Leaders編集部)リストラックは2023年4月24日、サイバー被害を内部通信の制御によって防ぐサービスを提供すると発表した。Segmentation(AGS)」を利用する。境界型防御では防ぎきれないサイバー攻撃を効率よく防ぐとしている。ラックは、AGSの導入支援とともに、インシデント発生時の救急支援などを組み合わせてサービスを提供する。ラックは、サイバー被害を内部通信の制御によって防ぐサービスを提供する。Segmentation(AGS)」を利用する。AGSの導入支援とともに、インシデント発生時の救急支援などを組み合わせてサービスを提供する。AGSは、エンドポイント単位でネットワークアクセスを制御する、マイクロセグメンテーションソフトウェアである。Segmentation」)。管理マネージャ画面で、エンドポイント間の通信を可視化する。エージェントを導入したエンドポイントが、どのエンドポイントと、どのような通信をしているのかが分かる。通信の内容(送信元/あて先IPアドレスやアプリケーションプロトコルの種類)に応じて、「本番環境」の「CRM」の「データベース」など、階層型のラベルを付けて管理可能である。して付与したラベルに対してアクセス制御のルールを設定できる。「データベース」のラベルを付けたエンドポイイント(データベースにアクセスしているエンドポイント)からインターネットへの接続を禁止してブロックする、といったルールを簡単に設定して運用可能である。同様のアクセス制御を旧来のゲートウェイ機器(ファイアウォールやルーター)でやらせようとすると、ルール(ACL:アクセス制御リスト)の記述が面倒である。ラックによると、従来は、サイバー侵害が発生した際の原因究明と対策として、デジタルフォレンジック(電子鑑識)などの手間と時間がかかる作業が必要だった。これに対して、マイクロセグメンテーション技術は、社内LANのセグメント間の不正通信を検知できることから、侵入したウイルスを封じ込めてインシデントの影響を最小限に抑えられる。「事故からの復旧施策として、また平時のセキュリティ対策としても有効」とラックは説明する。マイクロセグメンテーションは、EDR(エンドポイント検知・対処)ソフトウェアを補完するとラックは説明する。マイクロセグメンテーションであれば、社内LANに侵入したマルウェアを1カ所に閉じ込めて、拡散活動をブロック可能である。「EDRは、一度侵入を許したマルウェアの拡散は防げない。マイクロセグメンテーションは、EDRに欠けている機能を補完する」(ラック)としている。「クラウド化やリモートワークの普及により、インターネットと社内ネットワークを分離して攻撃を防ぐ境界型防御では守りきれなくなっている。境界型防御の場合、一度マルウェアの侵入を許すと、ラテラルムーブメント(横展開)による拡散被害が深刻である。目指すべきID起点のゼロトラストとは?未知の脅威をほぼ100%検出/排除。最新「ソフトウェアサプライチェーン攻撃」の手口とその防ぎ方とは?ワークプレイスでの生成AI活用の“現実解”あるべきクライアント環境、求められる要件とは生成AIがビジネスコンテキストを理解し、プロセス改善を提案。10の寿命は残り1年半。人材不足解消の鍵はノーコード活用、データ連携とAI/IoTで真のハイパーオートメーションの実現をDX支援のための先進技術は自社を“実験場”に─データ仮想化や生成AIの意義と効果とは?ハイブリッドワークで浮上した会議の不平等性。Leadersの会員限定公開記事を読むことができます。Libraryもご利用いただけます。目指すべきID起点のゼロトラストとは?未知の脅威をほぼ100%検出/排除。最新「ソフトウェアサプライチェーン攻撃」の手口とその防ぎ方とは?ワークプレイスでの生成AI活用の“現実解”あるべきクライアント環境、求められる要件とは生成AIがビジネスコンテキストを理解し、プロセス改善を提案。10の寿命は残り1年半。人材不足解消の鍵はノーコード活用、データ連携とAI/IoTで真のハイパーオートメーションの実現をDX支援のための先進技術は自社を“実験場”に─データ仮想化や生成AIの意義と効果とは?ハイブリッドワークで浮上した会議の不平等性。脱却し、プロセス変革を遂げるために何をなすべきか。最新動向を中心にプロセスマイニングの実践のさまをお届けする。ご所属のお客様でも、ご所属企業(または団体)におけるIT化を推進されるお立場の方にもお読みいただけます。詳細はこちらmoreラック、サイバー被害を内部通信の制御によって防ぐサービス、マイクロセグメンテーションを利用ラックは2023年4月24日、サイバー被害を内部通信の制御によって防ぐサービスを提供すると発表した。Segmentation(AGS)」を利用する。境界型防御では防ぎきれないサイバー攻撃を効率よく防ぐとしている。ラックは、AGSの導入支援とともに、インシデント発生時の救急支援などを組み合わせてサービスを提供する。