シスコ、ダークウェブにスポットライトを当てる
リアルタイム カテゴライズにより Web 2.0 トラフィックの可視性を飛躍的に高め、アクセプタブル ユース ポリシーを効果的に実施
米国シスコ(本社:カリフォルニア州サンノゼ、NASDAQ:CSCO、以下シスコ)は本日、Cisco® IronPort® Web Usage Controls を発売しました。同製品は次世代のアクセプタブル ユース製品であり、リアルタイムのコンテンツ カテゴライズ機能を提供することで、最も混乱したコンテンツ カテゴリ群における「ダークウェブ」サイトの最大 90 % を正確に特定することができます。コラボレーション テクノロジーによって構築され、動的コンテンツを収録した変化の激しい Web 2.0 サイトは、従来の URL リストをベースとしたソリューションではほとんど対処できないため、Web トラフィックに関するコンプライアンス、法的責任、生産性のリスクを大幅に高めるダークウェブを生み出しています。Cisco IronPort S-Series の高セキュリティ Web ゲートウェイのソフトウェア ブレードとして提供される Cisco IronPort Web Usage Controls には、シスコの総合 URL フィルタリング データベースと連動して機能し、あらゆるコンテンツ タイプをカバーする動的コンテンツ分析エンジンが組み込まれており、業界最高レベルの効果を発揮します。このソリューションの組み合わせによってWeb アクセスの方法と時間の管理能力を向上し、悪用、コンプライアンス違反、生産性の低下に関するリスクを排除することができます。
ダークウェブとは
- Cisco Security Intelligence Operations(SIO)は、80 % 以上の Web が、従来の URL フィルタリング データベースによってカテゴライズされておらず、「暗くて見えない」状態であると推定しています。シスコはこうしたサイトを「ダークウェブ」と呼んでいます。
- ダークウェブの大部分は、近年の Web ページの爆発的な増加の要因となっているブログやソーシャル ネットワーク サイトの急増など、Web 2.0 で導入された分散型のコンテンツ作成手法により発生しています。コンテンツの膨大な量と激しい変化は、パスワードで保護されて動的に作成されたコンテンツの増加によってさらに激化し、リンクが多く比較的少量の静的な Web サイト向けに開発された従来の Web コンテンツ カテゴライズ アプローチでは手に負えなくなっています。
- 毎年全体で約 450 億もの Web ページと 3200 万件の新しいドメインが追加されており、ダークウェブと見なされるサイトの比率は今後飛躍的に上昇すると予想されます。アクセプタブル ユース ポリシー(利用方針)によって Web 2.0 の世界に有効性を取り戻すには、効果的なリアルタイム カテゴライゼーションをベースとした新しいアプローチが必要です。
Cisco IronPort Web Usage Controls
- リアルタイムの動的コンテンツ分析エンジンを搭載した、クラス最高ランクの URL フィルタリング データベースです。URL フィルタリング データベースは従来の Web コンテンツを幅広くカバーし、動的コンテンツ分析エンジンは、リストベースのフィルタで「ダーク」状態にある動的 Web 2.0 コンテンツの 90 % を正確に特定します。
- 動的コンテンツ分析エンジンは、通常はブロックされているカテゴリのコンテンツを正確に特定できるように調整されています。シスコの分析によると、動的コンテンツ分析エンジンは、第 1 世代のソリューションやリスト完全に依存しているソリューションより 50 % も多くの不適切なコンテンツを特定し、Web 2.0 トラフィックにより発生するコンプライアンスや法的責任のリスクを大幅に軽減します。
- 65 種類の URL カテゴリをサポートする包括的な URL データベースを搭載し、200 ヶ国以上の国々と 50 以上の言語をカバーします。URL データベースは、Cisco Security Intelligence Operations によって 5 分ごとに更新されます。
- 豊富なポリシー コントロールを提供し、ユーザー ディレクトリを統合して ID ベースのポリシーを実施するとともに、ブロック、許可、復号化、警告、アクセス監視など、複数のアクションを実行する柔軟性を備えています。
- Web Usage Controls は、Cisco IronPort S-Series Web セキュリティ アプライアンスに統合されています。Cisco IronPort S-Series Web セキュリティ アプライアンスは、業界最速レベルの高セキュリティ Web ゲートウェイであり、アクセプタブル ユース ポリシーの実施機能(URL フィルタリング)、レピュテーション フィルタ、マルウェア フィルタ、およびデータ セキュリティを単一のプラットフォームに統合しています。革新的なセキュリティ テクノロジーを一体化することで、Cisco IronPort S-Series は、Web トラフィックのセキュリティ確保と管理という、拡大を続ける課題への対応に貢献します。今後、シスコは Web Usage Controls と動的カテゴライズ テクノロジーを、関連する他のシスコ製ネットワーク デバイスにも組み込む予定です。
コメント
- Cisco IronPort プロダクト マネージメント ディレクター、アンビカ・ガドレ
- Proximity London 社テクノロジー インテグレーション責任者、マイケル・カーチス氏
「従来の URL フィルタリング データベースでは、Web 2.0 の加速的な成長と急速な変化に対応できません。このため組織は、URL フィルタリング ソリューションと同様、コンプライアンス、法的責任、生産性のリスクに直面することになります。私たちは重要な市場ニーズを把握し、Cisco IronPort Web Usage Controls を投入することで、Web 2.0 トラフィックに対するお客様の管理能力の回復を支援します」
「コンプライアンスが重視される現在、ゲートウェイにおいて、アクセプタブル ユース ポリシーに基づく十分な制御を行うことは非常に重要です。Cisco IronPort Web セキュリティ アプライアンスは、最新の Web Usage Controls を Web プロキシに配置し、ネットワーク アクセス ポリシーを確保することで、この作業を非常に容易に達成します」
価格と発売時期について
- Cisco IronPort Web Usage Controls は現在発売中です。価格はユーザー数とサービス期間により異なります。詳細については、www.cisco.com/go/security をご覧ください。
動画(英語)および画像
- シスコ プロダクト マネージャのヴィヴェク・ブハンダリによるダークウェブの解説
- ビデオ オン デマンド:Dangers of the Dark Web(ダークウェブの危険性)
- ポッドキャスト:Dangers of the Dark Web(ダークウェブの危険性)
- 写真:Cisco IronPort S-Series Web セキュリティ アプライアンス
http://www.youtube.com/watch?v=OcuudwIO8Yg
http://tools.cisco.com/cmn/jsp/index.jsp?id=92728
http://www.ironport.com/_media/podcasts/podcast_Dangersofthedarkweb.mp3
http://www.flickr.com/photos/cisco_pics/3651467695/
関連リソース(英語)
- Cisco Security Center
- The Platform(シスコ ブログ)
- Cisco Security Intelligence Operations - すべてのシスコ製品とサービスは Cisco Security Intelligence Operations がサポートしています。複数のシスコ デバイスやサービスから生成される緊密に統合したデータから情報を集約し、脅威や脆弱性を継続的に評価して関連付けを行っています。Cisco Security Intelligence Operations のデータ ソースとしては、シスコが全世界で運営している Threat Operations Center、Cisco Security Remote Management Services、SensorBase Network、Cisco Security IntelliShield Alert Manager、Cisco Intrusion Prevention System とともに、シスコの事業部である Cisco Security Research and Operations、Cisco Security Incident Response、Corporate Security Programs Office、Global Policy and Government Affairs などがあります。
シスコシステムズ合同会社について
シスコシステムズ合同会社は、米国シスコ(NASDAQ:CSCO)の日本法人です。シスコは、ビジネスの基盤となるインテリジェントなネットワーキングソリューションから、音声、映像、データ、ストレージ、セキュリティ、エンターテイメントをはじめとする新しい分野、そして、人々の仕事や生活、娯楽、学習のあり方を一変させることのできるネットワーク プラットフォームの提案を目指しています。
シスコの会社概要・詳細は以下のWebサイトでご参照頂けます。
<http://www.cisco.com/jp>
# # #
*Cisco、Cisco Systems、およびCisco Systemsロゴは、Cisco Systems, Inc.またはその関連会社の米国およびその他の一定の国における登録商標または商標です。本書類またはウェブサイトに掲載されているその他の商標はそれぞれの権利者の財産です。「パートナー」または「partner」という用語の使用はCisco と他社との間のパートナーシップ関係を意味するものではありません。(0905R)

