AWSがネットワークファイアウォール「AWS Network Firewall」をリリース
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Amazon Web Services（AWS）が新たなセキュリティサービス「AWS Network Firewall」をリリースした。これは、AWSのセットアップやアーキテクチャーの可視性を高め、ネットワークセキュリティを強化するマネージドセキュリティサービスになる。 この新サービスは、AWSコンソールを介してAmazon Virtual Private Cloud（VPC）環境でイネーブルでき、AWSのワークロードとサーバー全体にネットワーク保護のレイヤーを自動で追加する。スケーラビリティーも高く、ネットワークトラフィックの増加に対応できる。 ルールエンジンはカスタマイズでき、CrowdStrike、Fortinet、Trend M
ファイアウォールをわずかな通信でまひさせる「BlackNurse（ブラックナース）」攻撃とは？
関連キーワード Cisco Systems | DDoS攻撃 | ファイアウォール 大規模なDoS攻撃だけが脅威ではない 「BlackNurse」（ブラックナース）という攻撃手法をご存じだろうか。比較的少量のICMP（注1）トラフィックを用いてサービス妨害（DoS）攻撃を仕掛け、脆弱（ぜいじゃく）なファイアウォールを過負荷状態にする。 ※注1： Internet Control Message Protocol。IP通信のエラー通知や通信状況の確認などに利用するプロトコル。 なぜBlackNurseは少ないトラフィックで、ファイアウォールに問題を引き起こすことができるのだろうか。 併せて読みたいお薦め記事 IoTマルウェア「Mirai」の脅威 “アンナ先輩”が公開したマルウェア「Mirai」に専門家が震え上がる訳 “アンナ先輩”の「Mirai」がより凶悪に？ DDoS攻撃を約50倍に増幅す
明らかに不要な通信をIPフィルターで事前ブロック、イクシアがサイバー攻撃対策に新機軸
図1●既設のファイアウォール機器と併設して利用する。ファイアウォールにトラフィックを渡す前に、大量のIPアドレスのブラックリストで不要な通信を除外する 米イクシア（Ixia）の日本法人であるイクシアコミュニケーションズは2015年10月29日、IPアドレスによるアクセス制御という既存のやり方を応用した、サイバー攻撃対策アプライアンス「ThreatARMOR」を発表した。IPアドレスのブラックリストでインターネットとの通信をフィルタリングすれば、監視対象の通信量を減らせる、というアイデアを基にした。 IPアドレスでアクセスを制御する機能に特化したセキュリティゲートウエイ機器である。4個のネットワークポートを備えており、インターネットとファイアウォール機器の間に入ってインバウンドの通信をブロックすると同時に、ファイアウォール機器と社内LANの間に入ってアウトバウンドの通信をブロックする（図1）
【連載】ブロックだけでは不十分! アプリケーションは見える化と制御で守れ! (3) 従来型ファイアウォールやUTMではもう企業を守れない | エンタープライズ | マイコミジャーナル
2004年頃から登場した「Enterprise 2.0アプリケーション」は、従来型ファイアウォールでは守ることができず、企業に情報漏洩や不正侵入といったリスクをもたらすこととなった。だが、こうしたアプリケーションを適切に制御・可視化することで、リスクを防ぐとともにユーザーの利便性や生産性の向上を図ることができる。前回までに紹介した「アプリケーションがもたらすリスク」「アプリケーションの制御・可視化で得られるメリット」を踏まえ、今回は、具体的にアプリケーションを制御・可視化する方法を紹介したい。 ファイアウォールをすり抜けるモダンアプリケーション パロアルトネットワークスの創業者でCTOを務めるニア・ズーク氏は、企業のIT担当者がアプリケーションの制御と可視化に取り組む際、「従来型ファイアウォール、UTM、次世代ファイアウォールのそれぞれのアーキテクチャの違いを押さえておく必要がある」と指摘
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ルーター直下でウイルスやあやしい通信を遮断！ 「Sophos XG Firewall」で家庭用UTMを無料で自作する【イニシャルB】