Infoblox、ネットワークセキュリティの事業戦略発表-新ソリューション投入

Infobloxは1月7日、都内で記者会見を開き、ネットワークセキュリティの事業戦略と、UDP(ユーザー・データグラム・プロトコル)のショートパケットをリアルタイムで分析する新ソリューション「Infoblox DNS(ドメイン・ネーム・システム) Threat Analytics」について説明を行った。

最初にInfoblox エグゼクティブバイスプレジデント ワールドワイドフィールドオペレーションズのトーステン・フライタグ氏が事業戦略について説明した。同氏は「近年、CIOの懸念事項としては3つある。1つ目は可能な限り早くアプリケーションの展開を図る俊敏性、2つ目はビジネスおよびデータ、知的所有権の保護、3つ目は効率性だ。これらはビジネスを牽引する要素だが、ITに落とし込むとセキュリティ、クラウド、オートメーションとなる」と述べた。

そのうえで「セキュリティ、クラウド、オートメーションは、CIOだけでなく、組織から見ても課題を抱えている。セキュリティは日々新たな脅威が出現しており、これらに対抗するため企業は多くの資金を投入しなければならない。また、クラウドを利用している企業は数多くあるが、マニュアルプロセスに時間を要し、当初想定していた俊敏性が生まれていない企業も散見される。オートメーションについては、労働集約型やスプレッドシートでの管理が阻害要因となっており進んでいない。そのような状況下で、CIOにとってはセキュリティが最優先課題となっている」と同氏は訴えた。

同氏はセキュリティについて「マルウェアをはじめ、企業はさまざまな攻撃を受けているが、中でも最近はDNSに対する攻撃が増えている。DNSに対する攻撃としては悪意のあるWebサイトに迂回させることなどが目立っており、最も危険なのはDNSを使用してデータを組織外に持ち出してしまうことだ」と指摘。

また、DNSについては「DNSのインフラセキュリティを担保したうえで、グローバルのインフラセキュリティを制御する必要がある。ここで重要なのはグローバルのインフラ管理だ。多くのグローバル企業ではDNSの管理が分割化されているが、管理の一元化を果たした上で、次の段階で自動化を図り、既存のITアーキテクチャとスムーズにインテグレーションすることで仮想化などを行っていく必要がある」と説明した。

近年、DDoSベースの攻撃が増加している状況下でのセキュリティ対策としては、メールのウイルス対策やURLフィルタリング、アンチスパム、Webアプリケーション・ファイアウォールなどの導入だけでは不十分であり、例えば、ファイアウォールでは名前解決で用いるポート53が常に空いているというDNSの弱点を狙い、攻撃を受けることがある。実際、米国ではDNSが使うポート53を使って、クレジットカード情報の漏洩なども発生しているという。

DNSトラフィックに適用されるレポーティングは、企業やサービスプロバイダーなどのデータ損失を未然に防ぐことができる。新ソリューションであるInfoblox DNS Threat Analyticsは、一般的なファイアウォールやDPI(ディープ・パケット・インスペクション)が不得意とするUDPのショートパケットをリアルタイムに分析することを可能とし、1月末から提供開始を予定している。

続いて、カントリーマネージャーの仁枝かおり氏が日本におけるインターネット環境について「利用者が頭打ちになっている一方、高齢者の利用が多くなっているほか、スマートフォンやタブレット端末での接続が増加傾向にある。また、クラウドサービスの利用が金融・保険業や大手企業で拡大するとともに、IoTデバイスの普及台数も増加しており、大手企業の5割強が過去5年間に攻撃を受けている」と日本の現状を語った。

また、日本の販売戦略について同氏は「現在、セキュリティのアセスメントのプラグラムを無料でユーザーに提供しており、状況把握に努めている。われわれの販売ターゲットエリアはROI(投資対効果)の向上やコンプライアンス強化、セキュアで安定的な環境構築を望むユーザーだ。販売アプローチはこれまでパートナー指向だったが、セキュリティ自体が複雑となっているためテレコムや公共・文教、金融、製造に対し、ダイレクトに営業を進めている」と述べた。

今後、同社では新ソリューションの投入に加え、製品機能、ソリューション展開、および国内パートナーとの連携の強化を図ることで、国内の通信事業者およびクラウドサービス事業者に向けて営業拡大を推進していく考えだ。