SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

直近開催のイベントはこちら!

EnterpriseZine編集部ではイベントを随時開催しております

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

EnterpriseZineニュース

ジュニパーネットワークス、カーボン・ブラックとのソリューション連携で統合型サイバーセキュリティ基盤を強化

 このソリューションでは、高度なサイバー攻撃につながる脅威を仮想実行環境により解析、検知するジュニパーネットワークスのクラウド型マルウェア対策サービス「Sky Advanced Thread Prevention(Sky ATP)」およびアプライアンス製品「Juniper Advanced Thread Prevention Appliance(JATP Appliance)」と、カーボン・ブラックのリアルタイムEDRソリューション「Cb Response」を統合し連携させる。

 これにより、社内に侵入したサイバー脅威をエンドポイントレベルで検知、隔離し、ネットワークと連携させ悪意のあるサーバーへの通信遮断や、社内への感染拡大防止を自動化するエンドツーエンドのセキュリティソリューションを実現するとしている。

 ジュニパーネットワークスとカーボン・ブラックは、この連携ソリューションにより、ネットワークからエンドポイントまで包括的に監視、対応できる高度なセキュリティを提供する。これは、ジュニパーネットワークスが継続的に推し進めているセキュリティビジョンSoftware-Defined Secure Network(SDSN)の取組みを強化する施策になるという。

写真左からジュニパーネットワークス 代表取締役 古屋 知宏氏、
カーボン・ブラック・ジャパン カントリーマネージャー 西村 雅博氏

ソリューション連携によるセキュリティ対策の強化

・感染ホストの特定・隔離を自動化

 カーボン・ブラック側で悪意のあるエンドポイントの振る舞いを検知すると、感染ホストのIP情報をジュニパーの「Sky ATP」に送信。ジュニパーのファイアウォール「SRXシリーズ」が、「ATP Appliance」に直接フィードし、脅威に関する包括的なビューを提供するとともに、ワンクリックでの脅威軽減を実現する。この自動化したワークフローにより、あらゆる感染端末からのマルウェア検知と防御を早い段階で実行する。  

 ・脅威インテリジェンスの共有による感染拡大の防止

 「Sky ATP」はカーボン・ブラックとIOCや感染IPのデータを共有。カーボン・ブラック側では、侵害されたすべてのエンドポイントを特定するとともに復元を実行する。脅威インテリジェンスを共有することにより、感染ホストを特定するだけでなく、他のエンドポイントの保護を実現する。また、感染ホストの特定にあたって、ネットワーク上で感染しているすべてのエンドポイントを可視化し、感染の拡大(横展開)を防止する。

 ・エンドツーエンドのセキュリティ運用の負荷軽減

 オンプレミス型の仮想実行環境でサードパーティを含むセキュリティシステムに共通のポリシーを適用できるジュニパーネットワークスの「ATP Appliance」は、カーボン・ブラックの「Cb Response」と連携してサイバーキルチェーンにおける脅威を可視化し、セキュリティ運用者に対応の状況をわかりやすく示す。また、エンドポイントからの情報とネットワークからの情報を一括して把握することで、セキュリティインシデントへの対応を迅速化する。

この記事は参考になりましたか?

  • Facebook
  • Twitter
  • Pocket
  • note
この記事の著者

EnterpriseZine編集部(エンタープライズジン ヘンシュウブ)

「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/news/detail/10781 2018/05/25 17:56

Job Board

AD

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング