNSは文句の付けどころがない。また、膨大な支援文書には利用方法とソリューションが非常に分かりやすく説明されており、チケット方式のサポートサービスも用意されている。
マルウェアの検出
管理者はOpenDNSのダッシュボードをチェックすることにより、ウイルスやワーム（例えばConfickerなど）に感染したマシンをピンポイントで素早く特定できる。Conficker感染元サーバのアドレスに接続しようとするPCが含まれるネットワークは、管理者専用の情報ページでフラッグによって示される。もちろん、OpenDNSは感染したマシンがこれらの悪質なサーバにアクセスするのを防止する。
注意しなければならないのは、OpenDNSはドメイン名ホスティングサービスや権限のあるDNSを提供しないということだ。また、OpenDNSにはプライベートネットワークが見えないので、プリンタやネットワーク共有ファイルなどのリソースに対する内部的なリクエストを解決することはできない。外部へのDNSリクエストをOpenDNSに渡す一方で、こういった内部的リクエストを解決するには、Active DirectoryやBINDといったローカルDNSサーバが必要だ。
DNSサーバはインターネットが円滑かつ安全に機能するために不可欠な存在であり、DNSサーバがマルウェアに感染すると、非常に危険な攻撃を仕掛けるチャンスをハッカーに与えることになる。OpenDNSではセキュリティを非常に重視しているが、同社のサービスを利用しているセキュリティ担当者は、同社のRSSフィードを購読し、今後起きるかもしれない問題に対して常に最新の情報が得られるようにしておくべきだ。
OpenDNSは唯一の代替DNSサービスではない。ほかにも、NeuStarのDNS Advantageや、FreeDNといったサービスがある。しかしOpenDNSははるかに長い実績を誇り、今年初めに発表されたNETGEARとの提携により、OpenDNSが今後も中心的な存在であり続けるのは間違いない。
本稿筆者のマイケル・コッブ氏は、データセキュリティおよび解析に関するトレーニングやサポートを提供するITコンサルティング会社、Cobweb Applicationsの創業者兼マネージングディレクター。CISSP-ISSAP（公認情報システムセキュリティプロフェッショナル―情報システムセキュリティアーキテクチャプロフェッショナル）の資格を持つ。共著書として「IIS Security」があり、主要なIT出版物に多くの技術記事を寄稿している。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社ガラパゴス] 「AIっぽい広告」の山に埋もれさせない AIマーケで着実に成果をだす秘訣とは？ -
製品資料
[株式会社ガラパゴス] 「広告投資」調査レポート2026：勝ち組企業は何に投資しているのか？ -
製品資料
[株式会社Helpfeel] 「問い合わせの渋滞」を解消、情シスの負担を軽減する“次世代型AI”活用方法 -
製品資料
[株式会社Helpfeel] 対話型AIエージェント×RAGで社内情報の検索／問い合わせを効率化するには？ -
技術文書・技術解説
[株式会社クレスコ] ソフトウェア開発の属人化と手戻りをどう防ぐ？ 速さと品質を両立させる方法
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
2
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
3
「コンテナ型データセンターの検討状況と課題」に関するアンケート
-
4
「ネットワークインフラの現状と課題」に関するアンケート
-
5
9割が頓挫する「AI内製化」 差がついたのはツールより設計力
-
6
AI全部入り「Microsoft 365 E7」に企業が二の足を踏む訳 移行意向はわずか4％
-
7
マンガで解説：採択率は3割台？ デジタル化・AI導入補助金申請の落とし穴
-
8
「データストレージの活用方法」に関するアンケート
-
9
AIエージェントが自社を襲う 人間より危険な「非人間ID」の盲点
-
10
「企業内サーバ環境の利用実態」に関するアンケート
ホワイトペーパーランキング PR
-
1
マンガで解説：「ゼロトラスト」「SASE」の必要性とメリット
-
2
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
3
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
4
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
5
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
6
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは？
-
7
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
8
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
-
9
少額減価償却資産が40万円未満へ拡大、令和8年度税制改正で押さえるべき変更点
-
10
「脱Excel」か「Excel快適化」か？ 現場にやさしい業務改善の進め方
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー