サイバー攻撃や被害を食い止めるセキュリティ技術たち：Interop Tokyo 2015 Report（3/3 ページ）

[國谷武史，ITmedia]

進化する最新のセキュリティ技術

　ネットワークトラフィックの大規模化がますます進む中、フォーティネットジャパンは国内初という100GbEクラスのスループットを実現した大規模データセンター向けファイアウォールの「FortiGate-3810D」を出品している。

国内初登場のフォーティネットの“超”高速ファイアウォール

　同社によれば、これまでデータセンターでは10GbEクラスの機器の導入が多く、その上位となる40GbEクラスの機器に対してはトラフィック増加の動向などを背景に様子見ムードがあった。3810Dは100GbEのインタフェースのみというシンプルさが特徴で、トラフィックが急増する海外のデータセンターでは一部先行導入もスタート。国内やアジアの企業からも関心が高いという。

　アラクサラネットワークスは、トーテックアメニティを共同開発したクラウドデータセンターなど100Gbpsのトラフィック環境でもリアルタイムにネットワークフォレンジックを可能にするソリューションを披露した。従来はネットワーク機器の制約などを背景に100Gbpsの大規模なトラフィック環境ではネットワークフォレンジックが非常に困難だった。

アラクサラは100Gbps環境下でのネットワークフォレンジックを実現

　このソリューションではアラクサラのルータスイッチ「AX8600S/R」とトーテックのフォレンジックサーバを組み合わせ、ミラーリングされたトラフィックの中から事前に定義したデータを抽出して、リアルタイムに分析する。これを応用して例えば、「社外秘」といった文字列を含むデータを瞬時に検出し、外部への情報漏えいを防ぐ対策も講じられるという。

　シスコシステムズは、最小サイズが1Uの半分というセキュリティアプライアンス「Cisco ASA 5506-X」などを出品。コンパクトな筐体に次世代型のIPS（不正侵入防御）やファイアウォール、マルウェア対策「Cisco AMP」などのセキュリティ機能を統合しつつ、クラウドの脅威データベースと連動して最新の攻撃手法に対応できるとしている。

1Uの半分サイズに高度なセキュリティ機能を多数搭載したシスコの最新アプライアンス

　A10ネットワークスは、ShowNetでDDoS（分散型サービス妨害）攻撃対策にあたるThunder SPEアプライアンスのほか、複数台の同アプライアンスを統合管理できるソフトウェア「aGalaxy」もリリースした。Thunder SPEアプライアンスは1Uサイズで100bpsクラスのスループットを可能にしており、実際に同社ブースでは160bpsのネットワークスで約150Gbpsのスループットを達成している様子をみることができる。

DDoS対策システムを統合管理できるA10ネットワークス