マイナビニュースマイナビ
【特別企画】

セキュリティの賢者はアイソレーションによるセキュリティ対策をどう評価するのか?

[2021/04/19 10:00] ブックマーク ブックマーク

2020年末に開催されたマイナビニュース スペシャルセミナー「2020年のインシデントを振り返る」では、コロナ以前から変わらないセキュリティの基本から、トレンドを踏まえたインシデントレスポンスの準備まで、現場の担当者が頭に入れておくべき知識をテクノロジーと運用の両面から解説された。

新たな脅威に打ち勝つアイソレーションのインパクト

アイソレーションによってゼロトラストへのアプローチはどう変えられるのか。詳細はダウンロード資料からご覧いただきたい。

数々のセッションの中で、ゼロトラストへの新たなアプローチとして注目を集めたのが、アイソレーション(Isolation:分離)ソリューションを提供するメンロ・セキュリティ・ジャパン(以下、Menlo Security)の講演だ。

アイソレーションを用いると、境界型防御では防ぐことのできないリスクにどのように対処できるのか。講演の模様をまとめたホワイトペーパーから、Menlo Securityのソリューション概要とここへのセキュリティ有識者の評価について紹介していこう。

マイナビニュース スペシャルセミナー レポート
ゼロトラストへの新たなアプローチ!
新たな脅威に打ち勝つアイソレーションのインパクト
> > 資料ダウンロードはこちら

「安全なものだけ」を届けるのが、アイソレーション

アイソレーションとはエンドポイントセキュリティの1つの概念で、ダウンロードや実行といったコンテンツの処理を、企業ネットワークやクライアント端末と切り離して行うことを指す。「インターネットの中は全て悪意があるもの」という「ゼロトラスト」の考えに基づくため、エンドポイント上では安全なレンダリング情報とマウスやキーボードなどの入力処理しか行われない。

既存のセキュリティは良いか悪いかを検知することで成り立っていたが、残念ながらこの方法では未知の脅威については検知が困難だ。対してアイソレーションは、従来型セキュリティの当たり前だった「検知」に依存しない。感染源になり得るあらゆる実行処理を企業ネットワークと完全に切り離したコンテナ内で行うことにより、未知の脅威であってもリスクを回避することが可能となる。

アイソレーションの仕組み

アイソレーションの仕組み。

ソリューション詳細はホワイトペーパーを確認いただきたいが、Menlo Securityではこのアイソレーションについて、Web経由の脅威を防ぐ「Webアイソレーション」と、メール経由の脅威を防ぐ「メールアイソレーション」の2種をプロダクトとして用意。いずれも検知に依存しないため、膨大なアラートやユーザーからのリクエストに頭を悩ませることなくセキュリティ水準の引き上げが可能だとしている。

Webアイソレーション メールアイソレーション


セキュリティの賢者はアイソレーションソリューションをどう評価するか

Menlo Securityのセッションでは、前半は同社システム・エンジニア・マネージャーの寺田 大地 氏が登壇してソリューション概要について説明。後半ではSBテクノロジーの辻 伸弘 氏をはじめとするセキュリティの賢者が登場し、アイソレーションソリューションに関するディスカッションが繰り広げられた。

ディスカッションの主なテーマ
・Webアイソレーションでの制限事項はあるのか
・URLフィルタリングやDLP、CASBなどの機能は備わっているか
・アラートがないことのメリットと懸念点
・VDIと比べた長所と短所とは

ダウンロード資料では、後半のディスカッションの模様も含め、同セッションの情報がまとめられている。ゼロトラストのセキュリティを検討する上ではきっと役立つだろう。アイソレーションについて理解できるガイドブックも付属しているので、ぜひご覧いただきたい。

ダウンロード資料のご案内

マイナビニュース スペシャルセミナー レポート
ゼロトラストへの新たなアプローチ!
新たな脅威に打ち勝つアイソレーションのインパクト
ガイドブック
インターネットアイソレーション 完全ガイド
> > 資料ダウンロードはこちら

[PR]提供:メンロ・セキュリティ・ジャパン

この記事に興味を持ったら"いいね!"を Click
Facebook で TECH+ の人気記事をお届けします
注目の特集/連載
[解説動画] Googleアナリティクス分析&活用講座 - Webサイト改善の正しい考え方
Google Workspaceをビジネスで活用する
ニューノーマル時代のオウンドメディア戦略
ミッションステートメント
次世代YouTubeクリエイターの成長戦略
教えてカナコさん! これならわかるAI入門
AWSではじめる機械学習 ~サービスを知り、実装を学ぶ~
Kubernetes入門
SAFeでつくる「DXに強い組織」~企業の課題を解決する13のアプローチ~
AWSで作るマイクロサービス
マイナビニュース スペシャルセミナー 講演レポート/当日講演資料 まとめ
セキュリティアワード特設ページ

一覧はこちら

今注目のIT用語の意味を事典でチェック!

一覧はこちら

会員登録(無料)

ページの先頭に戻る