Cisco Umbrella のご紹介 2018 年 1 月.

Presentation on theme: "Cisco Umbrella のご紹介 2018 年 1 月."— Presentation transcript:

1 Cisco Umbrella のご紹介 2018 年 1 月

2 Cisco Umbrella 「Cisco Umbrella」はDNSの名前解決を利用したセキュリ ティ対策機能を提供。
URLやIPアドレス（例：マルウェアによる接続先IPアドレスの指定）による フィルタリングやファイルのウイルス スキャンにも対応。 C&Cサーバへの通信も遮断。 怪しげなリクエストをプロキシで調査。 マルウェア C&C コールバック フィッシング 「ユーザがアクセスしようとしているのがマルウェア配布 サイトだったら、名前解決を拒否する」といったアクセス 制御が可能。 エンドポイントやネットワークに到達する前にマルウェア による通信を遮断。

3 解説：DNS通信をセキュリティ対策に活用するとは？
Yahoo のサイトにアクセスする際、どうしますか？ １.　ブラウザのアドレスに を打ち込む ２.　ブラウザのアドレスに を打ち込む DNS (Domain Name System) は、人が判読可能なコンピュータのホスト名と ネットワーク機器で使用される IP アドレスのマッピングを提供します。

4 解説：DNS通信をセキュリティ対策に活用するとは？
ドメイン名(yahoo.co.jp)とIPアドレス( )を結び付け、　Webサーバへのアクセスを可能 にしているのがDNS Yahoo.co.jp IP: ここが、DNS IP: IP: の これは、Web リクエスト

5 Cisco UmbrellaはDNS レイヤでセキュリティ機能を 提供する画期的なソリューションです
社内の端末や DNSサーバ リカーシブDNSサーバ/ キャッシュDNSサーバ Authoritative DNS root com. domain.com. Umbrella リカーシブDNSとは、端末がDNS問い合わせを行う際に、代理で名前解決（ドメイン名→IP アドレス）を行うことである。 Umbrella のDNSサーバを使うことにより、名前解決時に悪意のある問い合わせ先の場合は、 そのアクセスを遮断する、ということが実行できます。

6 Cisco Umbrella の仕組み ３）解析結果に基づき制御 ２）Umbrellaによる解析 １）インターネットへの通信が発生
通信・可 Web表示：可 通信：遮断 Web表示：不可 ２）Umbrellaによる解析 １）インターネットへの通信が発生　 　　→Umbrellaのサーバへ問合せ

7 導入パターン 持出しPCにエージェント※を 導入し、社外にいるときに自動 的にUmbrella のDNSサーバを 使用するようにする
導入パターン　 持出しPCにエージェント※を 導入し、社外にいるときに自動 的にUmbrella のDNSサーバを 使用するようにする シスコ製ルータ / 無線コント ローラにUmbrella 機能ライセ ンスを追加し、Umbrella の DNSサーバを使用する ローカルのDNSサーバを Umbrella のDNSサーバを参照 するように設定する Umbrella の守備範囲 社内からのインターネット接続時 Umbrella の対象範囲 社外からのインターネット接続 Umbrella の守備範囲 社内からのインターネット接続時 ※ AnyConnect に追加する Umbrella ローミング クライアントを新規導入する IPレイヤでの制御を行うには端末にUmbrella ローミング クライアントがインストールされていることが必要です。Umbrella 機能が追加されたAnyConnect によるIPレイヤでの制御については今後対応予定です。

8 Umbrella は以下のようなお客様に向いています
モバイル ユーザから社内へのVPN接続を 100％ 強制できない オンプレミス型 Proxy はバージョンアップやサイジングなどが手間 ブランチや工場等からのダイレクト インターネットアクセスを検討 グローバル拠点に対するセキュリティ対策を簡単に実施・管理したい 　（特に、小規模拠点でセキュリティを適用できていない） ランサムウェアを過去経験し対策の必要性を感じている セキュリティの実装が不安な IoT 機器おける標的型攻撃対策が必要

9