blue coat security analytics platform · マイナンバーに対するセキュリティ対策...

情報漏えい対策ソリューション「Blue Coat Security Analytics Platform」

2015年7月15日

NECネッツエスアイ株式会社

Agenda

■マイナンバー導入に伴う情報漏えい対策強化ポイント

■Blue Coat SAP 活用例

■SSLの復号について

■SOCマネージドサービス

■まとめ

マイナンバー導入に伴う情報漏えい対策強化ポイント

4 © NEC Corporation 2015 NEC Group Internal Use Only


平成27年10月住民票を有する全国民にマイナンバーを通知

平成28年1月社会保障、税、災害対策の分野で活用開始

国や地方公共団体で、年金・雇用保険・医療保険の手続、生活保護・児童手当その他福祉の給付、確定申告などの税の手続などで、利用されます

※出展：マイナちゃんのマイナンバー解説 http://www.cas.go.jp/jp/seisaku/bangoseido/gaiyou.html

マイナンバー制度とは

マイナンバーは 12桁の数字です



民間企業も税や社会保険の手続でマイナンバーを取り扱います。

・従業員の健康保険や厚生年金の加入手続を行う

・従業員の給料から源泉徴収して税金を納める

・証券会社や保険会社等の金融機関では、利金・配当金・保険金等の税務処理を行うなど

平成２８年1月の法施行までに、全企業で制度対応が必要になります

1.社内準備（経営システムの見直し、体制整備、教育など） 2.従業員・顧客から番号収集・管理 3.法定調書への番号記載

民間企業におけるマイナンバー



マイナンバー法の注意点

マイナンバーは、個人情報保護のために、その管理にあたっては、安全管理措置などが義務付けられます。 ●安全管理措置（番号法第12条、33条、34条、個人情報保護法第20条、21条）

個人番号関係事務実施者又は個人番号利用事務実施者である事業者は、個人番号及び特定個人情報（以下「特定個人情報等」という）の漏洩、滅失又は毀損の防止等、特定個人情報等の管理のために、必要かつ適切な安全管理措置を講じなければならない。

※出展：特定個人情報の適正な取扱いに関するガイドライン（事業者編）

http://www.ppc.go.jp/files/pdf/261211guideline2.pdf

●罰則・最大で4年以下の懲役もしくは200万円以下の罰金（直罰規定）

・従業員等の違反行為に対して、その法人にも罰金刑が科される

マイナンバーに対するセキュリティ対策は必須！





マイナンバーに対するセキュリティ対策

マイナンバーの取り扱いに関するガイドラインには、以下の講ずべき安全管理措置の内容が記載されています。

A 基本方針の策定

B 取扱い規定等の策定

C 組織的安全管理措置 →データの利用・取得状況等の記録が必要

D 人的安全管理措置

E 物理的安全管理措置

F 技術的安全管理措置 →システムとして防御・分析が必要

また、「特定個人情報保護評価(番号法第26条、27条)」として以下のように記載されています。特定個人情報の漏えいその他の事態を発生させるリスクを分析し、そのようなリスクを軽減するための適切な措置を講ずる

※出展：特定個人情報の適正な取扱いに関するガイドライン（事業者編） http://www.ppc.go.jp/files/pdf/261211guideline2.pdf

上記ガイドラインが求める「記録」「防御･分析（リスクを分析）」に対応するにはネットワークフォレンジックソリューションが最適であり、同ソリューション製品の

マーケットシェアＮｏ.１製品である Blue Coat SAP 導入を推奨いたします



弊社が考えるマイナンバー導入後イメージとセキュリティ対策

人事給与システムなど

マイナンバー管理システム

データベース

社内から利用する社員

社内ネットワーク

インターネット

インターネット上の Webサーバ

(危険がいっぱい)

システムとして防御・分析

防御･分析(リスクを分析)

記録分析

防御

公開Web サーバ

社外から利用する社員

DMZ ネットワーク

セキュリティデバイス群

データの利用・取得状況等の記録記録

マイナンバーデータ保管

■情報漏えいリスクポイントとセキュリティ対策の考え方インターネットに接続可能な社内の端末や公開Webサーバは常に脅威に晒されているため、情報漏えいのリスクが存在します。そのリスクポイントで、標的型攻撃やマルウェア感染、SQLインジェクション攻撃などの脅威の有無を分析し、脅威を防ぐポリシーをセキュリティデバイスに反映することで、セキュリティの強化を行います。


ネットワーク上に流れるトラフィックをキャプチャ

して保存するネットワークフォレンジック製品


Blue Coat SAP（Security Analytics Platform）とは

記録

防御･分析

リスクを分析

取りこぼしのない証跡管理最大10Gbpsまで取りこぼしなくパケットをキャプチャ（保存）条件に該当するパケットをコピーし、外部へ転送（証跡提供） ⇒万が一のインシデント発生時にも過去に遡り通信内容の再現が可能

充実した分析機能プロトコル･ファイル形式･時間･IPアドレス等様々な条件を元に高速で検索しデータを追跡、更に2000以上のアプリケーションを識別（分類） ⇒IPSやサンドボックス等セキュリティ機器との連携による潜在的脅威の分析、及び分析結果をポリシーとしてセキュリティ機器に反映して防御

脅威情報DB連携による潜在的脅威可視化 Blue Coat GIN(高精度脅威情報DB)と連携したレピュテーションにより危険性の高い通信先･通信内容を検出 ⇒情報漏洩のきっかけになる通信の可視化することで対策可能に！


①特定個人情報のやり取りを記録

②標的型攻撃や脆弱性を付く攻撃を含む通信を記録


ガイドライン要求事項とSAP製品機能とのマッピング

Blue Coat Security Analytics Platform を導入することでマイナンバー導入に伴う情報漏えい対策の強化が可能！

記録防御･分析（リスクの分析①）

IPS等のセキュリティ機器と連携してアラートの詳細分析を実施 →分析結果をポリシーに反映して防御に活用

製品での対応

課題

C 組織的安全管理措置

データの利用・取得状況等の記録が必要

F 技術的安全管理措置

システムとして防御･分析が必要

リスクを分析

リスクを分析し、リスクを軽減するための適切な措置が必要

リスクの分析②

Blue Coat SAP独自の高精度脅威情報DBと連携し脅威の可視化強化 ※オプション

Blue Coat SAP 活用例



記録 – 取りこぼしのない証跡管理

公開Web サーバ

人事給与システムなど


データベース



インターネット社外から利用する社員

DMZ ネットワーク


インターネット上の Webサーバ

(危険がいっぱい)

記録分析

防御

■複数ポイント同時のキャプチャが可能、10Gbpsまで対応

■キャプチャポイント毎の分析・解析が可能、全てのキャプチャデータをマージした解析も可能

■フィルタリングして取得したいパケットのみをキャプチャ（L4レベルでフィルタ可能）

記録

Blue Coat SAP



公開Web サーバ


データベース




攻撃者

IPS

SandBox

分析 – 充実した分析機能

IPSやSandBox等のログだけでは、明確な被害状況が把握できない

キャプチャ

キャプチャ

Blue Coat SAP

パケット情報から、いつ、どこで、何が起きたのかを把握可能 SAPでは様々な角度から分析できるメニューが揃っており、迅速かつ明確に被害状況を特定可能

アラート検知

アラート検知

源泉徴収



分析 – 充実した分析機能

▌次項から、SQLインジェクション攻撃を検知した際にSAPを活用してどのように分析を行い防御につなげるのかをご説明いたします

公開Web サーバ

インターネット IPS

不正なSQLコマンドを送信

Blue Coat SAP

個人情報漏えい

源泉徴収


データベース


攻撃者

※SQLインジェクション攻撃とは Webサイトの検索入力欄などで、Webサイト側が想定しないデータベース操作コマンド（SQLコマンド）を実行することにより、データベースシステムを不正に操作する攻撃方法



▌IPSにてSQLインジェクション攻撃を検知。しかし、IPSのアラート画面では攻撃が成功した（情報が漏えいした）のかどうかが分からない

公開Web サーバ

データベース

インターネット攻撃者

IPS Blue Coat SAP


源泉徴収


▌IPSで検知した攻撃元のIPアドレスを用いて、SAPで検索対象を絞ります


▌絞った通信内容のパケットを確認します

公開Web サーバ

データベース


IPS


源泉徴収

Blue Coat SAP


▌攻撃元IPアドレスから、サーバに対して不正なSQLコマンドが送信されていることがわかります


公開Web サーバ

データベース


IPS


源泉徴収

Blue Coat SAP


▌プレビュー機能で実際に攻撃者が閲覧したページを再現します


不正なSQLコマンドにより、閲覧出来てはいけない情報（個人情報を含む、IDとPASSWORD）が攻撃者に閲覧されていた＝漏洩していた！

公開Web サーバ

データベース


IPS


源泉徴収

Blue Coat SAP



▌他にも同攻撃者からの攻撃が無いか、同IPからの通信内容を確認します

漏洩したID・PASSWORD情報によりWEBサービスにログインされ、さらに個人情報を閲覧された＝漏えいした2次被害までも確認

公開Web サーバ

データベース


IPS


源泉徴収

Blue Coat SAP 分析結果


▌SAPで分析した結果をそのままにするのではなく、IPS（セキュリティ機器）に反映することが必要です。


攻撃手法、攻撃元IPアドレスをブロックポリシーとして反映

セキュリティ強化のサイクルを確立し、よりセキュリティを強固なものにすることが大切

公開Web サーバ

データベース


IPS Blue Coat SAP


源泉徴収

分析結果ポリシー



事例では、IPS等のセキュリティデバイスのアラートをトリガーにしてSAPにて分析を行っていたが、SAP上でも脅威情報DBを基にしたレピュテーション機能を利用することで、より高精度にリスクを分析。

Blue Coat SAPでは、オプションであるThreat Bladeを利用することによって、Blue Coat SAP独自の高精度の脅威情報DBと連携し、脅威の可視化を強化。

Threat Bladeは、Web／Mail／Fileの観点でレピュテーションを実施。

リスク分析 - 脅威情報DBとのレピュテーション機能

HTTP, HTTPSに対応

不正なIPアドレス、URL

との通信を検知

不正なコンテンツを検知

SMTP, POP3に対応

不正なメールを検知

FTP, SMBに対応

不正なファイルを検知


また、Threat Bladeは、Blue Coat社の既存技術であるWebPulse機能を基にした Global Intelligence Network（GIN）システムと連携し、他製品にはないセキュリティに特化した検知機能を有しています。


リスク分析 - 脅威情報DBとのレピュテーション機能

GINシステム

全世界7500万ユーザの情報を共有 5億以上/１日のWebリクエストを処理 55ヶ国語に対応未知のURLをリアルタイム解析サンドボックス20以上の脅威検出エンジンホワイトハッカーによる動的解析高い確率でC&Cサーバを検知

Blue Coat SAP

Threat Bladeを利用することで分析機能を強化可能

SSLトラフィックの復号について



▌SSLトラフィックは暗号化された状態

そのままではBlue Coat SAPでトラフィックを

保存しても、無意味（分析もできない）

完全な証跡保存・分析には

SSLトラフィックを復号する必要がある

暗号化されたトラフィックの分析



SSLトラフィックは、クラウドコンピューティングの

利用増などに伴い、急増している。

多くのネットワークでは40％がSSLトラフィック

特定のネットワークでは70％とも言われている。

ネットワークフォレンジックでは、SSL暗号化された

トラフィックは保管はできても分析はできない。

証跡を管理するには、全てのデータが読み取れる形で

保管されている必要があり、SSLトラフィックの復号は必須。

近年SSL暗号化通信は急増傾向

SSLトラフィック復号の必要性



Blue Coat SSL/VA（SSL Visibility Appliance）は、

SSLトラフィックを復号する専用アプライアンスです。

復号した通信は、接続した機器に転送します。



Web サーバ

Blue Coat SSL/VA

ユーザ

既存機器でノーチェックだった通信が検査可能に

コピー復号 @:/~;fasdfas@:abc/21plpl

:;l-u・・・・

abcdefghijklmnopqrstuvw

xyz・・・・

@:/~;fasdfas@:abc/21plpl:

;l-u・・・・

SSL復号装置(Blue Coat SSL Visibility Appliance)

Forensic IPS

Firewall Sandbox

・・



Blue Coat SSL/VA は、フォレンジックソリューションには不可欠

Blue Coat SSL/VA の導入効果

・SSLトラフィックを復号し、Blue Coat SAPに保管することで、完全に記録

・同様に欠損の無い完全な過去データを基にした漏れの無い分析（リスク分析）・復号したデータは複製して他の既設セキュリティ機器に送ることが出来るため、既存セキュリティ対策の強化も実現

SOCマネージドサービス



設備に対する運用の課題


記録防御･分析（リスクの分析①）リスクの分析②




製品での対応

設備は整えたが・・・


記録防御･分析（リスクの分析①）リスクの分析②




製品での対応

各企業単独での調達は困難

外部サービスの利用等アウトソーシングが理想

C S I R T

S O C

監視オペレータアナリスト

組織・体制・仕組み専門知識・ノウハウ



▌弊社ではSOC／Managed Security Serviceメニューが充実

IDS/IPSや次世代FW、サンドボックスなどのアラート監視サービス

分析には、SOCマネージドサービスが必要不可欠

IPS SandBox

アナリスト

監視オペレータ

Proxy

NESIC SOCサービス

ＮＥＣネッツエスアイのマネージドサービスで SAPの分析機能を有効活用

監視・運用

※トラフィック分析サービスは２０１５年下期リリース予定

セキュリティ対策実施

SSL/VA SAP トラフィック分析

既存サービス

新サービス

連携

お客様

お客様

通報

分析結果を報告

まとめ


まとめ

●マイナンバー導入に伴い情報漏えい対策強化は必須

●ガイドラインの要求事項はBlue Coat製品だけで満たすことができる

●番号通知まで2ヶ月弱、運用開始まで約半年

●NECネッツエスアイなら導入から運用まで

一貫してお客様をサポート

対応はお早めに！

お問い合わせはNECネッツエスアイまで！

blue coat security analytics platform · マイナンバーに対するセキュリティ対策...

Documents