NIRVANA改が更にバージョンアップ アラート管理機能強化と国産機器連携でユーザビリティを大幅向上
国立研究開発法人情報通信研究機構(NICT)
NIRVANA改が更にバージョンアップ! ~アラート管理機能強化と国産機器連携~
【ポイント】
■ NIRVANA改がアラートの種類別統計を可能にするなど、アラート管理機能を強化
■ NIRVANA改と国産機器とのシステム連携を拡大し、国産機器による自動防御が可能に
■ NIRVANA改のユーザビリティ大幅向上とセキュリティ・オペレーションの一層の効率化
国立研究開発法人情報通信研究機構(NICT、理事長: 坂内 正夫)のサイバーセキュリティ研究室は、標的型攻撃等のサイバー攻撃に対抗するために、サイバー攻撃統合分析プラットフォーム「NIRVANA改」(ニルヴァーナ・カイ)を開発してきましたが、このたび、そのアラート管理機能を更に強化し、アラートを自動分析して種類別統計を可能にするなど、ユーザビリティを大幅に向上させました。
また、NIRVANA改と国産機器とのシステム連携を拡大し、アラクサラネットワークス株式会社(代表取締役社長: 南川 育穂)のネットワーク機器及び株式会社PFU(代表取締役社長: 長谷川 清)のセキュリティ機器による自動防御が可能になり、これにより、NIRVANA改を用いたセキュリティ・オペレーションが一層効率化されることが期待できます。
NIRVANA改及び各機器とのシステム連携については、2016年6月8日(水)~10日(金)に幕張メッセで開催される「Interop Tokyo 2016」(http://www.interop.jp/)で動態展示を行います。
【背景】
現在、標的型攻撃に代表される特定組織を執拗に狙ったサイバー攻撃によって、ファイアウォールや侵入検知システム等、従来型の「境界防御」が突破される情報セキュリティインシデントが多発し、社会問題となっています。そのため、境界防御を補完する新たなセキュリティ対策として、複数種のセキュリティ機器を用いて組織を守る「多層防御」が重要視されるようになってきています。しかしながら、複数機器の運用や連携は人手に頼るところが多く、さらに、複数機器から出される膨大なアラートがセキュリティ・オペレーションを複雑化させる要因にもなっていました。
【今回の成果】
NICTはこれまで、組織内ネットワークを流れる通信のリアルタイムな観測・分析や、各種セキュリティ機器からのアラート集約を実現するサイバー攻撃統合分析プラットフォームNIRVANA改を開発してきました。
今回のバージョンアップでは、複数機器から出されたアラートの種類別統計を自動化するなどアラート管理機能の大幅な強化を行うとともに、アラクサラネットワークス株式会社のネットワーク機器「AX3650S」及び株式会社PFUのセキュリティ機器「iNetSec Intra Wall」とNIRVANA改とのシステム連携を行い、これらの機器による自動防御が可能になりました。また、各種機能強化や新たなシステム連携に伴い、可視化機能も一新しました。
これにより、NIRVANA改のユーザビリティが大幅に向上し、複雑化するセキュリティ・オペレーションの簡易化・効率化が期待できます。
<アラート管理機能の強化 ~見るアラートから触れるアラートに~>
NIRVANA改のアラート管理機能を大幅に強化し、アラートの自動統計や、同種のアラート発生源(例えば、同種のマルウェアに感染しているホスト群)のリストアップ、各種パラメータによるアラートの検索やソート、アラートの原因である通信履歴の可視化等、各種新機能を開発しました。さらに、NIRVANA改の自動防御機能を用いた通信遮断等の対策実施(以下「アクチュエーション」)状況の可視化機能を開発しました。
<国産機器とのシステム連携 ~Made in Japanの多層防御実現に向けて~>
NIRVANA改のアクチュエータ(対策を実行する機器)として、アラクサラネットワークス株式会社(http://www.alaxala.com/jp/news/event/2016/interop.html)のスイッチ「AX3650S」及び株式会社PFU(http://www.pfu.fujitsu.com/)のセキュリティ機器「iNetSec Intra Wall」とのシステム連携を可能にしました。AX3650Sは組織のコアスイッチとして稼動、iNetSec Intra Wallはエッジスイッチの隣に設置し、NIRVANA改からのアクチュエーション命令を受け取って、通信の遮断やホストの隔離等を行います。
【今後の展望】
バージョンアップされたNIRVANA改及び各種機器とのシステム連携については、2016年6月8日(水)~10日(金)に幕張メッセで開催される「Interop Tokyo 2016」(http://www.interop.jp/)で動態展示を行います。
なお、今回バージョンアップされた機能は順次技術移転を行い、社会実装を進める予定です。
杏、自身のドキュメンタリーを見た父渡辺謙が「気持ち悪っ!」と発言 その理由は
前澤友作氏、追突原因はアクシデントによるブレーキ損傷「軽傷でホテルで安静」相手も軽傷で帰宅
齊藤なぎさ、SNS上の誹謗中傷に訴え「生きていることが苦しく、息をすることまでもが」
極楽とんぼ山本圭壱、悩まされた「耳鳴り」の原因判明 相方加藤浩次も驚き
レースで追突事故の前澤友作氏 5月にレースチーム設立、11月にレーサー挑戦意向示していた
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
【6月10日生まれの著名人】喜納昌吉、大神いずみ、いとうあさこ、登坂淳一、松たか子、寺田心ら
【阪神】才木浩人ノーノー逃す 母久子さんドキドキ「心臓に悪い」、父昭義さん「またの機会に」
宮沢りえ、夫森田剛の存在「すごく心強い」娘と3人で暮らし「幸せですよ」と生活語る
【ルヴァン杯】広島、初優勝した22年以来のベスト8進出 3ゴールでFC東京圧倒
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
深田えいみ、ビキニ姿で「じゃーん!Jカップ」報告に「成長中」「まジェーっすか」「重そう」
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
歌手の門倉有希さん 乳がんのため死去、50歳「6月6日に永眠」所属事務所が発表
三上悠亜、整形したことを事後報告でネット騒然「素っぴんが美しすぎる」「大半を既にいじっておいて今更」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
橋本環奈すぎと話題呼んだアイドル中川心、動画披露し「無加工でこれはやっぱり本物」と反響の声
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
元「うたのお兄さん」横山だいすけ「NHK出入り禁止になる」 濱家の直球質問にオロオロ
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
浜崎あゆみ、子供の写真公開に疑いの声止まず「よそのお宅の子供?」
杏、自身のドキュメンタリーを見た父渡辺謙が「気持ち悪っ!」と発言 その理由は
前澤友作氏、追突原因はアクシデントによるブレーキ損傷「軽傷でホテルで安静」相手も軽傷で帰宅
齊藤なぎさ、SNS上の誹謗中傷に訴え「生きていることが苦しく、息をすることまでもが」
極楽とんぼ山本圭壱、悩まされた「耳鳴り」の原因判明 相方加藤浩次も驚き
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
レースで追突事故の前澤友作氏 5月にレースチーム設立、11月にレーサー挑戦意向示していた
【6月10日生まれの著名人】喜納昌吉、大神いずみ、いとうあさこ、登坂淳一、松たか子、寺田心ら
【阪神】才木浩人ノーノー逃す 母久子さんドキドキ「心臓に悪い」、父昭義さん「またの機会に」
宮沢りえ、夫森田剛の存在「すごく心強い」娘と3人で暮らし「幸せですよ」と生活語る
【ルヴァン杯】広島、初優勝した22年以来のベスト8進出 3ゴールでFC東京圧倒