要約
Quad MinersのNDR(Network Detection and Response)ソリューション「Network Blackbox」は、フルパケットキャプチャおよび再構成技術を基盤に、脅威に対する可視性とリスク・影響度に関する確定的な証跡を同時に提供する。説明可能なセキュリティ(XSec)の考え方に基づき、潜在的な脅威ハンティングを支援する4つの中核技術と4つの主要機能で構成されている。また、ゼロトラストアーキテクチャの中核要件である信頼度判断用データを自動生成し提供する。
フルパケットキャプチャに基づく脅威可視性の確保
Network Blackboxは、ネットワークを出入りするすべてのトラフィックに対してフルパケットキャプチャ技術を適用する。すべてのトランザクションを全数検査することで異常行動や脅威を識別し、企業ネットワーク全体の脅威可視性を確保する。収集されたフルパケットストリームは再構成(リビルド)処理を経て、脅威のリスクレベルと影響度を即座に確認できる確定的な証跡として提供される。
4つの中核技術
Network Blackboxは、次の4つの中核技術で構成されている。
- 高性能パケットストリーム保存システム: 分散アーキテクチャに基づき、大規模・高速ネットワーク環境における全トラフィックを損失なく保存する技術
- 高速パケット検索: 検索条件に特化したデータベースを生成し、ユーザー定義パターンを高速に検索する技術
- パターンベースインデックス処理システム: パケット再構成後にパターンを分析・判別し、該当アプリケーションに合わせてリアルタイムでインデックス処理する技術
- シナリオ中心のリアルタイム攻撃検知システム: 教師あり学習に基づく脅威ハンティングモデルにより、高度化した脅威や異常兆候をリアルタイムで識別・可視化する技術
ゼロトラスト体系における信頼度判断用データの自動生成
Network Blackboxは、上記の中核技術を基盤に、脅威に対する可視性と確定的な証跡をセキュリティ運用現場に提供する。あわせて、ゼロトラストアーキテクチャの中核要件である信頼度判断用データを自動生成し提供する。
ゼロトラストアクセス制御体系は、ポリシーエンジン(PE)とポリシー管理者(PA)で構成されるポリシー決定ポイント(PDP)、およびアクセス主体と企業リソースの間でポリシーを実行するポリシー実施ポイント(PEP)から構成される。Network Blackboxはこの構造の中で、規制・内部規定、データアクセスポリシー、セキュリティ情報およびイベントデータ(SIEM)、脅威インテリジェンス、ID管理システムデータ、ネットワーク・システム行動ログなどを信頼度判断用データとして生成・提供する役割を担う。
脅威対応力を高める主要機能
Network Blackboxは、次の4つの主要機能を提供する。
- 資産リスク分析: プロファイリング情報に基づき、アタックサーフェス管理の観点から自動化されたリスクスコアリングを提供
- 脅威ハンティング: 攻撃戦術(TTPs)分析に基づく脅威ハンティングを提供
- 説明可能なセキュリティ(XSec): 検知されたインシデントおよびハンティングされた脅威について、説明可能なセキュリティの観点から確定的な証跡情報を提供
- 対応のための柔軟な連携: REST APIおよび連携開発支援を通じて多様なセキュリティソリューションと連携し、実行可能な対応連携機能を提供
本コンテンツは、データネット(Datanet)が2024年4月18日に報道した記事から客観的に確認された事実に基づき再構成したものです。