Press
接続デバイスの爆発的増加がITセキュリティの脆弱性を露呈

接続デバイスの爆発的増加がITセキュリティの脆弱性を露呈

トロント – 2014年5月28日 – 最近広く報じられた攻撃事例は、従来のモバイルデバイスだけでなく、POS（販売時点情報管理）システムなどの非伝統的なデバイスも、マルウェアやボットネット、その他の攻撃の標的となるケースが増加していることを示しています。

主なポイント

BlueCatは増加するマルウェアやボットネットなどの脅威に対処するため、DNSを活用したセキュリティ層として『BlueCat Threat Protection for DNS/DHCP Server』を発表しました。この記事は、従来型・非従来型を問わないあらゆるネットワーク接続デバイスがDNSを介して通信する点を踏まえ、クラウド配信型脅威データと連携するDNSファイアウォールにより既知の悪意あるサイトへのアクセスをブロックし、重要アプリケーションやデータを保護する実装と運用上の利点を説明しています。導入は既存のBlueCat環境への迅速な追加やスタンドアロン購入が可能で、SIEM（IBM QRadar、HP ArcSight）との統合により即時のセキュリティ通知が可能です。

BlueCat Threat Protectionはどのようにしてネットワーク上のすべてのデバイスを保護しますか？

BlueCat Threat ProtectionはDNSレイヤーで動作する『DNSファイアウォール』を提供し、クラウド配信型の最新脅威データ（BlueCat Security Feed）を使用して既知のマルウェア、ボットネット、エクスプロイト、ウイルス、スパムの発生源を特定します。DNSクエリがこれらの既知悪意あるホストやサイトを指す場合、ポリシーに基づいてリクエストをブラックリスト登録、ブラックホール化、リダイレクト、またはホワイトリスト登録することでアクセスを阻止します。これにより、デスクトップやスマートフォンだけでなくVoIP、POS、防犯カメラといった非従来型デバイスも含めて、接続されたすべてのデバイスに追加のセキュリティ層を提供します。

既存のBlueCat環境や他のセキュリティ製品との統合はどのように行われますか？

BlueCat Threat Protectionは既存のBlueCat顧客のDNSサーバーに迅速かつ簡単に追加できるほか、スタンドアロンソリューションとしても導入可能です。運用面では、BlueCat Address ManagerによってDNSファイアウォールの制御・調整を一元化でき、追加の専用アプライアンス購入や保守は不要とされています。さらに、IBM QRadarやHP ArcSightなどの主要なSIEMソリューション向けにあらかじめ用意されたコネクタを通じて統合でき、検出した脅威やセキュリティリスクを即座に通知して運用上の対応を支援します。

BlueCat Threat Protection導入による具体的な運用上の利点は何ですか？

導入により、ビジネスに不可欠なアプリケーションやデータに到達する前にDNSレイヤーで悪意のある活動を阻止できるため、横断的な被害拡大の防止や重要サービスの可用性維持に寄与します。DNSをコアネットワークサービスとして活用することで、従来型だけでなく非従来型デバイスも網羅的に保護でき、個別デバイスやプロトコルに依存するセキュリティの穴を埋めます。さらにクラウド配信の脅威データとポリシー管理により運用負荷を低減し、SIEM連携で即時アラートとインシデント対応の効率化が図れます。

BlueCat Threat Protectionは、マルウェア、ボットネット、その他の攻撃から防御するため、すべてのアプリケーションにわたるすべてのデバイスに追加のセキュリティ層を提供します

トロント – 2014年5月28日 – 最近広く報じられた攻撃事例は、従来のモバイルデバイスだけでなく、POS（販売時点情報管理）システムなどの非伝統的なデバイスも、マルウェアやボットネット、その他の攻撃の標的となるケースが増加していることを示しています。あらゆるデバイスに蔓延するこうした増大する脅威に対抗するため、IPアドレス管理ソリューションの主要プロバイダーであるBlueCatは、「BlueCat Threat Protection for DNS/DHCP Server」をリリースしました。BlueCat Threat Protectionは、ビジネスに不可欠なアプリケーションやデータに到達する前に、DNSにおける悪意のある活動を阻止します。このソリューションは、顧客のDNSインフラストラクチャにクラウド経由で迅速な脅威データの更新を提供することで、「DNSファイアウォール」を構築し、デバイスが既知の悪意のあるサイトやホストにアクセスすることを完全に遮断します。

BlueCat Threat Protectionの詳細情報やデモのご依頼については、以下をご覧ください：

https://bluecatnetworks.com/products/bluecat-threat-protection/

DNSを活用したビジネスのセキュリティ確保

ネットワークに接続する新しいデバイスの数と種類の増加により、従来の企業セキュリティの脆弱性が露呈しています。セキュリティソリューションは特定のデバイスやプロトコルに焦点を当てがちであり、すべてのデバイスやアプリケーションを網羅する包括的なソリューションを提供することはできません。すべてのデバイスは、アプリケーションやサイトに接続するためにドメインネームシステム（DNS）を使用しています。BlueCat Threat Protectionは、悪意のあるインターネットコンテンツや感染したデバイスに対する追加の防御層を提供します。

「ネットワーク接続デバイスの爆発的な増加により、企業は新たなセキュリティ上の脅威やリスクにさらされています」と、BlueCatのCTOであるアンドルー・ワートキン氏は述べています。「当社の顧客は、デスクトップ、ノートPC、スマートフォン、タブレットといった従来のデバイスだけでなく、VoIP、POSシステム、防犯カメラ、RFIDなどの非従来型デバイスも保護する必要があります。ドメインネームシステム（DNS）は、多層防御セキュリティ戦略において不可欠な要素です。 BlueCatは、最新のクラウド配信型脅威データと連携し、当社のIPAMソリューション『BlueCat Address Manager』によって一元的に制御・調整されるDNSファイアウォールを提供しています。『Threat Protection』は、追加のアプライアンスを購入・保守する必要なく、お客様にさらなる価値を提供します。」

ガートナーのローレンス・オランスとジェレミー・ド・ホインヌは、「従来の多層防御の構成要素は依然として必要であるが、高度な標的型攻撃や高度なマルウェアからシステムを保護するにはもはや不十分である」と記している。1

BlueCat Threat Protection により、企業は以下のことが可能になります：

ビジネスに不可欠なアプリケーションやデータに到達する前に、DNS における悪意のある活動を阻止し、ビジネスを保護します。
コアネットワークサービスを活用し、従来のデバイスと非従来のデバイスを問わず、接続されたすべてのデバイスに新たなセキュリティ層を追加します。
ホスト型「BlueCat Security Feed」が提供する、マルウェア、ボットネット、エクスプロイト、ウイルス、スパムなど、既知の悪意あるコンテンツの発生源に関する最新データに基づいて、対策を講じることができます。
ポリシーを設定し、脅威となるリクエストをブラックリスト登録、ブラックホール化、リダイレクト、またはホワイトリスト登録できるようにします。

BlueCat Threat Protectionは、既存のBlueCat顧客のDNSサーバーに迅速かつ簡単に追加できるほか、スタンドアロンソリューションとして購入することで、企業がすでに導入しているDNSインフラストラクチャを迅速かつ容易に強化することができます。また、このソリューションは、IBM QRadarやHP ArcSightなどの主要なSIEMソリューションと、あらかじめ用意されたコネクタを介して統合することができ、セキュリティリスクを即座に通知することが可能です。

BlueCatについて

BlueCatのIPアドレス管理、DNS、およびDHCPソリューションは、絶えず変化し、独自の要件を持つインフラストラクチャのニーズに合わせて拡張可能な、弾力性のあるネットワークを構築するための基盤を提供します。当社は、コアネットワークサービスの信頼性を確保し、ビジネスを推進する人々、物理デバイス、仮想マシン、およびアプリケーションを安全に接続します。世界中の企業や政府機関が、BYOD（個人所有デバイスの業務利用）におけるデバイスのオンボーディングから、ネットワークの統合・近代化、さらには仮想化、クラウド、IoT（モノのインターネット）の管理・自動化に至るまで、実際のビジネスおよびIT上の課題を解決するためにBlueCatを信頼しています。

メディアお問い合わせ先：

コートニー・シニア
BlueCat、PRおよびコミュニティマネージャー
T: 1. 416.646.8400 内線 308

E:[email protected]

1 ローレンス・オランス、ジェレミー・ド・ホインヌ、「高度な脅威防御の5つのスタイル」、ガートナー、2013年8月20日。