クラウドセキュリティソリューション

WAF、DDoS対策

• Cloudflare
• Microsoft Azure DDos Protection
• Microsoft Azure Webアプリケーションファイアウォール

Web無害化、メール防御

• Menlo Security

SSO、多要素認証

• Cisco Umbrella
• Okta

脅威検知・対策統合管理

• Microsoft Defender for Cloud
• Microsoft Defender for Endpoint

ID統合管理

• Microsoft Azure Active Directory Premium

エンドポイントセキュリティスイート

• Microsoft Enterprise Mobility + Security

暗号化証明書管理

• Microsoft Azure Key Vault

パスワード管理

• Dashlane

被害内容

1. 脆弱なWebサイトからID/PWが流出し、​ 社内システムに不正アクセスされ機密情報が漏洩​
2. 簡単なパスワードが総当たり攻撃で突破され、​ 機密情報が漏洩

対策方法

《利用テクノロジー》シングルサインオン(SSO)、多要素認証(MFA)、パスワード管理​
《対策概要》SSO対応サービスはOktaでログインし、非対応サービスはDashlaneでPW情報を管理。さらにOktaへのログインは多要素認証を実施し、成りすましによる不正ログインを防止。

被害内容

在宅勤務時など社外から社内システムにアクセスする際のセキュリティが不十分であったため、不正なユーザが社内システムにアクセスして機密情報を抜き取るという情報漏洩が発生した。

対策方法

《利用テクノロジー》クラウド型リモートアクセスサービス／Secure Web Gateway
《対策概要》従来型のVPN装置（ハードウェア）を必要としない、Cloudflareのサーバを介する仕組みを導入することで、安全なリモートアクセスを実現した。社内システムだけでなく、外部インターネットにアクセスする際にもフィルタリング等を行って安全を確保。

被害内容

従来のVPNでは、一度接続すると誰でも社内リソースにアクセスできてしまう。接続後はデバイスの状態に変化があってもわからない、ユーザーが何をしているかが把握できない。

対策方法

《利用テクノロジー》クラウド型リモートアクセスサービス
《対策概要》FortiSASEでは、OSのバージョンや脆弱性の有無などのデバイスチェックのほか、アプリケーション単位でのアクセスコントロールや通信先の把握など、ユーザーアクティビティの監視と制御により安全なリモートアクセスが可能となる。

被害内容

日ごろ関わりのある組織や人物を装った巧妙な電子メールに、セミナーの案内状などと称したウイルス付きドキュメントファイルが添付されていた。ファイルを開封することで端末がウィルスに感染し、そこから個人情報流出へと発展した。

1. 外部から悪意のある添付ファイル付きメールを受信
2. 添付ファイルを開くことで端末がウィルス感染

対策方法

《利用テクノロジー》Isolation（分離）テクノロジー／メール版
《対策概要》添付ファイルの安全な実行、および ダウンロードを提供。
添付ファイルは無害化されて HTML ラッピングの形で受信し、端末上での直接実行を防ぐ。
無害化するため、実行しても安全なドキュメント閲覧を提供し、また PDF 無害化ファイルでのダウンロードも可能。

被害内容

業務上、世界中のWebサイトにアクセスして広く情報を収集する必要があり、Flashを使うWebサイトは閲覧を禁止するなどのウイルス対策は行っていた。抜本的な対策をしない限りマルウェア感染は時間の問題であると危機感を抱いていたところ、マルウェアの侵入を防ぎきれずウイルスに感染してしまった。

1. クライアントからWebサイトヘアクセス
2. クライアントのブラウザでアクティブコンテンツを実行・結果表示

対策方法

《利用テクノロジー》Isolation（分離）テクノロジー／Web版
《対策概要》原則全てのWebサイトをアイソレーション処理し、攻撃を端末に到達させない安全なWeb閲覧を実現。従来のリスト運用で影響が多い「感染リスク」や「業務中断」をWebアイソレーションで対応。既存のブラウザで利用できるため、生産性やユーザエクスペリエンスを低下させず安全なWebブラウジング環境を実現。

被害内容

Webサーバに不正アクセスされ、登録ユーザのメールアドレス情報等が盗まれた。盗まれたメールアドレス宛に迷惑メールが届いたことで判明。

対策方法

《利用テクノロジー》WAF（Web Application Firewall）
《対策概要》ウェブアプリケーションの脆弱性を悪用した攻撃からウェブアプリケーションを保護するセキュリティ対策。SQLインジェクション、 クロスサイトスクリプティング（XSS）、ゼロデイ攻撃等からWebサイトを保護する。

被害内容

組織内の関係者に、偽サイトへ誘導する不審なメールが一斉に届いた。UTMにて送信元の受信拒否、メール内のURLアクセスをブロックするも、アカウント情報が窃取されていたことがその後判明。外部にメールが不正に転送されていたことで、個人情報の流出につながった。

1. フィッシングメールのURLをクリック
2. 悪意のあるサイトに、個人情報を入力することで情報流出

対策方法

《利用テクノロジー》Isolation（分離）テクノロジー／メール版
《対策概要》》“うっかり” クリックしても書き込み禁止 (Read-Only) モードで安全な Webサイト閲覧を提供。URLリンクの危険度判定に応じて、異なるアクションで対応可能    (Read-Write / Read-Only / Block)。改ざんされた一般 Webサイト閲覧を含め、Webサイトに潜む悪性スクリプトはブラウザ上で実行されない。時間差攻撃でURLリンク先が後から悪意のあるサイトに変化したとしても、 読み込み時にサイト判定。

被害内容

ECサイトやゲームなどの商用サーバに対して大量のデータを送り付けるDDos攻撃によってサーバがダウンしたことで、ユーザがログインできなくなったり、接続エラーが発生するなど、機会損失に伴う売上減少と顧客満足度の低下を招いた。

対策方法

《利用テクノロジー》CDN（Content Delivery Network）
《対策概要》コンテンツを高速で、安定して配信するために使われる仕組みを導入。 Webサイトのコンテンツを複数のサーバにキャッシュさせておき、大量のアクセスがあってもキャッシュしたCDNサーバーから安定して高速にコンテンツを配信できるよう対策を行った。

被害内容

AitM攻撃(Adversary in the middle)とは、従来の偽のログインページに誘導して認証情報を盗み出すフィッシング攻撃とは異なり、本物のログインページを用いて、認証を通過した状態のデータ（セッションCookie）を盗み出す。Cookie情報を盗むためSSO、MFAを導入しただけでは防げない。

対策方法

《利用テクノロジー》パスワードレス認証、フィッシング耐性MFA
《対策概要》公開鍵暗号方式を用いた認証技術・パスキーによる認証で、ユーザーとオリジンサーバでやりとりされるのは、ユーザーのデバイスの秘密鍵で署名された署名データとなるため、攻撃者はCookie情報を盗むことが出来ない。

被害内容

デバイスがオフィス以外に持ち出されるようになったが、従来のEPP(Endpoint Protection Platform)では、デバイスへの既知のマルウェアやウイルスはブロックできるが、ゼロデイ攻撃やファイルレス攻撃には対応しにくい。

対策方法

《利用テクノロジー》EDR (Endpoint Detection and Response) 
《対策概要》高度化するサイバー攻撃に対しては、侵入前に防ぐことに加えて侵入された後にその被害を以下に抑えるかということが重要となる。EDRはエンドポイントでの不審な活動や攻撃を検出して、その後の封じ込め・復旧対応を支援する。