NIRVANA改が更にバージョンアップ アラート管理機能強化と国産機器連携でユーザビリティを大幅向上
国立研究開発法人情報通信研究機構(NICT)
NIRVANA改が更にバージョンアップ! ~アラート管理機能強化と国産機器連携~
【ポイント】
■ NIRVANA改がアラートの種類別統計を可能にするなど、アラート管理機能を強化
■ NIRVANA改と国産機器とのシステム連携を拡大し、国産機器による自動防御が可能に
■ NIRVANA改のユーザビリティ大幅向上とセキュリティ・オペレーションの一層の効率化
国立研究開発法人情報通信研究機構(NICT、理事長: 坂内 正夫)のサイバーセキュリティ研究室は、標的型攻撃等のサイバー攻撃に対抗するために、サイバー攻撃統合分析プラットフォーム「NIRVANA改」(ニルヴァーナ・カイ)を開発してきましたが、このたび、そのアラート管理機能を更に強化し、アラートを自動分析して種類別統計を可能にするなど、ユーザビリティを大幅に向上させました。
また、NIRVANA改と国産機器とのシステム連携を拡大し、アラクサラネットワークス株式会社(代表取締役社長: 南川 育穂)のネットワーク機器及び株式会社PFU(代表取締役社長: 長谷川 清)のセキュリティ機器による自動防御が可能になり、これにより、NIRVANA改を用いたセキュリティ・オペレーションが一層効率化されることが期待できます。
NIRVANA改及び各機器とのシステム連携については、2016年6月8日(水)~10日(金)に幕張メッセで開催される「Interop Tokyo 2016」(http://www.interop.jp/)で動態展示を行います。
【背景】
現在、標的型攻撃に代表される特定組織を執拗に狙ったサイバー攻撃によって、ファイアウォールや侵入検知システム等、従来型の「境界防御」が突破される情報セキュリティインシデントが多発し、社会問題となっています。そのため、境界防御を補完する新たなセキュリティ対策として、複数種のセキュリティ機器を用いて組織を守る「多層防御」が重要視されるようになってきています。しかしながら、複数機器の運用や連携は人手に頼るところが多く、さらに、複数機器から出される膨大なアラートがセキュリティ・オペレーションを複雑化させる要因にもなっていました。
【今回の成果】
NICTはこれまで、組織内ネットワークを流れる通信のリアルタイムな観測・分析や、各種セキュリティ機器からのアラート集約を実現するサイバー攻撃統合分析プラットフォームNIRVANA改を開発してきました。
今回のバージョンアップでは、複数機器から出されたアラートの種類別統計を自動化するなどアラート管理機能の大幅な強化を行うとともに、アラクサラネットワークス株式会社のネットワーク機器「AX3650S」及び株式会社PFUのセキュリティ機器「iNetSec Intra Wall」とNIRVANA改とのシステム連携を行い、これらの機器による自動防御が可能になりました。また、各種機能強化や新たなシステム連携に伴い、可視化機能も一新しました。
これにより、NIRVANA改のユーザビリティが大幅に向上し、複雑化するセキュリティ・オペレーションの簡易化・効率化が期待できます。
<アラート管理機能の強化 ~見るアラートから触れるアラートに~>
NIRVANA改のアラート管理機能を大幅に強化し、アラートの自動統計や、同種のアラート発生源(例えば、同種のマルウェアに感染しているホスト群)のリストアップ、各種パラメータによるアラートの検索やソート、アラートの原因である通信履歴の可視化等、各種新機能を開発しました。さらに、NIRVANA改の自動防御機能を用いた通信遮断等の対策実施(以下「アクチュエーション」)状況の可視化機能を開発しました。
<国産機器とのシステム連携 ~Made in Japanの多層防御実現に向けて~>
NIRVANA改のアクチュエータ(対策を実行する機器)として、アラクサラネットワークス株式会社(http://www.alaxala.com/jp/news/event/2016/interop.html)のスイッチ「AX3650S」及び株式会社PFU(http://www.pfu.fujitsu.com/)のセキュリティ機器「iNetSec Intra Wall」とのシステム連携を可能にしました。AX3650Sは組織のコアスイッチとして稼動、iNetSec Intra Wallはエッジスイッチの隣に設置し、NIRVANA改からのアクチュエーション命令を受け取って、通信の遮断やホストの隔離等を行います。
【今後の展望】
バージョンアップされたNIRVANA改及び各種機器とのシステム連携については、2016年6月8日(水)~10日(金)に幕張メッセで開催される「Interop Tokyo 2016」(http://www.interop.jp/)で動態展示を行います。
なお、今回バージョンアップされた機能は順次技術移転を行い、社会実装を進める予定です。
新垣結衣「星野源ANN」電撃電話出演!生「源さん」「結衣ちゃん」にX「泣きそう」「萌え」の声
94キロアイドル結婚&妊娠発表 54キロ時から交際「体形関係なく大事にしてくれる方」のろける
桂文枝、今くるよさん追悼「くるよさん、よく頑張ったね。いくよさんが待ってるよ」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
【5月29日生まれの著名人】大桃美代子、神田愛花、エハラマサヒロ、石田ニコルら
「どやさ」今くるよさん死去、76歳「いくよ・くるよは解散しない」いくよさん命日5月28日の発表
【巨人】今季8度目の完封負け「逆転の形はちゃんと作れた。そこで打てなかった」阿部監督
モントローズ・エンバイロメンタル・グループの経営陣と3Mの最高技術責任者、「永遠の化学物質」を水中から除去する技術進歩について議論
【ソフトバンク】周東佑京22打席ぶり安打 小久保監督「やっぱり周東が出ないと点にならない」
至高の挽き肉ステーキ
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
大原櫻子、ガーシー暴露後初のSNS投稿に賛否の声「イメージ最悪になった」
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
漫才師の今くるよさん死去 膵がんのため
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
トミーズ健、父が遺した口座解約で銀行とトラブルも…「真実」にガックリ
藤田ニコル「初めてした日」ゆうちゃみ「体位とかも全部」親に明かしたギャル的「性事情」に騒然
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
ヒカル、浮気相手とのLINE流出にドン引きの声「キモすぎる」「吐きそう」
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
完全にダマされた! 『ラヴィット!』あのちゃん“事故レベル”大暴走は『水ダウ』遠隔操作のしわざだった ネットも納得
新垣結衣「星野源ANN」電撃電話出演!生「源さん」「結衣ちゃん」にX「泣きそう」「萌え」の声
ザ・スマーターEヨーロッパ:太陽光発電、エネルギー貯蔵、電気自動車、ヒートポンプの強力な組み合わせ
94キロアイドル結婚&妊娠発表 54キロ時から交際「体形関係なく大事にしてくれる方」のろける
【5月29日生まれの著名人】大桃美代子、神田愛花、エハラマサヒロ、石田ニコルら
桂文枝、今くるよさん追悼「くるよさん、よく頑張ったね。いくよさんが待ってるよ」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
【巨人】今季8度目の完封負け「逆転の形はちゃんと作れた。そこで打てなかった」阿部監督
「どやさ」今くるよさん死去、76歳「いくよ・くるよは解散しない」いくよさん命日5月28日の発表
モントローズ・エンバイロメンタル・グループの経営陣と3Mの最高技術責任者、「永遠の化学物質」を水中から除去する技術進歩について議論
【ソフトバンク】周東佑京22打席ぶり安打 小久保監督「やっぱり周東が出ないと点にならない」