Sec gene pre_feb,2017

｜ 1 ｜ ©2017 NISSHO ELECTRONICS CORPORATION ALL RIGHTS RESERVED.

Inn

ova

tio

n-L

ead

ing

Co

mp

any

セキュリティ事業部の取り組みご紹介

2017年02月

日商エレクトロニクス株式会社

ネットワーク＆セキュリティ事業本部

セキュリティ事業部

©2017 NISSHO ELECTRONICS CORPORATION ALL RIGHTS RESERVED.


サイバーセキュリティ・コミュニティ活動

IoEによるICT環境の変革

サイバーセキュリティ対策の潮流

弊社フォーカスエリア

DDoS対策

WEB脅威対策

内部脅威対策

ご提供内容

目次


サイバーセキュリティ・コミュニティ活動

産業横断サイバーセキュリティ人材育成

検討会

ISOG-J JNSA

経産省総務省

警察庁

(ISC)2 NISC NCA

東京オリンピック・パラリンピック競技大会組織委員会

JPCERT/CC

IPA

ISAC


IoEによるICT環境の変革

『コモディティ化』と『セグメンテーション/階層化』


サイバー空間（ネットワーク）を制御する

IoE サイバー

空間


サイバーセキュリティ対策の潮流

多層階層脅威インテリジェンス

アルゴリズム

入口内部出口


アクティブディフェンス/侵入させない

ダメージコントロール/侵入されても早期封じ込め

サイバーレジリエンス/自動回復


弊社フォーカスエリア

DDoS

WEB脅威

内部脅威

｜ 9 ｜ ©2017 NISSHO ELECTRONICS CORPORATION ALL RIGHTS RESERVED. ©2017 NISSHO ELECTRONICS CORPORATION ALL RIGHTS RESERVED.

DDoS対策

脅威インテリジェンスサービスの活用


市場動向

IoTがBot化、偽りの負荷掛けサービス

攻撃元は無数に存在

DDoS as a Service

１６４カ国＋

中国、アメリカが多数

台湾、ベトナム、インドネシアなど分散

Miraiが標的とするIoTデバイス

IPカメラ、ルータ、デジタルビデオレコーダー


対DDoSに求められる脅威インテリジェンスサービス

インターネットトラフィックのモニター率

ARBOR/ATLAS Intelligence Feed

330社のSPをモニター

140Tbpsのトラフィック量対象

including more than 90% of Tier 1 service providers


WEB脅威対策

脅威インテリジェンスサービスの活用



市場動向

マルウェア（ランサムウェア）感染源は、WEB

メールトリガーでも最終的にはWEB

アラビア語圏が上位

イラク、リビア、モンゴル、パキスタン、パレスチナ

２４H以内に感染ホストは消滅

１発屋ホスト


対マルウェアに求められる脅威インテリジェンスサービス

多言語サイト対応と１発屋ホスト対応

Blue Coat/Global Intelligence Network

55 languages

1.2 billion new web requests per day

＋Symantec

1億7,500万のエンドポイント

1億6,300万のメールユーザー

8,000万のWebプロキシユーザー


＜参考＞41％が、暗号化通信による攻撃を受けている

64％は、マルウェアが潜む暗号化通信を検出できない

47％がセキュリティツールの不足

45％がネットワークパフォーマンスの劣化

2016 Ponemon Study Uncovering Hidden Threats within Encrypted Trafficより

Blue Coat/SSL Visibility Appliance

暗号化通信可視化専用アプライアンスで対応


＜参考＞CASB (Cloud Access Security Broker)

2017年、IT予算の34％はクラウドへ

対2016年度比 28％アップ

SaaSは42％を占める 451 Research: Enterprise IT Executives Expect to Spend 34% of

their IT Budgets on Hosting and Cloud Services in 2017

Blue Coat/Symantec CASB

機械学習とデータサイエンスを活用したスケーラビリティ

美しく、直感的に理解し利用できる

優れたユーザーインターフェイス


内部脅威対策

アルゴリズムの活用



市場動向

BYODよりマルチOS、マルチデバイス

エンドポイントの制御システムは多種多様

エンドポイント側でのコントロールは不可能

エンドポイントにモジュールインストール、不可能

リモート制御、不可能

残念ながら脆弱性はなくならないという史実

エンドポイントセキュリティの限界


継続モニタリングで潜むサイバー攻撃をハンティング

攻撃を受けているデバイスを特定

感染拡大を防ぐ

縦方向・横方向の両通信を捕獲（デバイス間通信を捕獲）

全てのパケットを対象（Any OS, App, Device）

アルゴリズムで自動検出

Machine learning

Data Science


画面イメージ


ご提供内容

お客様の成功から導き出されたビジネスモデル



Inovation

PoC/PoV

Deploy Customize

Support

経営課題に即したソリューションのご紹介

お客様環境下並びに弊社検証センターで

のご評価

設計・構築・接続試験コンサルティング

保守、運用、監視インシデントハンドリング


ご検討のほど、宜しくお願い申し上げます。

[email protected] お問い合わせ

©20xx NISSHO ELECTRONICS CORPORATION ALL RIGHTS RESERVED.

Technology

Sec gene pre_feb,2017