クラウド活用を加速させるゼロトラストセキュリティ€¦ · ネットワーク・セキュリティ; SWG (Secure Web Gateway) SDP (Software Defined Perimeter)

Copyright © NTT Communications Corporation. All rights reserved.

石原秀之NTTコミュニケーションズ株式会社

ICTコンサルティング本部2019年10月4日

クラウド活用を加速させるゼロトラストセキュリティ～セキュリティ実装の極意～


“ゼロトラスト” って何？


ゼロトラストとは

現在従来

内側・外側が混在

いつでも・どこからでも

性悪説

境界の内側

外部からは条件付き

性善説

アクセス先

アクセス元

アクセス権

⇒「すべてを信用しない」ゼロトラスト


セキュリティベンダー各社の「ゼロトラスト」

会社製品群A社 SDPB社オンプレミスUTM

エージェントC社 SWG

EメールGWエージェント

D社ソフトウェア（認証中心）


要件ソリューション例

ネットワーク・セキュリティ SWG (Secure Web Gateway)SDP (Software Defined Perimeter)

デバイス・セキュリティEDR (Endpoint Detection and Response)EPP (Endpoint Protection Platform)MDM (Mobile Device Management)

アイデンティティ・セキュリティ IAM (Identity and Access Management)

ワークロード・セキュリティ CWPP (Cloud Workload Protection Platform)

データ・セキュリティ DLP (Data Loss Prevention)

可視化と分析 CASB (Cloud Information and Event Management)SIEM (Security Information and Event Management)

自動化 SOAR (Security Orchestration and Automation Response)

ゼロトラストに必要なものForrester社 Zero Trust eXtended （ZTX）


一度に全部やるのは無理！

今の構成からいきなり変更するのも無理！


このセッションでは、・どんな考え方で検討していけばいいの？・何から手を付けたらいいの？

のヒントを持ち帰っていただけたらと思います。

統合セキュリティクラウドソリューション


ゼロトラスト時代のセキュリティ

どう考える？

企業のクラウド活用における課題


ポイント

「ゼロトラスト」= 3層＋SOC


＋実装コンサルティング


NTT Comが考えるゼロトラスト時代のセキュリティ“実装”


IaaS SaaS① SaaS②

自宅外出先海外パートナーオフィス

MPLS LTE

DC

インターネット

ゼロトラスト時代のICTインフラ


自宅外出先海外パートナーオフィス

MPLS インターネット LTE

DC IaaS SaaS① SaaS②

セキュリティ対策で考える3つの層


多様なアクセス

社内

クラウド

エンドポイントのセキュリティライフマネジメント

適切な利用状況のチェック・制御OK/NG

あらゆる経路の境界防御

外出先

あるべき構成：セキュリティの3層


エンドポイントのセキュリティライフマネジメント

適切な利用状況のチェック・制御OK/NG

あらゆる経路の境界防御

あるべき構成：セキュリティの3層

多様なアクセス

エンドポイントセキュリティ(EDR, EPP, EMMなど)

ゲートウェイセキュリティ統合認証基盤(SWG, SDP, IDFなど）

クラウドセキュリティ(CASB, CWPP など)

SOCCSC

クラウド

社内外出先



お客さま事例


FWプロキシーURLフィルタ


Office 365Box

従来型ウィルス対策

お客さま事例導入前課題

インシデント発生時の対応

未知の脅威への対応

ブラックリスト/ホワイトリスト運用の煩雑化

課題


お客さま事例導入後構成


Office 365Box

Web無害化

クラウドプロキシー

クラウドプロキシーとWeb無害化を組み合わせ、グレー判定サイトでも閲覧可能に

EDR

クラウドセキュリティCASB ・3層の多層防御

・マルチベンダーで実装

CSC/SOC

・SOCで相関分析・セキュリティ運用を一元的にアウトソース

対応


効果01

セキュリテイロードマップ

策定

効果0２

ホワイトリスト運用からの解放

効果0３

アラート対応からの解放

導入後の喜びの声


💡💡＜ポイント①＞マルチベンダー多層防御

1つ攻略すればよい

Ａ社

シングルベンダー構成脅威DBが1つ

3つ攻略が必要

NTT ComSOC

アナリスト

Ａ社

Ｂ社

Ｃ社

脅威DBが複数マルチベンダー構成


アウトソース前

EDR

IPS/プロキシー

💡💡＜ポイント②＞セキュリティ運用アウトソース

Office 365


アウトソース後

一元窓口＋

SOC

アラート相関調査

インシデントハンドリング

運用作業

💡💡＜ポイント②＞セキュリティ運用アウトソース

EDR

IPS/プロキシー

Office 365


3層サービスメニュー統合セキュリティクラウド


NTT Comの考えるゼロトラスト

実装コンサルティングにより、お客さまに合わせたゼロトラストのゴール、負担の少ないステップ導入を定義

マルチベンダー製品を組み合わせ、3層で最適化

SOCとマネジメントまで含めたワンストップ提供

まとめ


動画も用意していますwww.youtube.com/watch?v=NFlT2igLVXI


Documents

クラウド活用を加速させる ゼロトラストセキュリティ€¦ · ネットワーク・セキュリティ; SWG (Secure Web Gateway) SDP (Software Defined Perimeter)

クラウド活用を加速させるゼロトラストセキュリティ€¦ · ネットワーク・セキュリティ; SWG (Secure Web Gateway) SDP (Software Defined Perimeter)