「標的型攻撃対策」の現実解【第4回】
丸分かり「標的型攻撃対策」：“ファイアウォール万能論”は危険、「出口対策」基礎の基礎（1/2 ページ）
標的型攻撃対策における“最後の砦”となるのが、社内LAN／WANとインターネットとの間のセキュリティ対策である「出口対策」だ。その具体的な手法を説明する。
2015年6月に発覚した日本年金機構からの個人情報の大量流出事件では、マルウェアに感染した1台の端末から他の端末へ感染が拡大。この段階で個人情報の流出が発生したとされている。このように標的型攻撃の最終目的が、組織が持つ個人情報や特許情報といった重要情報の奪取であることは明らかだ。企業にとって、こうした重要情報の流出を防ぐことが最も重要である。
標的型攻撃のセキュリティ対策をまとめる本連載の4回目では、第1回「“年金機構事件”は対岸の火事ではない 『標的型攻撃対策』を再考する」で取り上げた「多層防御」アプローチにおける「出口対策」に焦点を当てる。具体的には、LANやWANといった社内ネットワークからインターネットへ送信されるトラフィックを制御するための対策を紹介していく。
出口対策として実施できるセキュリティ対策には、大きく2種類のアプローチがある。インターネットとのやりとりを担うルーターやプロキシサーバなどのログを分析することにより、不正な通信をいち早く検知する「パッシブセーフティー型」、ファイアウォールやURLフィルタリング、侵入防御システム（IPS）で取得できる通信先情報などを基に不正な通信をブロックする「アクティブセーフティー型」の2種類だ。それぞれについて、詳しく見ていこう。
「パッシブセーフティー型」出口対策
インターネット通信の際には、必ずゲートウェイとなるルーターを経由することになる。そのためインターネット用ルーターのログからは、社内とインターネットとの全通信の宛先が入手できる。ただしルーターのログでは、インターネットの同一ホストに複数の異なるサービスが稼働している場合に、社内からどのWebサービスへアクセスしていたのかが判断できない、という課題がある。
その課題を踏まえ、Webコンテンツのキャッシュや帯域制御用に導入したプロキシサーバからもログを収集するのが、一般的なパッシブセーフティー型アプローチである。社内の全クライアントからのWebアクセス通信がプロキシサーバを経由するので、プロキシサーバのログを解析すれば、URLベースでアクセス先の特定が可能となるというわけだ。もともとはインターネット回線の負荷を下げるために導入したプロキシサーバを、セキュリティ対策に役立てる形である。
ルーターやプロキシサーバからは膨大な量のログが出力される。そのため、単純に各装置のログ表示機能を使うだけでは、解析が難しいのも事実だ。そこで、こうしたログを解析するための装置として注目されているのが「SIEM（Security Information and Event Management）」製品である。
SIEMは、ファイアウォールやIPS／侵入検知システム（IDS）といったセキュリティ製品、ルーター／スイッチ、プロキシサーバなどのログを一元的に収集。リアルタイムにログを相関分析して、通常とは異なる危険な兆候をいち早く見つけ出す。またファイアウォールやURLフィルタリング製品などと連係し、SIEMで検知した情報を基に危険な通信を速やかにブロックすることもできる。SIEMの自社運用が難しい場合には、SIEMを用いたセキュリティオペレーションセンター（SOC）サービスの利用を検討してみるのもよいだろう。
「アクティブセーフティー型」出口対策
パッシブセーフティー型アプローチで脅威を検知しやすくなったとしても、検知しただけでは情報流出を防ぐことはできない。検知した不正通信をいかに早く遮断できるかが重要なポイントとなる。そこで必要になるのが、上述のようにファイアウォールやURLフィルタリング製品と連係し、自動的に通信を遮断するアクティブセーフティー型アプローチだ。
Copyright © ITmedia, Inc. All Rights Reserved.
「標的型攻撃対策」の現実解
日本年金機構の大規模情報漏えい事件をはじめ、国内組織を狙った「標的型攻撃」が相次いで明るみに出ている。標的型攻撃の実態はどうなっているのか。組織が取るべき対策とは何か。徹底解説する。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
2
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
3
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
4
「IBM iはDXのボトルネック」は誤解 意外と知らない今風モダナイズの効果
-
5
「朝8時にバッチが終わらない」データ爆発の危機をJPX総研はどう乗り越えたか
-
6
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
7
AI導入後に発覚する「社内文書を読めない」問題 情シスは何を直せばいい？
-
8
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
-
9
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
10
「Wi-Fi」は“ネット接続が不十分”な地域の救世主になるのか？
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
5
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
6
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
10
“あのファイル転送”で暗躍するノーウェアランサム
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー