【RSA Conference US 2015】高速な暗号化トラフィック検査とユニークな視点で「いまどきの組織」を守るWatchGuard

赤一色で統一されたRSA ConferenceのWatchGuardブースで、Security StrategyディレクタのCorey Nacheriner氏にリリースされたばかりの「Fireware OS11.10」などについて聞いた。

特集特集

2015年5月11日（月） 16時39分

RSA Conferenceの広大なブースエリアには、世界中の様々なベンダーのブースがぎっしり並んでいるので、来場者は地図を確認しながら、お目当てのブースを目指す。しかし赤一色で統一されたWatchGuardのブースは遠くからでも確認しやすく、簡単に辿り着くことができた。

ここでは、昨年のBlack Hat 2014でも取材にも応じてくださったSecurity StrategyディレクタのCorey Nacheriner氏にお会いできたので、さっそく話を伺った。

――今年のRSA Conferenceの印象はいかがですか。

今年は、これまでほど主な傾向が見えやすくない印象を受けています。来場者がますますセキュリティに強い関心を抱いていることは確かですが、いま皆さんが最も注目するセキュリティのポイントが分かりづらくなっているのかもしれません。

――セキュリティへの関心が高まった最大の理由は何でしょうか。

やはりプレスの影響が大きいでしょう。米国では近年、各国政府のサイバー空間における対立の話題が盛んに報道されています。私たちの生活は、より直接的に、サイバーディフェンスやセキュリティに巻き込まれています。それとともにセキュリティ市場の動きも、非常に速くなっていると感じます。

――過去数年の出展と比較して、来場者に対する印象の変化はありましたか。

嬉しいことに、WatchGuardブランドの認知度が上がっており、企業としての成長を感じています。大勢の方から、特定の製品に関する質問を受けました。HTTPSに関する話題が多く、それはエドワード・スノーデンの影響もあるでしょう。

米国ではスノーデンの内部告発以降、「政府が市民のインターネットトラフィックに興味を示している」という認識が広がり、以前よりも遥かに多くの方がプライバシーを考慮するようになりました。そのため、より広い範囲でHTTPSが求められるようになりました。たとえばGoogleやYahoo!は、デフォルトでHTTPSによる安全化を行っていますが、最近では日本にも上陸したNetflixがHTTPSを利用したいと話しています。動画配信でそれを行うのは、かなりのコストになるでしょうね。

――そのコストを惜しまないほど、HTTPSの採用が求められているのですね。

はい。私たちは、今後もあらゆるサイトでHTTPSの利用が増えると予測します。ただし、通信を保護するのはとても良いことなのですが、問題は「悪者もHTTPSを使う」という点です。

――悪者の身元が割れにくくなるのが問題なのでしょうか。

いいえ。「彼らは悪事を働く際に、HTTPSを利用して、ユーザーが使っているセキュリティの手段を回避する」という意味です。たとえば、ウイルスや攻撃を検出するセキュリティ製品は数多く存在しますが、古いタイプのものはHTTPS通信に対応できない。暗号化されたトラフィックで何が行われているのか分からないからです。悪者はそれを知っていますから、C&CチャネルやドライブバイダウンロードのサイトをHTTPSで暗号化します。

――HTTPSを利用した、悪質な試みを防ぐ手段が必要だということですね。

はい。私たちがいま注力している製品の1つに、最近リリースされたばかりの「WatchGuard Firebox M400」と「WatchGuard Firebox M500」があります。この2つは、最もHTTPSの復号が速いモデルです。この製品は、第三者機関による製品テストにおいても、HTTPSトラフィックの復号をしながら、全てのセキュリティチェックを素早く、スムーズに行うことが証明されています。

――確かに、ダウンロードが遅くなるのは困りますね。

Yahoo!メールのようなHTTPSで情報を送った場合、その暗号化された通信で送られるファイルが重要なものか否かを判断する必要はあり、もちろん私たちの商品は、その通信を復号してチェックすることができます。

しかし大切なのは、そのときの「速度」です。皆がHTTPSで安全化を図ったために、ビジネスのトラフィックがあまりにも遅くなるようでは、誰も暗号化を利用しなくなり、結果として重要なデータが漏えいしかねない。だから私たちは「速度」を重視しているのです。

――「WatchGuard Firebox M400」「WatchGuard Firebox M500」以外にも注力している製品はありますか。

まさに明日（米国時間の4月23日）プレスリリースされる「Fireware OS11.10」を紹介させてください。この最新版は、2つのコンセプトに焦点を当てています。まず1つめは「Time and Data Usage Policy」です。これは組織がスタッフに対して、ある程度の自由を許しながら、企業の利益を守るものです。

――「ある程度の自由」とは、どういうことでしょうか。

最近、西側諸国での勤務に関して、こんな調査結果が発表されました。職場のウェブトラフィックの80％は、業務と無関係のことに利用されているというのです。つまりスタッフが好きなサイトをチェックしたり、買い物をしたり。これはビジネスが直面している、大きな人件費の損失です。そのため一部の企業は、スタッフに外部のサイトへの接続を禁止する、あるいは閲覧できるサイトを制限するといった手段を執りますよね。しかし一方では、ちょっとしたブレイクタイムを与えることが、スタッフの生産性を上げるという調査結果もあるのです。

――トラフィックの80％とは、すごい数字ですね。

とんでもない数字です。そこで私たちの「Fireware OS11.10」は、一定の時間量、あるいは一定のデータ量で、スタッフが自由にトラフィックを利用できる機能を搭載しています。つまり「何時から何時まではネットの利用を許す」「特定のサイトだけ閲覧を許す」という方法ではなく、たとえば「1日に計1時間なら、好きなときに好きなことをしていいですよ」という形で、スタッフに息抜きを与えることを可能にします。

――画期的ですね。

面白いでしょう。もう1つの面白い機能は、「Name is not Numbers」です。これまでのIT界では、セキュリティ製品のルールとして、ポリシーに記せるのはドメイン名ではなくIPアドレスと決まっていました。それは、たとえば、Microsoftのような巨大なサイトの場合、「xxxx.microsoft.com」や「yyyy.microsoft.com」など多くの形に分かれていますから、これらの全てがIPアドレスで書かれている場合、参照するのが大変です。そのうえアドレスが変わることもあるので、あとで混乱しやすい。しかしポリシーにドメイン名を書き込むことができるようにすることで、「Firewall 11.10」ではそのような心配する必要をなくしました。

――効率的なポリシー設定を可能にするということですね、非常に分かりやすいと思います。ありがとうございました。

【RSA Conference US 2015】高速な暗号化トラフィック検査とユニークな視点で「いまどきの組織」を守るWatchGuard

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

OWASP データブリーチ

悪夢の検証大英図書館ランサムウェア～過ちが語る普遍的な物語

AI アプリ標的ゼロクリックワーム開発／北韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

Non State Actor 図鑑（3）APT アクターも「飲みニケーション」大事～成都404

カテゴリ別新着記事

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

OWASP データブリーチ

悪夢の検証 大英図書館ランサムウェア ～ 過ちが語る普遍的な物語

AI アプリ標的 ゼロクリックワーム開発／北 韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追 ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

Non State Actor 図鑑（3）APT アクターも「飲みニケーション」大事 ～ 成都404

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

OpenSSLにサービス運用妨害（DoS）の脆弱性

マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件

a-blog cms に複数の脆弱性

複数の HTTP/2 実装に CONTINUATION フレームの取り扱い不備

WordPress 用プラグイン Ninja Forms に複数の脆弱性

AI アプリ標的 ゼロクリックワーム開発／北 韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追 ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

インシデント・事故 記事一覧へ

転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

チラシ記載の QR コードを誤って管理者用 URL から作成、申込者の個人情報が閲覧可能に

委託事業者が回収処理した国民健康保険証、拾得物として警察署に届く

「落ちていたので」と手紙が届く ～ 中学校の教育相談アンケート票を紛失

日水コン コーポレートサイトに不正アクセス、個人情報一部流出の可能性

調査・レポート・白書・ガイドライン 記事一覧へ

プルーフポイント、マルウェア配布する YouTube チャンネル特定

IT部門か全員かそれとも政府か ～ サイバー攻撃から守る責任は誰にある？ KnowBe4 調査

初動対応者同士の情報共有が不可欠 ランサムウェア攻撃への対応

復旧失敗確率 3 分の 2、ランサムウェア身代金支払い ～ JIPDEC、ITR 調査

日本のセキュリティ人材の 74 ％、2023年に昇給なし

炎上件数最多は知識や配慮不足「2023年炎上レポート」公開

研修・セミナー・カンファレンス 記事一覧へ

韓国の 2024年 セキュリティ市場規模 8,000 億円見込 ～ SECON & eGISEC 2024 開催

エーアイセキュリティラボ、脆弱性診断の自動化・内製化のための無料ツールと AI 活用解説 4/18 セミナー開催

中高生サイバーセキュリティ競技会「CyberSakura」第3回、京都府立嵯峨野高等学校 チーム「HEXAGON」優勝

「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ～ JPAAWG 6th General Meeting レポート

「イエラエが、今、SOCサービスを始める意義」とは？ 「IERAE DAYS」トークセッションレポート公開

警察庁、総務省それぞれの最新の取り組みは？ 官民連携、国際連携を通してより安全なサイバー空間の実現を ～ JPAAWG 6th General Meeting レポート

製品・サービス・業界動向 記事一覧へ

警察庁、サイバー事案通報の統一窓口を設置

脆弱性診断自動化ツール「AeyeScan」にシングルサインオン機能、大規模ユーザーにも対応

ALSI、国産脅威インテリジェンスサービス「InterSafe Threat Intelligence Platform」提供

デロイトと JFEスチール、サイバーセキュリティの合弁会社設立

BBSec、地方公共団体のセキュリティ課題に対応するアセスメントサービス

「GMOサイバー攻撃 ネットde診断」FortiGate に対応

おしらせ 記事一覧へ

創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]

Scan PREMIUM 創刊25周年記念キャンペーン実施中

ScanNetSecurity 創刊25周年御礼の辞（上野宣）

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

悪夢の検証大英図書館ランサムウェア～過ちが語る普遍的な物語

AI アプリ標的ゼロクリックワーム開発／北韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

Non State Actor 図鑑（3）APT アクターも「飲みニケーション」大事～成都404

脆弱性と脅威記事一覧へ

AI アプリ標的ゼロクリックワーム開発／北韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

インシデント・事故記事一覧へ

転職先で営業活動に活用、プルデンシャル生命保険元社員顧客情報持ち出し

「落ちていたので」と手紙が届く～中学校の教育相談アンケート票を紛失

日水コンコーポレートサイトに不正アクセス、個人情報一部流出の可能性

調査・レポート・白書・ガイドライン記事一覧へ

IT部門か全員かそれとも政府か～サイバー攻撃から守る責任は誰にある？ KnowBe4 調査

初動対応者同士の情報共有が不可欠ランサムウェア攻撃への対応

復旧失敗確率 3 分の 2、ランサムウェア身代金支払い～ JIPDEC、ITR 調査

研修・セミナー・カンファレンス記事一覧へ

韓国の 2024年セキュリティ市場規模 8,000 億円見込～ SECON & eGISEC 2024 開催

中高生サイバーセキュリティ競技会「CyberSakura」第3回、京都府立嵯峨野高等学校チーム「HEXAGON」優勝

「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント～ JPAAWG 6th General Meeting レポート

「イエラエが、今、SOCサービスを始める意義」とは？「IERAE DAYS」トークセッションレポート公開

警察庁、総務省それぞれの最新の取り組みは？官民連携、国際連携を通してより安全なサイバー空間の実現を～ JPAAWG 6th General Meeting レポート

製品・サービス・業界動向記事一覧へ

「GMOサイバー攻撃ネットde診断」FortiGate に対応

おしらせ記事一覧へ

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン読者特典]

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ