脅威インテリジェンスのブラックリストを統合し、連携型セキュリティ対策を実現

攻撃手法の高度化・多様化に対応するため、近年では各国の政府機関や研究機関、情報セキュリティベンダーにおいて、脅威インテリジェンスの研究・分析が積極的に進められています。
これらの脅威情報をネットワークの重要ポイントに配置された防御機器と連携させ、ブラックリストに基づく通信遮断を行うことで、セキュリティレベルの向上を図る取り組みが広く進められています。
脅威インテリジェンスの主な対象は、IPアドレスおよび FQDN（完全修飾ドメイン名）の2種類であり、不審な通信元や悪意のある通信元を集約したブラックリストとして提供されます。

N-Partner は、脅威インテリジェンスを活用した連携型セキュリティソリューションを提供しています。ユーザーは各種ブラックリストを N-Cloud プラットフォームへ登録することで、対応するネットワーク機器へ自動的に配信し、通信遮断を実行できます。
すでに複数の教育機関では、政府機関や商用セキュリティベンダーが提供する脅威インテリジェンスを、インターネット出口のファイアウォールや各種セキュリティ機器へ配信し、ブラックリストによる通信遮断を実施しています。
また、N-Cloud では、遮断期間の設定、遮断履歴の記録、統計レポートの生成に対応しており、脅威インテリジェンスが実際にどの程度の防御効果を発揮しているかを管理者が把握できます。

N-Cloud は、異なる提供元から配信される脅威インテリジェンスを一元管理できる運用基盤です。ユーザーは、自組織で作成したブラックリストや、商用セキュリティサービスが提供するサブスクリプション型の脅威インテリジェンスなどをまとめて登録できます。
登録されたブラックリストは内容を突合・整理したうえで、IPアドレスと FQDN に分類し、重複データを排除した後、ユーザーが設計した防御レイヤー構成に基づいて、それぞれ適切な機器へ配信されます。これにより、IP ベースと FQDN ベースの通信遮断を異なるセキュリティ機器で分担するといった、柔軟な防御構成を実現できます。

監視しきい値の設定による、24時間継続的な異常検知

ユーザーは、運用ポリシーに応じて異常判定の基準やしきい値を自由に設定できます。例えば、特定の IP が短時間に多数の高リスクイベントを発生させた場合や、セキュリティ機器が異常なファイルダウンロードを検知した場合など、設定した条件を超過すると、該当する通信元を自動的にブラックリストへ登録する運用が可能です。これにより、組織の方針や管理スタイルに応じた、不適切な利用行為の自動制御を実現します。

一般的な脅威インテリジェンスは、主に外部ネットワーク上の悪意ある通信元を対象としています。
N-Cloud ではこれに加え、内蔵された AI学習機能 を活用し、内部ネットワークのトラフィックや各種ログデータを分析することで、内部ネットワークにおける異常通信を検知し、内部向けブラックリストを生成します。
これらの内部ブラックリストを外部の脅威インテリジェンスと連携して運用することで、内外両面をカバーする多層的なセキュリティ対策を実現します。