自己防衛型ネットワーク　Self-Defending Network：SDN

ネットワークに自己防衛する力を

今日、ネットワークは、あらゆる企業や組織にとって、ビジネスを成功に導くための重要な要素になっています。常に信頼できる IT サービスを提供するためのセキュリティもまた、生産性向上のために必要不可欠なシステムです。 しかし現在、ネットワークは新たなタイプの脅威に直面しています。
犯罪集団が、特定の企業、組織を狙い撃ちにするスピア形攻撃。自社の PC が乗っ取られ第三者への攻撃に利用されるボットネット。
ファイアウォール、アンチウイルス ソフトなどの従来型のセキュリティシステムだけでは、もはやこれらの新たな脅威に対応ができなくなっています。
一方で、VPN リモートアクセス，無線 LAN などの便利なネットワーク技術が、機密情報の漏えいなどの発生要因として問題になっています。
このように多様化するネットワークにおいて、新たな脅威による被害を回避するには、ネットワーク全体にセキュリティが組み込まれ、その構成要素同士が一体となって防御するシステムが最も効果的です。
個人情報保護法、日本版 SOX 法などの内部統制強化の動きに対応し、現在、セキュリティリスクを管理、低減するシステムの導入は最優先すべき課題となっています。このことからも、持続的に運用可能な、予防的で広範囲なセキュリティ対策が、今、ネットワークシステム全体に求められているのです。

進化する自己防衛型ネットワーク

シスコの自己防衛型ネットワーク（Self-Defending Network : SDN）は、セキュリティに対する脅威を、被害が発生してから対処するのではなく、事前に発見、防御し、実害を封じ込める、すなわち自己防衛を可能にします。
インターネットとの境界はもちろん、組織内のユーザの PC からアプリケーションサーバまでのネットワーク上のすべての要素が、発生する攻撃や脅威に対し、より早い段階で自動的に対応することで、変異するウイルスやボットネットなどの活動を予防的に抑制し、被害を回避します。
自己防衛型ネットワークの" 適応型防御システム（Adaptive Threat Defense : ATD）"では、さまざまな種類の脅威に合わせた対策が、複数のポイントで展開されます。ネットワークに脅威が発生した場合、PC などのエンドポイントとネットワーク、および監視システムは、高度に連動して、ネットワーク全体の防御レベルを引き上げます。またこれと同時に、「どこでどのような問題がおこったのか」を、管理者に可視化して報告することで、発生したセキュリティ侵害の分析と対応のための迅速な意思決定（みえる化）を支援します。
これにより、現在のシステムが持つリスクを正確に把握し、改善へと繋げるという、セキュリティシステムにおいて最も重要なライフサイクルが持続的に運用可能となり、新たな種類の脅威に対しても、常に最善の対策をとることができるようになるのです。

自己防衛型ネットワークのフレームワーク

自己防衛型ネットワーク（SDN）では、基本的なセキュリティ システムは、ネットワーク全体に、あらかじめ組み込まれます。
その上に、必要に応じて、さらに高度なテクノロジーを用いたセキュリティサービスを追加することで、脅威発生時の影響を極小化します。
さらに、それらの管理を統合化することで、真に効果が実感できるセキュリティシステムを運用することが可能となります。

システム概念図
※ 画像をクリックすると、大きく表示されます。