Active Defence & Damage Control May.2015

All Copy right 2015 reserved by NISSHO ELECTRONICS CORPORATION All Copy right 2015 reserved by NISSHO ELECTRONICS CORPORATION

アクティブディフェンス・ダメージコントロールを

実現するサイバーセキュリティ

日商エレクトロニクス株式会社

マーケティング本部

Jun, 2015

1

All Copy right 2015 reserved by NISSHO ELECTRONICS CORPORATION

サイバーセキュリティ市場の大きな変化

機密情報

個人情報

不正競争防止法

個人情報保護法

マイナンバー制度

2

サイバーセキュリティ基本法

サイバーセキュリティ月間

サイバーセキュリティは企業の義務化へ


アクティブディフェンスとは

3

泥縄から

の脱却

能動的な

防衛

早期察知

積極的に

把握リアルタイム常時監視

リアルタイム解析

サイバー攻撃の兆候を捉える


ダメージコントロールとは

4

攻撃状況

の把握

原因調査

分析

被害の

縮小化

ダメージ

を最小限

迅速対応

拡散防止

極小化


サイバーセキュリティ対策の最適解

お客様が積極的に投資すべき対策は『アクティブディフェンス』と『ダメージコントロール』です。

サイバー攻撃を100%完全にシャットアウトすることは事実上

不可能です

高度化するサイバー攻撃への対応および人材・ナレッジ不足をインテリジェンスなツールとサービスで補完します。

5

All Copy right 2015 reserved by NISSHO ELECTRONICS CORPORATION All Copy right 2015 reserved by NISSHO ELECTRONICS CORPORATION

具体的なソリューション

6


リアルタイム相関分析による早期発見

7


DDoSのハイブリッド化とその対策

8

•大量のパケット攻撃によるサービス停止・低下

•少量の攻撃トラフィックでサービスダウン

•不要なログを大量に生成させることでSIEMを麻痺

•飽和攻撃を隠れ蓑に同時多発的なAPT攻撃


両刃となる暗号化とその対策

SSL/TLS

50% • 2017年

秘匿性/

悪用 •表裏一体

暗号化 •判別不能

SSL

Visibility •復号化/暗号化

9


Security Analytics Platform による詳細把握

SIEM

インシデント

攻撃前後の

振る舞い

Security

Analytics

Platform

10

All Copy right 2015 reserved by NISSHO ELECTRONICS CORPORATION 11


Coming Soon

～ユーザーの振る舞い検知ソリューション～

12


構成図

13


画面イメージ（Cont.） • 組織内の統計情報、アラート(インシデント)数、ロケーション情報等

14 CONFIDENTIAL



15 CONFIDENTIAL



16 CONFIDENTIAL


画面イメージ（Cont.） • 組織内で発生しているインシデントを時系列でトレース

17 CONFIDENTIAL


画面イメージ（Cont.） • 組織内で発生しているインシデントを時系列でトレース

18 CONFIDENTIAL


Coming Soon

～サイバー攻撃に特化した内部対策 Big Data Security Analytics

ソリューション～

19


構成図

20

BDSA


画面イメージ • 「脅威スコア」と「可能性スコア」を２次元マッピング

21 CONFIDENTIAL


画面イメージ（Cont.） • 「脅威スコア」と「可能性スコア」を２次元マッピング

22 CONFIDENTIAL


画面イメージ（Cont.） • 各ステージの検知推移

23 CONFIDENTIAL



24 CONFIDENTIAL



25 CONFIDENTIAL


NETFrontier Center （ネットフロンティアセンター）

• お客様に開かれた先進の技術サポートセンター

26


ご清聴頂き、有難う御座いました。

27

Marketing

Active Defence & Damage Control May.2015