BlueCat Networks、Thalesと提携し、超高セキュリティのDNSセキュリティ拡張機能（DNSSEC）を提供
カナダ・トロント – 2012年6月11日– IPAM Intelligence™ を提供する BlueCat Networks は本日、同社の DNS、DHCP、および IP アドレス管理アプライアンスが、受賞歴のある Thales nShield Connect ハードウェアセキュリティモジュール（HSM）と統合されたことを発表しました。これにより、最高レベルのセキュリティを求める組織向けに、シンプルかつ安全な DNSSEC 鍵管理を実現します。
主なポイント要点はAIの支援により生成されています。自動生成された要約には、時折誤りがあったり、重要な文脈が抜け落ちたりする場合があるため、完全な情報を得るには、必ずブログ記事の全文をご参照ください。BlueCat Networksは、同社のDNS、DHCP、IPアドレス管理アプライアンスをThales nShield Connectハードウェアセキュリティモジュール（HSM）と統合し、DNSSEC鍵管理における高いセキュリティと運用の簡便さを実現しました。この記事は、鍵の安全な保管や自動鍵ローテーションの難しさといったDNSSEC導入の課題に対して、FIPS 140-2 レベル3およびコモン・クライテリア EAL4+認証のHSMを用いた鍵生成・保護とBlueCatの一元化された鍵管理・ワンクリック署名ポリシー・自動化機能が如何に効果的に対処するかを説明しています。結果として、組織は包括的なDNSSEC管理と監査対応を得られ、政府機関や金融、医療など高セキュリティ環境での採用を促進します。
なぜBlueCat NetworksとThalesの統合はDNSSEC導入に有利なのですか？
統合により、DNSSEC鍵はThales nShield Connect HSMで生成・保護され、FIPS 140-2 レベル3およびコモン・クライテリア EAL4+の認証に基づいた物理的・電子的防御が提供されます。これにより、標準的なDNSサーバー上で鍵が盗難や改ざんの危険にさらされる問題を解決します。同時にBlueCatの一元化された鍵管理、ワンクリック署名ポリシー、完全自動鍵ローテーションにより運用負荷と人的ミスを低減し、セキュリティと運用性の両立を実現します。
このソリューションは具体的にどの運用上の課題を軽減しますか？
主な課題は安全な鍵の保管とキーの更新に伴う運用負荷です。HSMが鍵の生成・保存を物理的・電子的に保護することで鍵の盗難・悪用リスクを低減します。さらにBlueCatの自動化機能は、多数のDNSSEC鍵の生成、管理、検証、ローテーション作業を自動化し、手動処理による時間・コスト・ヒューマンエラーを削減します。結果として、監査証跡やコンプライアンス対応も容易になります。
この統合が適している組織やユースケースは何ですか？
高い機密性と可用性を要求する組織、例えば政府機関、金融機関、医療機関などに特に適しています。これらの組織はDNSSECを既に採用しているか導入を検討しており、暗号鍵のセキュリティ水準がサービスの有効性に直結します。さらに、クラウド、仮想化、BYOD環境を管理する必要があるGlobal 2000クラスの企業やデータセンター運用でも、BlueCatのIPAMとHSMベースの鍵管理の組合せが有益です。
BlueCat Networksの新しいアプライアンスモデルが、Thales nShieldハードウェアセキュリティモジュール（HSM）と統合
カナダ・トロント – 2012年6月11日–IPAM Intelligence™ を提供するBlueCat Networks は本日、同社の DNS、DHCP、および IP アドレス管理アプライアンスが、受賞歴のある Thales nShield Connect ハードウェアセキュリティモジュール（HSM）と統合され、最高レベルのセキュリティを求める組織向けに、シンプルかつ安全な DNSSEC 鍵管理を実現することを発表しました。
「セキュリティは、あらゆるCIOにとって最優先の懸念事項の一つです」と、BlueCat Networksの製品管理担当副社長であるブラッド・ミックレア氏は述べています。「ドメインネームシステム（DNS）は最前線に位置する重要な公共サービスであるため、DNSへの攻撃は事業運営に深刻な影響を与え、顧客の信頼を損なう恐れがあります。 既存のDNSSECソリューションにThales HSMのサポートを追加することで、BlueCat Networksは、企業ネットワークの管理とセキュリティ確保のために、市場で最もスマートで、シンプルかつ安全なソリューションを提供するという当社の取り組みを改めて示しています。 BlueCat Networksは、HSMベースのDNSSECが持つ極めて高いセキュリティと、あらゆる鍵タイプに対応した完全自動の鍵ローテーションの簡便さ、そして幅広い暗号化アルゴリズムへの柔軟なサポートを組み合わせています。」
DNSSECは、強力な公開鍵暗号技術を用いて、ウェブサイトのなりすましやフィッシングに悪用される可能性のあるキャッシュポイズニングなどの攻撃からDNSコアネットワークサービスを保護することで、あらゆる企業にはるかに高いセキュリティをもたらします。ウェブサイトを最適に保護するためには、DNSSECを導入する必要があります。 しかし、DNSSECの導入には、依然として未解決の2つの課題があります：
- 安全な鍵の保管：標準的なDNSサーバーは、改ざんや侵入を防ぐよう設計されていないため、鍵が盗難や悪用の危険にさらされる可能性があります。
- キーの更新：オフボックス型DNSSECキーの実装と管理は、複雑でコストがかかり、時間がかかる場合があります。その一因として、手動で処理する場合、セキュリティチームは使用中の多数のDNSSECキーの生成、管理、検証に多くの時間を費やさなければならないことが挙げられます。
HSM対応DNSSEC向けのBlueCat NetworksとThalesの統合ソリューションは、これら両方の側面を解決します。 鍵は、FIPS 140-2 レベル 3 およびコモン・クライテリア EAL4+ の認証を取得した Thales nShield アプライアンスを介して生成・保護されます。しかし、手動作業の多い他のソリューションとは異なり、BlueCat と Thales の DNSSEC 統合ソリューションは、BlueCat の既存の DNSSEC ソリューションが評価されてきた操作の簡便性を維持しています。 BlueCat Networksは、一元化された鍵管理、ワンクリック署名ポリシー、完全自動化された鍵のローテーション、および緊急時の手動鍵ローテーションにより、DNSSECに内在する複雑さを軽減します。BlueCat Networksを利用することで、組織は一元的な場所からDNSSEC署名済みゾーンを管理し、すべてのDNSSEC関連データの包括的な把握が可能となり、セキュリティ監査の際にコンプライアンスを証明することができます。
「Stuxnetのような最近大きく報じられたサイバー攻撃は、DNSなどのサービスを支えるデジタル署名鍵が盗難や悪用の危険にさらされており、保護されなければならないことを明確に示しています」と、Thales e-Securityの米州担当プレジデント、シンディ・プロヴィン氏は述べています。 「DNSSECは、機密情報のセキュリティが最優先事項である政府機関、金融サービス、医療機関などで既に広く採用されていますが、DNSSECの有効性は、組織の暗号鍵のセキュリティレベルに左右されます。 Thales nShield Connect HSM を使用すれば、改ざんや侵入に対して物理的および電子的に保護された、極めて安全なデバイスによって鍵が生成・保存されます。 タレスのHSMをBlueCat Networks社のスマートでシンプルなDDIソリューションと併用することで、組織は直感的なソリューションを通じて、市場をリードするDDIと鍵のセキュリティの両方のメリットを享受できます。」
世界でも最も要求が厳しく、セキュリティ水準の高い組織に導入されているBlueCat NetworksのDNS、DHCP、およびIPアドレス管理ソリューションは、組織がよりスマートなネットワークを構築し、クラウド、仮想化、BYODなどのIP依存型サービスを管理するための不可欠な技術を提供します。
BlueCat Networksについて
BlueCat Networksは、BYOD、モバイルデバイス、クラウドを管理するためのよりスマートな方法を提供します。強力なITセルフサービス、自動化、およびワークフローの委任機能を備えたBlueCat Networksのソフトウェアソリューションにより、組織はデバイス、ユーザー、IPアクティビティなど、ネットワーク内の「あらゆるIP関連要素」を単一の管理画面から一元的に管理できるようになります。 その結果、より耐障害性が高く、費用対効果に優れ、管理しやすいダイナミックなネットワークが実現します。
緊密に統合された IP コアサービスを備えた BlueCat Networks のシンプルでスケーラブルなIP アドレス管理（ IPAM）ソリューションは、Global 2000 企業や政府機関がコストを削減し、BYOD やモビリティからデータセンターの仮想化、クラウドコンピューティングに至るまで、今日の最も重要な IT 課題を解決するのに貢献してきました。 また、IPv6やDNSSECといった新技術への移行を円滑にすることで、組織の成長と変化への対応を支援しています。詳細については、https://bluecatnetworks.com./をご覧ください。
Adonis、Proteus、Triton、IPAM Intelligence、および BlueCat Networks は、BlueCat Networks, Inc. および／または BlueCat Networks (USA) Inc. の商標です。本文書に記載されているその他の製品は、それぞれの所有者の商標および／または登録商標である場合があります。