SSL通信の増加でセキュリティ対策製品の処理能力への影響が深刻に(F5) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.11.18(土)

SSL通信の増加でセキュリティ対策製品の処理能力への影響が深刻に(F5)

脆弱性と脅威 脅威動向

F5ネットワークスジャパン合同会社(F5)は2月26日、「ADCベンダーであるF5が語るセキュリティ総SSL通信化時代のセキュリティ死角と、その対策」と題した勉強会を開催した。同社セールスエンジニアリング本部 プリセールスコンサルタントである桐谷彰一氏は、SSL通信が急激に増加しており、その割合が2017年には50%に達するという予測を紹介した。その背景には、GoogleがSEO評価にHTTPSサイトであることを重視したことや、サーバ証明書の多様化や無料化などを挙げた。

一方で、SSLの増加にともなって「セキュリティ対策の陳腐化」「“暗号化”の安全性」「運用、管理の煩雑化」の問題点があるとした。セキュリティ対策の陳腐化では、暗号化されているために既存のセキュリティ対策製品ではチェックできないこと、SSLを復号化してチェックすると処理能力が著しく低下することを挙げた。この場合、次世代ファイアウォールでは21%、次世代IPSでは25%にまで処理能力が低下する。さらにサンドボックスはSSLに対応していない。

“暗号化”の安全性については、SSLの脆弱性の増加とSHA-1アルゴリズムのSSLサーバ証明書の廃止といった問題を説明した。運用、管理の煩雑化では、証明書の管理や脆弱性への対策、新基準の個別対応などの要因があるとした。そこでF5の取り組みとして、同社の「SSL Everywhere」のアプローチを紹介した。これは通信経路に設置した「BIG-IP」にSSL通信処理を統合し、BIG-IPで復号化した通信をセキュリティ機器でチェックし、再び暗号化して送るというもの。仮想化環境でSSL処理をオフロードできることも説明した。さらにBIG-IPを活用することで、安全なSSL暗号化通信を可能にしたり、統合管理が可能であることを紹介した。
《吉澤 亨史》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 カテゴリの人気記事 MONTHLY ランキング

  1. 「KRACKs」に対して、現時点で想定される脅威と対策をまとめたレポート(NTTデータ先端技術)

    「KRACKs」に対して、現時点で想定される脅威と対策をまとめたレポート(NTTデータ先端技術)

  2. Microsoft Windows OS において DLL Hijacking により UAC を回避する手法(Scan Tech Report)

    Microsoft Windows OS において DLL Hijacking により UAC を回避する手法(Scan Tech Report)

  3. ランサムウェア「Bad Rabbit」感染に注意喚起、水飲み場攻撃を実行か(IPA)

    ランサムウェア「Bad Rabbit」感染に注意喚起、水飲み場攻撃を実行か(IPA)

  4. 「GNU Wget」にリモートから任意のコードを実行される複数の脆弱性(JVN)

  5. Savitech製USBオーディオドライバに、ルートCA証明書を導入される脆弱性(JVN)

  6. GNU wget に HTTP プロトコルのハンドリングにおける値検証不備に起因するバッファオーバーフローの脆弱性(Scan Tech Report)

  7. アップルがSafari、macOS、iOSなどのアップデートを公開、適用を呼びかけ(JVN)

  8. トレンドマイクロの管理マネージャに複数の脆弱性(JVN)

  9. 2017年第3四半期はダウンローダーの検出が急増、前四半期の約31倍に(IPA)

  10. WPA2の脆弱性「KRACKs」に注意喚起、通信を盗聴される可能性(JVN)

全カテゴリランキング

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×