A10、SAP共同プロジェクト Thunder ADCとSAP HANAによるネットワーク監視ソリューションを検証アプリケーションサーバーへの攻撃に対するADCの有用性を証明概要いまやインターネット経由で社外からビジネスアプリケーションにアクセスできる環境は、企業にとって必須の環境です。それだけにネットワークの脅威にさらされるリスクが伴います。そのような中で、企業や組織のネットワークに流れ込んでくるパケットの細部まで知ることは必ずしもできていませんでした。そこで、A10ネットワークスとSAPジャパンは、SAP Co-Innovation Lab Tokyo（以下、 COIL Tokyo）において、次世代アプリケーションデリバリーコントローラー（ADC）のThunder™ 3030S ADC、インメモリープラットフォームのSAP HANA等を用いて、インターネット経由でアプリケーションサーバーにアクセスする通信をリアルタイムに捕捉し、無効なアクセスを可視化・ビジュアル化するネットワーク監視ソリューション「Attack Finder」の検証プロジェクトを実施。その有効性を明らかにしました。背景スマートデバイスの進化がワークスタイルを変革することが認識されるようになり、ビジネスアプリケーションへのアクセス環境は大きく変化してきました。基幹業務システムも社外からインターネットを通じて利用することが必然になりつつあります。一方、ネットワークの脅威は複雑かつ高度に進化し、ビジネスアプリケーションが脅威にさらされるリスクも高まっています。図1 こうしたネットワーク環境の変化や脅威の進化に対して企業や COIL TokyoにおけるAttack Finderの検証環境組織のセキュリティ対策は、多層防御で対処することが指向されています。とはいえ、様々なレイヤーにセキュリティ専用装置を導入することにより、ネットワーク環境が複雑化する場合もあります。ADC Internet であるThunder ADCとSAP HANA、SAP Lumiraによるネットワーク監視ソリューションは、既存のセキュリティ専用装置を補完し、アプリケーションサーバーへのアクセスを監視することによって、多層ルーター防御の一端を担うことをねらったものです。 Thunder 3030S ADC Syslogサーバー SAPアプリケーションサーバー SAP HANA SAP Lumira SAP Inﬁnitelnsight 検証プロジェクトで使用したThunder 3030S ADC A10、SAP共同プロジェクト検証プロジェクトの前提条件 ●導入済みのネットワークセキュリティ機器との競合を発生させないものとする本構成をはじめとしてSAP社製品（SAP HANA等)が実装される環境は、データセンター機能として別途ネットワークセキュリティ機器（ファイアウォール、DDoS対策など）が存在していると想定。 ●プロジェクトにおいて構築・実現する内容は、上記前提を考慮し以下とするファイアウォールが実装されている環境においても、TCP/UDP上の一部プロトコル（DNS/NTP等）のようにセキュリティ要件が緩やかになりうる通信を悪用した攻撃試行の情報を収集し、その傾向を解析する。本プロジェクトの検証環境ることを目的としているため、セキュリティ専用装置（ファイアウォー検証にはCOIL Tokyoで稼動しているシステムにThunder 3030S し、かつそれらと競合しない環境を想定しています。 ADCを導入して実施しました（図1）。また、検証プロジェクトにおいて構築・実現する内容は、前述のよ SAPのアプリケーションサーバー群の前段にThunder 3030S うな実環境の中でソリューションの優位性を訴求するため、ファイルやDDoS対策ツール）が導入されている環境であることを前提と ADCを設置。そして同装置のログを蓄積するサーバーから情報を SAP HANAのインメモリーデータベースに取得。その結果をビジュ図2 アルに視覚化するSAP Lumira、さらにデータマイニングソフトウェ Attack Finderの動作フローアのSAP InfiniteInsight を利用しました。 Thunder 3030S ADC 本検証プロジェクトでキーとなるコンポーネントは、Thunder 3030S ADCとSAP HANA、SAP Lumira。前者はA10の独自OSであるハブ（L2スイッチ）ケットに含まれる情報を分析して、あらかじめ設定されたポリシー（フィルタリング、ドロップ、リダイレクト）を適用できることを利用しています。また、SAP HANAの大量データをサーバーのメインメモ 3 2 ACOS（Advanced Core Operating System）のaFleX機能により、パ Internet 4 1 リーでリアルタイムに処理するインメモリー・コンピューティング技術により、Thunder 3030S ADCが出力するログをリアルタイムに思考スピードで分析。SAP Lumiraにより簡単な操作でデータをビジュルーター VPN Endpoint アル化します。本ソリューションは、企業や組織のネットワークにおいて多層防御の1セグメントとしてアプリケーションサーバーへの攻撃を監視す Syslogサーバー SAPアプリケーションサーバー SAP HANA SAP BO SAP Inﬁnitelnsight リアルタイムのパケット検知が被害を未然に防ぐ「A10ネットワークスとの共同検証によって、Thunder ADCとSAP HANAおよびSAP Lumiraの組み合わせで、ファイアウォールでフィルタリングした環境においても許可していないポートへのアクセスや不明なIPアドレスからのアクセスをリアルタイムに検出し、可視化することができました。このAttack Finderによって、ネットワーク攻撃による被害が顕著になる前に未然に防ぐことも可能になるでしょう」 ■SAPジャパン株式会社 Co-Innovation Lab Tokyo　ディレクター渡邊周二氏アウォールが実装されている環境においても、TCP/UDP上の一部プロトコル（DNS/NTP等）のように、セキュリティ要件が緩やかになりうる通信を悪用した攻撃を試行し、情報の収集とその傾向を解析するものとしました。検証結果とソリューションとしての展望本検証プロジェクトでは、ある期間において最もパケットの多いものがグラフ化され表示。それぞれをポイントアウトするとIPアドレスが表示されるようにしました。また、そのIPアドレスから所在地をネットワーク監視のダイアグラムとプロセス検索し、地図上にマッピングしています（図3）。実際のトラフィックを監視し、パケットの検知・分析・視覚化するプボ環境であり、プロジェクトに関係するところからのアクセスであるロセスを以下に説明します（図2）。はずが、世界各地からの非常に多くのIPアドレスが検知されました。検知したIPアドレスおよびアクセス数を見ると、COIL Tokyoはラ（1）グローバルIPにクライアントがアクセスすると、（2）上位ルーその結果、Attack FinderがアプリケーションサーバーのネットワーターがグローバルIPからプライベートIPに変換（CC-VIP）し、（ 3）ク監視ソリューションとして機能することを明らかにできました。 Thunder 3030S ADCのVIPがトラフィックを受け付け、実サーバー（ア今回の検証プロジェクトでは、IPアドレスやアクセスしたポート番プリケーションサーバー）へ転送する際にSource NATを行います。号を検知するよう設定しましたが、aFlexスクリプティング機能によ（4）VIPで不正なアクセス（グローバルIPの定義されていないり様々な情報の検知・グラフ化が可能になります。 TCP/UDPポートへのアクセス）を検知した際は、ログをsyslogサーまた、同一のパケットがある一定量を超えて送信されてきたとバーへ送信します（ログ処理はaFleX機能を使用）。きに、管理者にアラート通知する機能などを実装することにより、 syslogサーバーへ送信されたパケット情報は、インメモリーデーパケットのリアルタイム検知・分析性能を活かし、アプリケーションタベースのSAP HANAに取り込まれ、SAP Lumiraによってビジュアサーバーへの攻撃の兆候があった段階で迅速な対応が可能になりル化したレポートを提示します。ます。図3 Attack Finderによる通信の視覚化ネットワークセンサーとしての価値を示したThunder ADC 今回のプロジェクトによって、アプリケーションデリバリーコントローラーとして認知されているThunder ADCが、ネットワークにおけるセンサーとしての価値を持つことが実証できました。しかもビジネスアプリケーションへの脅威を視覚化できるという視点に立てば、Attack Finderが明らかにする事象をビジネスオブジェクトとして判断できる可能性を示したと考えています。 ■A10ネットワークス株式会社ビジネス開発本部ビジネス開発部　シニアソリューションアーキテクト熊村剛規氏 A10、SAP共同プロジェクト SAP AWARD OF EXCELLENCE 2015 COILプロジェクト・アワードを受賞！次世代アプリケーション配信コントローラー　Thunder ADC SAP社のビジネスへの貢献度ならびに顧客満足度などで、極 Thunderシリーズは、最大155Gbpsの高いパフォーマンスをめて高く評価されたパートナー企業を表彰する「SAP AWARD OF 実現するアプリケーションサービスゲートウェイです。Thunderシ EXCELLENCE」。リーズには、ハードウェアのパフォーマンスを最大限引き出す独自 2015年3月、A10ネットワークスは、SAP InfiniteInsightなどの最 OSのACOSが搭載され、コンパクトで低消費電力な筐体でありな新製品を活用し、グローバル・ネットワーク上のパケット通信に関すがら高いパフォーマンスを実現します。物理アプライアンス、仮想アる分析、予測システムをCOILプロジェクトとして推進されたことがプライアンス、ハイブリッド仮想アプライアンスといった豊富なライ評価され、SAP戦略ソリューション部門の「COILプロジェクト・アワーンナップが用意されており、環境や用途、ビジネス規模に合わせてド」を受賞しました。最適なモデルをお選びいただけます。また、高い拡張性により将来の規模拡張にも柔軟に対応します。 A10 Networks / A10ネットワークス株式会社について A10 Networks（NYSE: ATEN）はアプリケーションネットワーキング分野におけるリーダーとして、高性能なアプリケーションネットワーキングソリューション群を提供しています。世界中で数千社にのぼる大企業やサービスプロバイダー、大規模Webプロバイダーといったお客様のデータセンターに導入され、アプリケーションとネットワークを高速化し安全性を確保しています。A10 Networksは 2004年に設立されました。米国カリフォルニア州サンノゼに本拠地を置き、世界各国の拠点からお客様をサポートしています。 A10ネットワークス株式会社はA10 Networksの日本子会社であり、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキングソリューションをご提供することを使命としています。詳しくはホームページをご覧ください。 www.a10networks.co.jp Facebook : http://www.facebook.com/A10networksjapan A10ネットワークス株式会社海外拠点〒105-0001 東京都港区虎ノ門 4-3-20 神谷町MTビル 16階 TEL : 03-5777-1995 FAX: 03-5777-1997 [email protected] www.a10networks.co.jp 北米（A10 Networks本社）香港ヨーロッパ台湾南米韓国中国南アジア [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] オーストラリア/ニュージーランド Part Number: A10-SB-90005-JA-01 Apr 2015 [email protected] ©2015 A10 Networks, Inc. All rights reserved. A10 Networks、A10ロゴ、A10 Lightning、A10 Thunder、aCloud、ACOS、ACOS Policy Engine、ACOS Synergy、 Afﬁnity、 aFleX、 aFlow、 aGalaxy、 aVCS、 AX、 aXAPI、 IDaccess、 IDsentrie、 IP-to-ID、 SoftAX、 SSL Insight、 Thunder、 Thunder TPS、 UASG、 VirtualN、 Virtual Chassisおよび vThunderは米国およびその他各国におけるA10 Networks, Inc. の商標または登録商標です。その他上記の全ての商品およびサービスの名称はそれら各社の商標です。その他の商標はそれぞれの所有者の資産です。A10 Networksは本書の誤りに関して責任を負いません。A10 Networksは、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。製品の仕様や機能は、変更する場合がございますので、ご注意ください。お客様のビジネスを強化するA10のアプリケーションサービスゲートウェイ、Thunderの詳細は、A10ネットワークスのWebサイトwww.a10networks.co.jpをご覧になるか、A10の営業担当者にご連絡ください。