/
ランサムウェアの封じ込め

OT を保護するためにレイヤー 7 ディープパケットインスペクションが不要な理由

レイヤ 7 ディープパケットインスペクション(DPI)は、セキュリティ業界で長い歴史があります。

多くのDPIベンダーは、ネットワークへの侵入を阻止するマルウェアの意図を知る必要があると強調しています。サイバー犯罪者の次の動きを理解して攻撃を阻止するには、サイバー犯罪者の心の奥深くまで覗き込む必要があると彼らは言います。

しかし、オペレーショナルテクノロジー(OT)、モノのインターネット(IoT)、監視制御およびデータ収集(SCADA)ネットワーク、テレコム5Gコア(5GC)ネットワークなど、詳細な可視化が事実上不可能な環境もあります。

組織はこのような環境を導入する頻度が増えていますが、その保護には依然としてDPIテクノロジーに依存しています。

レイヤー7 DPIがこのような環境を可視化できない場合、どのようにして侵害を阻止できるのでしょうか。

侵害の拡大を防ぐには、ゼロトラストセグメンテーションというより良い方法があります。

ディープ・パケット・インスペクションなしで侵害の拡大を阻止

複雑なDPIソリューションを導入して、ネットワークトラフィックのインラインに配置し、すべてのパケットをコピーし、クラックしてマルウェアの意図を把握し、複雑な行動分析を使用して侵害の意図に関する多くの情報を収集することができます。

これはすべて、DPIがOT、IoT、SCADAまたは5GCネットワークのトラフィックを可視化できないというリスクを冒している間です。

しかし、ゼロトラストセグメンテーション (ZTS) は、設計上、そのようなことは一切行いません。

ZTSがあれば、マルウェアの意図やサイバー犯罪者の心理を気にする必要はありません。レイヤー 7 DPI は侵害からの保護には関係ありません。

ZTSが気にしていることは1つだけです。それは、マルウェアがネットワークを介して拡散する方法である、あらゆるラテラルムーブメントを即座に阻止することです。これは OT、IoT、SCADA または 5GC のネットワークトラフィックにも当てはまります。

ゼロトラストセグメンテーションの仕組み

ZTSがほぼすべてのマルウェアをブロックして封じ込める方法の鍵は、すべてのマルウェアが移動を好むという事実にあります。

あなたの環境がどんな種類のマルウェアに襲われたとしても、それが国家からの攻撃であれ、日和見主義的なティーンエイジャーによるものであれ、ZTSはマルウェアの指揮統制通信をブロックし、セグメント化された環境間の扉を閉ざします。つまり、マルウェアはネットワーク内のどこにも侵入できないということです。

最初にハイジャックされた資源は、扉の出し入れがすべて施錠された状態で、ケージに閉じ込められたネズミのようになります。

最も重要な部分は?ZTS は、そのネズミが攻撃を実行しようとしていることを知らなくても、攻撃が広がるのを阻止しました。DPI で攻撃を阻止するには貴重な時間が費やされ、動きの速いマルウェアはそれを利用していたでしょう。

ZTSが侵害の拡大を阻止する方法は、DevOpsのベストプラクティスとも一致しています。即時に強制終了して再デプロイするアプローチにより、すべてのリソースの稼働時間を維持します。

ZTS を使用すると、侵害を封じ込め、新しいインスタンスを起動し、迅速に復元することができます。

また、業務に復帰したら、隔離されたシステムでより詳細なフォレンジックを行い、そのシステムが何をしようとしていたのかを理解することに時間を費やすことができます。

OTリソースの保護:イルミオとアーミス、サイレラとのパートナーシップ

IllumioはArmisおよびCyleraと提携して、OTリソース向けのゼロトラストセグメンテーションを提供しています。

Illumioは、ArmisとCyleraの工場および医療OTリソースのインベントリにアクセスできます。この情報により、イルミオは組織が当社の軽量エージェントである仮想執行ノード(VEN)を OT リソースにできるだけ近い場所に導入できるよう支援します。

これにより、IllumioはOTリソース間の通信フローを制御し、ゼロトラスト、つまり最小権限モデルにロックダウンできます。

Illumioはレイヤー7の複雑さを伴わないゼロトラストセグメンテーションを提供します

レイヤー7 DPIは重要な情報を提供しますが、侵害が横方向に移動するのを阻止するためのものではありません。

侵害を阻止するために、すべてのパケットを詳細に可視化する必要も、OTやSCADAの奥深くにある独自のシグナリングを理解する必要もありません。

拡大鏡を取り出してサイバー犯罪者の心の奥深くをのぞき込む前に、拡散を止めてください。

Illumioがレイヤー7 DPIの重みや複雑さを伴わずにゼロトラストセグメンテーションを実現する方法をご覧ください。

関連トピック

関連記事

ランサムウェアの阻止:Illumio で脅威を確認
ランサムウェアの封じ込め

ランサムウェアの阻止:Illumio で脅威を確認

.Net アセンブリを使ったランサムウェア手法の解明:5 つの主なテクニック
ランサムウェアの封じ込め

.Net アセンブリを使ったランサムウェア手法の解明:5 つの主なテクニック

Learn about 5 ransomware techniques using the .Net software framework.

Brooks が Illumio を利用してランサムウェアの横行を阻止する方法
ランサムウェアの封じ込め

Brooks が Illumio を利用してランサムウェアの横行を阻止する方法

ブルックスが小売事業と電子商取引事業の信頼性を確保するためにイルミオ・ゼロトラスト・セグメンテーションを選んだ理由をご覧ください。

アイテムが見つかりません。

違反を想定.
影響を最小限に抑えます。
レジリエンスを高めます。

ゼロトラストセグメンテーションについて詳しく知る準備はできていますか?