メーカーをラテラルムーブメントの攻撃から保護

課題
 

グローバルなエンタープライズを保護

このメーカーの IT セキュリティチームは、世界中の複数のサイトを管理しています。ほとんどのサイトはオフィスと製造施設の併設です。堅牢なセキュリティ体制を確立するために、チームは組織全体でセキュリティ制御を標準化し、分散した各地域に一貫した保護を提供する必要がありました。

「オープンでフラットなネットワークから、ベストプラクティスのセグメント化アーキテクチャに移行したいと考えていました」と、セグメンテーションプロジェクトを率いるインフラアーキテクトは説明しています。

多くの企業と同様に、このメーカーも当初はファイアウォールに目を向けました。しかし、ネットワーク全体で複数のインフラベースルールとワークステーションレベルの変更や更新を管理しようとすると、単一のサイトでも膨大な時間がかかることがすぐに判明しました。さらに、可視性は改善されましたが、その効果は特定のゾーンでしか得られず、ネットワークアクティビティとアセット間の依存度をすべて一元管理するのは困難でした。
 

不正なラテラルムーブメント（横方向の移動）の阻止

ファイアウォールのセグメンテーション制御は厳密ではないため、セキュリティチームのもう 1 つの懸念を払拭できませんでした。つまり、管理されていないピアツーピアの通信です。そのため、この特定の領域に保護と可視性を拡大することが不可欠でした。この問題に対処できないと、パス・ザ・ハッシュ攻撃やランサムウェア、エンドポイント間の ラテラルムーブメント（横方向の移動） を利用するその他の脅威に対する脆弱性を放置することになります。
 

ソリューション

扱いにくいファイアウォール制御をいくつか試した後、チームは
 Akamai Guardicore Segmentation プラットフォームの存在を知り、社内で次世代セグメンテーションのメリットと可能性を検討しました。新しいソリューションを導入する際は必ず、包括的な調査を実施する必要があるため、複数の代替ソリューションも評価しました。徹底的に検証した結果、Akamai Guardicore Segmentation の導入を決めました。「Akamai のように、すべてを網羅するソリューションは他にはありませんでした。トラフィック監視、柔軟なラベリング、アプリケーションレベルのリッチな可視性を、クライアント上の単一エージェントのフットプリントのみで得ることができます」とインフラアーキテクトは述べています。
 

Akamai Guardicore Segmentation セキュリティプラットフォーム

プロジェクトの第 1 段階で、同社は Akamai Guardicore Segmentation を約 2,000 台のワークステーションに展開しました。IT セキュリティチームは、ソリューションの導入後すぐに、ネットワークと通信フローの可視性が改善したことを確認できました。

「Akamai トラフィックマップのおかげで可視性が 1000% 向上し、PC 間の通信も把握できるようになりました」とインフラアーキテクトは述べています。各コンピューターのアクティビティにドリルダウンする機能とともに、全体的なアプリケーションレベルのアクティビティも把握できるため、組織は豊富な情報からセキュリティ判断を下すことができます。たとえば、ユーザーが自宅のプリンター用アプリケーションを会社のノートパソコンにインストールすると、そうしたアプリケーションの多くは、サポート対象のデバイスを求めて会社のネットワークを常にスキャンするようになります。Akamai の可視性で得られたこの新たな知見に基づき、チームはこうしたスキャンを停止させることができました。