みずほ銀行、BlueCatおよびCisco Umbrellaを活用し、DNSの可視性、制御、セキュリティを強化
主なポイント要点はAIの支援により生成されています。自動生成された要約には、時折誤りがあったり、重要な文脈が抜け落ちたりする場合があるため、完全な情報を得るには、必ずブログ記事の全文をご参照ください。この記事は、BlueCatのAdaptive DNS™ソリューションとCisco Umbrellaを統合した導入事例を紹介し、みずほ証券USAが組織全体のDNS可視性と制御を大幅に向上させたことを説明しています。実運用環境では、送信元IPと東西トラフィックの可視化、脅威検知・コンテンツフィルタリングの適用、SIEMへのDNSログ送信によって感染端末の迅速な特定や調査時間の短縮とエスカレーション削減など運用上の改善が確認されました。結果として、ネットワークの防御が強化され、ダウンタイム抑制や重要資産へのアクセス制御などの具体的なセキュリティ効果が得られています。
BlueCat DNS EdgeとCisco Umbrellaの統合で得られる主な可視性と制御の利点は何ですか？
統合により得られる主な利点は、（1）すべての送信DNSクエリの発信元IPアドレスの特定による感染デバイスの迅速な検出、（2）社内の東西間DNSトラフィックを含む内部および外部トラフィック全体の可視化、（3）シスコの脅威検知とコンテンツフィルタリングをあらゆるエンドポイントに適用してマルウェアや悪質ドメインから保護する能力です。これらはSOCのインシデント調査時間短縮、エスカレーション削減、フォレンジックや患者ゼロ特定の迅速化に直接寄与します。
導入によってみずほ証券USAが得た運用上の具体的な成果は何ですか？
みずほ証券USAは、統合ソリューションを1週間未満で導入し、導入直後から不審ドメインへアクセスを試みた端末の特定が可能になりました。この可視性はSOCのインシデント調査平均所要時間を数分短縮し、エスカレーション件数も減少させました。また、すべてのDNSクエリログをSIEMに送信する運用により、脅威調査と是正措置が容易となり、セキュリティ態勢の強化とコスト・時間の実質的削減を実現しています。
なぜDNSはサイバーセキュリティの重要な制御プレーンとされるのですか？
記事では、調査によりマルウェアの約91％がDNSプロトコルをコマンド＆コントロールやデータ持ち出し、悪意のあるペイロード配信に利用していることが示唆されているため、DNSは攻撃の主要経路となり得ます。にもかかわらず多くの組織がDNSクエリを十分に活用できておらず、DNSをファイアウォールやWebプロキシ、SIEMと統合することで未活用の制御プレーンとして脅威検出や封じ込めに有効に機能させられます。BlueCatとCisco Umbrellaの連携は、このDNSを活用した防御強化の実践例として位置付けられます。
「ネットワーク上の各エンドポイントに至るまで、内部および外部のDNSトラフィックをすべて可視化できます。また、DNSレイヤーで統一的なセキュリティポリシーを適用することも可能です。これはサイバーセキュリティにおける画期的な変化です。」――みずほ証券USA セキュリティエンジニアリング担当副社長
オンタリオ州トロント—2020年2月18日—Adaptive DNS™を提供するBlueCatは本日、みずほ証券USA（みずほ）が、 Cisco UmbrellaとBlueCat DNS Edge製品の統合ソリューションを導入することにより、同社のすべてのDNSアクティビティに対して、これまでにない可視性と制御を実現したことを発表しました。 シスコのセキュリティ・テクノロジー・アライアンス（CSTA）の一環として開発されたこの共同ソリューションは、同社のすべてのエンドポイントを保護するために導入されており、みずほ証券USAのような企業が、サイバーセキュリティの制御プレーンとしてDNSを最大限に活用できるよう支援します。
「このソリューションの導入には1週間もかからず、組織に即座に価値をもたらしました。今では、不審なドメインへのアクセスを試みたエンドユーザー端末を特定できるようになりました」と、みずほのCTOであるサンディ・カプール氏は述べています。 「この可視性により、セキュリティオペレーションセンター（SOC）によるインシデント調査の平均所要時間が数分短縮され、エスカレーションの件数も減少しました。その結果、セキュリティ態勢が大幅に強化され、実質的なコストと時間の削減につながりました。」
調査によると、マルウェアの91％が、コマンド＆コントロール、データの持ち出し、あるいは企業ネットワーク内への悪意のあるペイロードの配信にDNSプロトコルを利用していることが示唆されています。それにもかかわらず、サイバーセキュリティチームは、DNSクエリからのデータを統合して悪意のある活動を特定・防止することに苦戦しています。 その結果、DNSは依然として十分に活用されていない制御プレーンであり、ファイアウォール、Webプロキシ、セキュリティインシデントおよびイベント管理（SIEM）ツールなどの他のサイバーセキュリティアプリケーションと統合できる可能性があります。
BlueCatとCisco Umbrellaの連携により、みずほのような組織は以下の点を通じてこの課題を克服できます：
- シスコの強力な脅威検知およびコンテンツフィルタリング機能をネットワーク上のあらゆるエンドポイントに適用し、マルウェア、悪質なドメイン、その他の脅威からエンドポイントを保護します。
- すべての送信DNSクエリの発信元を特定することで、セキュリティチームは感染したデバイスを迅速に特定し、攻撃を軽減するための措置を講じることができます。
- 社内のあらゆる「東西間」DNSクエリ（Cisco Umbrellaクラウドセキュリティプラットフォームを経由しないものも含む）を可視化します。これにより、サイバー攻撃発生時の対応が迅速化され、「患者ゼロ」の特定やデバイスのフォレンジック調査が容易になります。
- 社内トラフィックにポリシーを適用し、重要な社内サービスや知的財産へのアクセスを制限したり、IoTデバイスのアクセスを制限したりします。
- 脅威の調査および是正措置のため、すべてのDNSクエリログをみずほのSIEMに送信しています。
統合について
BlueCat DNS EdgeとCisco Umbrellaの統合により、ネットワーク防御が強化され、すべての内部および外部トラフィックに対する可視性とコンテキストが提供されるため、脅威をより迅速に検知し、ダウンタイムを防止できます。 BlueCat DNS Edgeは、あらゆるネットワーククエリの最初のホップに位置し、すべての内部DNSレコードに対する初期の再帰サーバーとして機能するセキュリティアプリケーションです。これにより、送信元IPアドレスおよび「イースト・ウェスト」クエリの両方を直接可視化できます。これは、企業全体に迅速に展開可能な軽量なサービスポイントを通じて実現されます。
BlueCatについて
BlueCatはAdaptive DNS™を提供する企業です。当社の使命は、エッジからコアに至るまで、ネットワークの複雑性を活用して世界最大級の組織が繁栄できるよう支援することです。この使命を果たすため、BlueCatはDNSの概念を一新しました。 その結果生まれた「Adaptive DNS™」は、ダイナミックでオープン、かつ安全、スケーラブル、そして自動化されたリソースであり、ハイブリッドクラウドの導入や迅速なアプリケーション開発といった、最も困難なデジタルトランスフォーメーションの取り組みを支援します。詳細については、bluecatnetworks.comをご覧ください。
連絡先情報
ダナ・イスコルドスキー
コーポレート・コミュニケーション・マネージャー