APRESIA Systems株式会社（本社：東京都中央区、代表取締役社長 笠井克洋、以下、APRESIA Systems）と日商エレクトロニクス株式会社（本社：東京都千代田区、代表取締役社長：岡村 昌一、以下、日商エレ）は、日商エレが販売する「Vectra Networks社製Xシリーズ」と、「APRESIA Systems社製AN-Tracker（以下、AN-TR）」の連携によりサイバー攻撃の被害を受けたホスト（被疑端末）を自動で検出し、Symantec社製ProxySG（以下、ProxySG）を用いて被疑端末から外部Web通信を遮断することで、外部攻撃による情報漏洩を防御する連携ソリューションを開発しました。

今回の検証では、Vectra Networks社製Xシリーズによる未知・既知の脅威検出と、AN-TRのネットワーク制御機能、ProxySGによる外部Web通信遮断を連携することで、サイバー攻撃を検出した際に自動で初動のインシデントレスポンス対応を実現できることを確認しました。マルウエア感染などの被害にあった場合でも、迅速にネットワークから被疑端末とインターネットとのWeb通信を遮断し、感染の拡大や二次被害を防止できます。ProxySGとVectra Networks社製品を連携させることで、既存のネットワーク環境を変更することなく、サイバーセキュリティ対策の強化ができるので、すでにProxySGを導入済みや検討中の企業に最適なソリューションです。

検証の設計内容

【Vectra Networks社製品】

1. 設定した閾値を超えた場合 and/or 特定のDetectionが検知した場合に、Syslogを発信

【AN-TR】

1. 受信したSyslogから被疑ホストのIPアドレスを抽出し、"Suspicious Lists"としてリスト生成
2. 被疑ホスト一覧（IPアドレス）を"Suspicious Lists"として、リスト公開

【ProxySG】

1. ProxySG側で、AN-TR側の"Suspicious Lists"リストを定期的に参照し、リスト情報を取得
2. "Suspicious Lists"に追加された被疑ホストからの外部Web通信をブロック

Vectra Networks社製XシリーズとAN-TRについて

Vectra Networks社製Xシリーズは、L3/L2スイッチのミラーリングポートに接続するだけでNTA（ネットワークトラフィック分析）により、標的型攻撃をはじめとするネットワーク内部に潜在する脅威を自動検出できる次世代のセキュリティプラットフォームです。

NGFW、Sandbox、次世代侵入防御システムなどが監視する外部接続通信に加え、ホスト間通信を合わせて相関的に分析することで、ネットワーク内部に潜む脅威を丸裸にします。また従来のセキュリティセンサーと異なりアルゴリズムという概念で脅威を分類し、脅威対応優先度付けを行います。

AN-TRは、セキュリティ製品と連携し、ネットワークのアクセス制御の自動化や運用効率化（セキュリティオーケストレーション）が可能なソフトウエア製品です。ネットワークインフラを変更せずにL3/L2スイッチやセキュリティ製品に接続するだけで実現します。