クラウド・ネットワーク・セキュリティー保証

不確定要素を排除しギャップを特定

進化する悪質なテクニックと保護対策との戦いが絶え間なく続く中では、防御対策は後回しになりがちです。 ビジネスクリティカルなアプリケーションがクラウドに移行するにつれ、企業は既存のクラウドセキュリティー制御に加え、ネットワーク検出／応答(NDR)の価値に気づきはじめました。

保護／監視対策の両方が行われた場合、現実の脅威に遭遇する準備において、それが実際に起こるのを待つことなくギャップを特定することが可能なのでしょうか。

Keysight Threat Simulatorを使用すれば、セキュリティチームが、フィッシング、ユーザーの行動、マルウェアの送信、感染、コマンドと制御、ラテラルムーブメントなど、サイバーキルチェーン全体をエミュレートすることでクラウドセキュリティー防御を安全に実行することができます。

セキュリティーコンポーネントをよりスマートに選択

クラウドにより、さまざまなベンダーやオープンソースコミュニティの豊富なセキュリティーコンポーネントにすぐアクセスすることが可能です。 従量制モデルと組み合わせれば、オプション選択の決断がより実行しやすくなり、変わりゆく脅威の状況に対応することが可能になります。

これは企業が戦略的であり続けるコンポーネントを選択したり変更したりする上での基準となります。

最高の戦略においては、その実行を追跡するための目標を定義し、それらを測定可能なものにするために信頼のおけるデータが入手できるのかどうかを理解することです。

このため、Threat Simulatorによって、お客様が自身のリスクプロファイルにとって重要な脅威のアセスメント、およびそれに対する実際のセキュリティー体制の測定を行うことが可能になりました。　 今、企業は選択したクラウド・セキュリティー・アーキテクチャーおよびそのコンポーネントの影響と戦略的目標を比較できるようになりました。

経時的有効性を制御

脅威の状況は決して静的ではありません。 セキュリティー防御も同様です。 新しいサイバー攻撃が絶えず出現しており、設定ミスが蔓延しています。 従来は、備えを維持し脆弱性を特定するために赤／青チーミングおよびペネトレーションテストが使われています。 このような作業は高価値を生む一方、日々の作業ルーティンとしては応用できません。

セキュリティー対策慣行をスケーリングするためには、事故レポートループ内蔵の自動攻撃シミュレーションプロセスが必要です。

IBM、Splunk、CheckPoint、Cisco、Fortinet、Palo Alto Networks、Juniperなどの主要なネットワークセキュリティツールベンダーとのターンキー統合を誇るThreat Simulatorは、ツールの動作を難しくするのではなく、よりスマートに支援します。 双方向通信により、SIEMツールはシミュレートされたサイバーセキュリティの脅威を本物とすばやく区別でき、エンドツーエンドの検証により、インフラストラクチャの有効性の管理と測定が容易になります。

各コンポーネントの機能を理解する

クラウド内のネットワーク防御の各レイヤーにはそれぞれ限界があります。 例えばスループット、パケット、セッションレート、不良検知にかかる時間、導入にかかる時間が挙げられます。 たいていの場合、限界に近づくことによって遅延やパケットロスが増加し、サービスの質が低下してしまいます。 このような境界線を理解することは優れた顧客体験、高いセキュリティ回復力、そしてアップタイムを実現するうえで不可欠です。

キ―サイトは、エクスプロイト、DDoS、マルウェアペイロード、統制／制御通信などの悪質な行為とさまざまな現実に即したアプリケーショントラフィックを組み合わせた環境での、企業のストレステスト、個別のネットワークおよびセキュリティー機能の評価を実現します。

セキュリティーの有効性を微調整し、パフォーマンスを実現

セキュリティーベンダーは幅広いアプリケーションおよび環境に向けた最適な保護機能を提供し、許容できる性能を実現することを目指しています。 顧客がインフラの既知の脆弱な部分の防御を向上させるため構成を変更する場合、セキュリティーコンポーネントの実際の性能が低下し重要なしきい値を下回る可能性があります。

セキュリティーと性能のバランスをとるため、セキュリティーアーキテクトはアプリケーション・リスク・プロファイルの深い見識を活用し、構成の変更が及ぼす影響の測定をしなければなりません。

キ―サイトのロード・ジェネレーション・ツールを使うことで、顧客はアプリケーションンビヘイビアとほぼ一致する現実的なアプリケーショントラフィックをエミュレートし、投入されたさまざまな種類の悪質行為を詳細に制御します。 これにより、企業は性能やユーザー体感の信頼性を維持しながらセキュリティーリスクをより上手に低減することが可能となります。

各レイヤーを検証比較し脆弱性を排除

セキュリティーアーキテクトが階層化ネットワーク防御を設計する際、各レイヤーが別レイヤーの脆弱性を補完するよう設計します。 異なるコンポーネント間で重複するような脆弱性がないと言い切れますか？ その場限りの手作業のテスト方法ではそのような保証に必要になるカバレージが欠如しています。

さまざまなセキュリティーコンポーネントに対する豊富なライブラリからの同じ攻撃を再現し、どの攻撃が気づかれなかったかを比較するキーサイトの機能を使えば、これらの重複を検出、排除することが可能です。

確実に選ばれたセキュリティー機能が協調し、深みのある保護が可能になったとき、やっとシステムに対する信頼が構築されるのです。