セキュアＷＥＢアクセスソリューション － Blue Coat 活用事例 － ＮＥＣネッツエスアイ株式会社 オフィスサービス事業部 プラットフォームシステム部 活用事例 目次 １．Webアクセスの監査・統制（アクセスコントロール） ２．SSL通信可視化による潜在的ﾘｽｸ排除（SSLﾀｰﾐﾈｰｼｮﾝ） ３．認証サーバ連携によるID統制（ユーザ認証） ４．レポーティングによる利用実態の分析・把握（Blue Coat Reporter） Page 2 © NEC Corporation 2012 １．Webアクセスの監査・統制（アクセスコントロール） ▌当該機能特徴 ▌当該機能特徴 ・On-Boxで高速処理が可能なURLﾌｨﾙﾀﾘﾝｸﾞ機能と、ﾌｨﾙﾀﾘﾝｸﾞ用DBの豊富な選択肢（10製品から選択可能） ・On-Boxで高速処理が可能なURLﾌｨﾙﾀﾘﾝｸﾞ機能と、ﾌｨﾙﾀﾘﾝｸﾞ用DBの豊富な選択肢（10製品から選択可能） ・優れたﾎﾟﾘｼｰ制御機能（VisualPolicyManager）によりFireWallﾗｲｸなきめ細やかなﾙｰﾙ設定とｱｸｾﾙｺﾝﾄﾛｰﾙ ・優れたﾎﾟﾘｼｰ制御機能（VisualPolicyManager）によりFireWallﾗｲｸなきめ細やかなﾙｰﾙ設定とｱｸｾﾙｺﾝﾄﾛｰﾙ ▌活用事例 ▌活用事例 ・以下の設定により、ｾｷｭﾘﾃｨを強化しつつ、ﾌｨﾙﾀﾘﾝｸﾞによるﾃﾞﾒﾘｯﾄやﾘｽｸ（不適切な閲覧制限等）を極小化 ・以下の設定により、ｾｷｭﾘﾃｨを強化しつつ、ﾌｨﾙﾀﾘﾝｸﾞによるﾃﾞﾒﾘｯﾄやﾘｽｸ（不適切な閲覧制限等）を極小化 － － ﾌｨﾙﾀﾘﾝｸﾞDBのカテゴリﾍﾞｰｽでPOSTメソッドを不可とし、掲示板書込みやWebMail利用などを禁止 ﾌｨﾙﾀﾘﾝｸﾞDBのカテゴリﾍﾞｰｽでPOSTメソッドを不可とし、掲示板書込みやWebMail利用などを禁止 － － IPｱﾄﾞﾚｽやｾｸﾞﾒﾝﾄ別にﾌｨﾙﾀﾘﾝｸﾞDBの禁止ｶﾃｺﾞﾘ設定をｾﾊﾟﾚｰﾄ（AD連携時はADのｸﾞﾙｰﾌﾟも利用可能） IPｱﾄﾞﾚｽやｾｸﾞﾒﾝﾄ別にﾌｨﾙﾀﾘﾝｸﾞDBの禁止ｶﾃｺﾞﾘ設定をｾﾊﾟﾚｰﾄ（AD連携時はADのｸﾞﾙｰﾌﾟも利用可能） － － ｵｰﾊﾞｰﾗｲﾄﾞ通知機能による任意ｱｸｾｽ許可。※禁止ｻｲﾄｱｸｾｽ時に警告表示はするがｱｸｾｽは可能な設定 ｵｰﾊﾞｰﾗｲﾄﾞ通知機能による任意ｱｸｾｽ許可。※禁止ｻｲﾄｱｸｾｽ時に警告表示はするがｱｸｾｽは可能な設定 ▌ベネフィット ▌ベネフィット ・きめ細かなｱｸｾｽ制御による適切な利用制限と不正利用の排除による生産性の維持/向上 ・きめ細かなｱｸｾｽ制御による適切な利用制限と不正利用の排除による生産性の維持/向上 Active Directory ★POINT★ URLﾌｨﾙﾀﾘﾝｸﾞ用DBは 10製品から選択可能 ON-Boxによる高速処理 ｶﾃｺﾞﾘDB インターネット Webﾒｰﾙ サーバ 役員ｸﾞﾙｰﾌﾟ（AD） 業務関係外 ｺﾝﾃﾝﾂのｻｲﾄ Blue Coat SG セキュアプロキシ アプライアンス 正社員ｾｸﾞﾒﾝﾄ 172.16.1.0/24 企業内 ネットワーク Page 3 派遣社員ｾｸﾞﾒﾝﾄ 172.16.2.0/24 © NEC Corporation 2012 ★POINT★ きめ細かいアクセス制御 警告表示を利用した抑止効果 IPアドレス・セグメント・ADのグループ（AD連携時）などを接続 元に指定し、適用するポリシー（制限）を分ける事が可能 ☞必要以上に利便性を損なうことなく適切な制限を実施！ ２．SSL通信可視化による潜在的ﾘｽｸ排除（SSLﾀｰﾐﾈｰｼｮﾝ） ▌当該機能特徴 ▌当該機能特徴 ・専用ASICを利用したH/Wベースでの高速SSLターミネーション処理 ・専用ASICを利用したH/Wベースでの高速SSLターミネーション処理 ▌活用事例 ▌活用事例 ・Blue ・BlueCoat CoatAVなどのウイルス対策製品と連携（ICAP）し、https通信のウイルスチェックを実施 AVなどのウイルス対策製品と連携（ICAP）し、https通信のウイルスチェックを実施 ・httpsのパスまで含めたURLフィルタリングや、POSTメソッド（掲示板書き込みやWebMail利用等）の禁止 ・httpsのパスまで含めたURLフィルタリングや、POSTメソッド（掲示板書き込みやWebMail利用等）の禁止 ・httpsのパスまで含めたアクセスログ採取 ・httpsのパスまで含めたアクセスログ採取 ▌ベネフィット ▌ベネフィット ・ブラックボックスとなっていたSSLトラフィックが監査可能となり、不正利用／情報漏えい／ウイルス感染等の ・ブラックボックスとなっていたSSLトラフィックが監査可能となり、不正利用／情報漏えい／ウイルス感染等の 潜在的リスクを排除することによる安全性の向上 潜在的リスクを排除することによる安全性の向上 ★POINT★ パス(/xyz/xyz.html)を含めた ｱｸｾｽﾛｸﾞの保存が可能 ※SSLの場合通常はﾎｽﾄ名のみ インターネット ｱｸｾｽ ﾛｸﾞ ★POINT★ パス(/xyz/xyz.html)も含めた URLﾌｨﾙﾀﾘﾝｸﾞが可能 FTP ※SSLの場合通常はﾎｽﾄ名のみ でロ グ転 送 アクセスログ 保存サーバ Web サーバ ps htt 複号化と暗号化 ICAP連携 Blue Coat AV ★POINT★ SSL通信時もｺﾝﾃﾝﾂの ｳｲﾙｽﾁｪｯｸが可能 企業内 ネットワーク Page 4 ウェブアンチウイルス アプライアンス h ユーザ © NEC Corporation 2012 s ttp Blue Coat SG セキュアプロキシ アプライアンス 「https://www.abc.abc.com/xyz/xyz.html」へｱ ｸｾｽ SSL（https）通信は暗号化されている ため、まったくのブラックボックス・・・ SSL可視化では暗号化されたデータを いったん復号化して内容を検査して 完了後に暗号化を実施 ☛潜在的なリスクを排除！ ※但しサーバ証明書はBlueCoatで使用 するものに限定されます ３．認証サーバ連携によるID統制（ユーザ認証） ▌当該機能特徴 ▌当該機能特徴 ・外部認証サーバとの認証連携機能（IWA・LDAP）による、IDﾍﾞｰｽのﾕｰｻﾞ認証やｱｸｾｽ制御、ｼﾝｸﾞﾙｻｲﾝｵﾝ ・外部認証サーバとの認証連携機能（IWA・LDAP）による、IDﾍﾞｰｽのﾕｰｻﾞ認証やｱｸｾｽ制御、ｼﾝｸﾞﾙｻｲﾝｵﾝ ▌活用事例 ▌活用事例 ・IWA/LDAPを利用しActiveDirectoryｻｰﾊﾞと連携したﾕｰｻﾞ認証、IDやActiveDirectoryのｸﾞﾙｰﾌﾟ等をﾍﾞｰｽとした ・IWA/LDAPを利用しActiveDirectoryｻｰﾊﾞと連携したﾕｰｻﾞ認証、IDやActiveDirectoryのｸﾞﾙｰﾌﾟ等をﾍﾞｰｽとした ｱｸｾｽ制御（ｱｸｾｽﾛｸﾞもIDで記録可能） ｱｸｾｽ制御（ｱｸｾｽﾛｸﾞもIDで記録可能） ・IWA認証を利用したシングルサインオンでの透過的な認証ｱｸｾｽ ・IWA認証を利用したシングルサインオンでの透過的な認証ｱｸｾｽ ▌ベネフィット ▌ベネフィット ・ID及びｸﾞﾙｰﾌﾟ別のﾎﾟﾘｼｰ制御で最適化されたｱｸｾｽｺﾝﾄﾛｰﾙにより、ITｲﾝﾌﾗ利用の適正化を実現 ・ID及びｸﾞﾙｰﾌﾟ別のﾎﾟﾘｼｰ制御で最適化されたｱｸｾｽｺﾝﾄﾛｰﾙにより、ITｲﾝﾌﾗ利用の適正化を実現 ・既存のユーザ情報、組織情報を利用した効率的な統制管理 ・既存のユーザ情報、組織情報を利用した効率的な統制管理 Active Directory ｱｸｾｽ ﾛｸﾞ ★POINT★ 社外のWeb閲覧時や社内の特定のｻｰﾊﾞへのｱｸｾｽに Proxyｻｰﾊﾞ側で認証を実施している場合も、IWAを使用 したAD連携でｼﾝｸﾞﾙｻｲﾝｵﾝでの透過的ｱｸｾｽ可能 認証 連携 （IWA FTPでログ転送 アクセスログ 保存サーバ I D ：USER PW：＊＊＊ ★POINT★ AD連携時はｱｸｾｽﾛｸﾞに ﾕｰｻﾞIDも記録可能 企業内 ネットワーク Page 5 or L D AP） BlueCoat SG セキュアプロキシ アプライアンス ★POINT★ 既存ﾕｰｻﾞﾃﾞｰﾀﾍﾞｰｽを 利用して認証（効率的） ユーザ © NEC Corporation 2012 社内Webｻｰﾊﾞ インターネット Web サーバ Proxyサーバ利用時にユーザ認証を実施 することで不正利用を抑制 認証サーバ連携により既存ユーザ情報 や組織情報を利用でき、効率的且つ 最適化されたポリシー制御が可能 ☛効率的な統制管理！ ４．レポーティングによる利用実態の分析・把握(BlueCoatReporter) ▌当該機能特徴 ▌当該機能特徴 ・Webﾄﾗﾌｨｯｸに関する詳細ﾚﾎﾟｰﾄをHTML形式で作成及び、ｽｹｼﾞｭｰﾘﾝｸﾞによる自動作成とﾒｰﾙ送信 ・Webﾄﾗﾌｨｯｸに関する詳細ﾚﾎﾟｰﾄをHTML形式で作成及び、ｽｹｼﾞｭｰﾘﾝｸﾞによる自動作成とﾒｰﾙ送信 ※73項目以上もの豊富な項目数で詳細なレポートを作成（形式はPDF、HTML、CSVから選択可能） ※73項目以上もの豊富な項目数で詳細なレポートを作成（形式はPDF、HTML、CSVから選択可能） ▌活用事例 ▌活用事例 ・記録したｱｸｾｽﾛｸﾞを保存しておくだけではなく詳細を分析することにより、利用実態を把握 ・記録したｱｸｾｽﾛｸﾞを保存しておくだけではなく詳細を分析することにより、利用実態を把握 利用状況の適正度/危険性の診断や増強の要否判断など、得られた情報を効果的/効率的な運用へとﾌｨｰﾄﾞﾊﾞｯｸ 利用状況の適正度/危険性の診断や増強の要否判断など、得られた情報を効果的/効率的な運用へとﾌｨｰﾄﾞﾊﾞｯｸ ▌ベネフィット ▌ベネフィット ・情報分析によるIT統制の促進、不正利用の排除による生産性の維持/向上 ・情報分析によるIT統制の促進、不正利用の排除による生産性の維持/向上 ・快適な利用環境の維持による業務効率化、妥当性が高く計画的な設備投資の実現 ・快適な利用環境の維持による業務効率化、妥当性が高く計画的な設備投資の実現 ★POINT★ 詳細レポート作成により、利用実態を分析・把握 利用ポリシーの最適化へとつなげる運用を実施 Blue Coat Reporter 継続的改善に向けた運用サイクル ☛積極的なIT統制管理！ 企業ポリシー 企業ポリシー Blue Coat SG Visual Policy Manager ☛対応 ﾌｨｰﾄﾞﾊﾞｯｸﾎﾟﾘｼｰ の作成 運用サイクル 運用サイクル ☛モニタリング 保存＆解析 Page 6 © NEC Corporation 2012 ☛統制 ポリシーの施行 ＆運用 未来を創る情ネツと、お客様へのアイ情と。 Page 7 © NEC Corporation 2012
© Copyright 2024 ExpyDoc
