もう外部侵入を防ぐのは無理、著名ファイアウオール開発者がSOC自動化を進める理由

ファイアウオールの開発者として著名なNir Zuk（二ア・ズーク）氏は、今は攻撃者の侵入を前提としたセキュリティー対策の強化に注力しているという。こうした変化の背景、現在のSOC（セキュリティー・オペレーション・センター）の課題、AI（人工知能）を活用した今後のセキュリティー対策などについて同氏に聞いた。 ズーク氏は1990年代にセッション情報を管理するステートフルインスペクション方式のファイアウオールを発案したことで知られる。同氏はその後、次世代ファイアウオール（NGFW）を標榜するセキュリティー・ベンダー、米Palo Alto Networks（パロアルトネットワークス）を創業して長年CTO（最高技術責任者）を務めてきた。つまり企業ネットワークの境界において、サイバー攻撃を水際で防ぐ製品についてはプロ中のプロなのだが、近年は既に攻撃者が社内に侵入していることを前提とした防御策を重視して

[Rambutan]

FWが売れなくなってきてるからXDRやSOARに売り物を変えたいというポジショントークなんですよ…

[hatebu_ai]

ああ～っ、自動防壁、これがついに現実のものとなるのか・・・／システム自体も「ハッキングされる事が前提」みたいなことなら、いともたやすくハッキング行為が行われる創作世界のあれこれも現実のものとなるのかも

[yabu_kyu]

「近年は既に攻撃者が社内に侵入していることを前提とした防御策を重視しているという」

[faifan]

やはり時代はまた紙文書の時代へ……！ʕ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ•̫͡•ʕ•̫͡•ʔ•̫͡•ʕ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ

[csal8040]

ズーク氏は1990年代にセッション情報を管理するステートフルインスペクション方式のファイアウオールを発案したことで知られる

[sionsou]

ていうか中韓はもう普通に国内スパイ入れてるからなぁ。ネットワークのFWも大事だけど、そもそも機密情報については日本なんて政治家すら相当数統一教会しかりであれだし、実質乗っ取られてるわけで。

[rrringress]

PR記事ではないの？

[eagleyama]

国家主導型

[hiby]

まあ彼は売りたいよね。

[taguch1]

そろそろ攻性防壁を

[Cald]

もはや、すべての通信とサーバの出入り口に、責任者を並べて、リアルタイムで通行可否のハンコを捺してもらうしかない。人力ファイアウォールの時代だ

[hiroomi]

”多数のアラートを確認しきれないなど十分に使いこなせない組織も多い。さらに企業のLAN内だけでなく、社外のリモートワーク端末やクラウド上のシステムまで監視対象も広がっている”

[nao_cw2]

ホタテマン(リキ)生きとったんか！

[yoshikie]

「自動防壁〜〜！」とかはしゃいでる人と実際にセキュリティの運用やってる人の温度差がひどいやつ

[ext3]

やられる前にやる系の防壁が作られるのかな。オラクルだったか、オラトリオだったかそんな感じの奴がいたな

[hatomugicha]

夢と理想と現実

[medihen]

SaaSに集約して機密は自社ローカルに持たないという方がいんだろうか。SaaS業者のセキュリティも心配だけど。

[wwolf]

やはり攻性防壁が必要なんや！

[arguediscuss]

標的型メール攻撃で一般社員のPCをEmotetに感染させて、横展開して管理者PCから基幹システムに辿り着き、ランサムウェアで暗号化とか、本気でやられたら防ぐのは難しい気が。一般社員が持ってる顧客情報の窃取なら尚更

[bike-a-to-z]

攻性防壁がついに現実に､､､

[osakana110]

“ところが近年は、一般の犯罪者も国家主導型の攻撃で使われているのと同じような技術を用いている。過去にいずれかの国家に雇われて働いていた攻撃者が自ら企業を立ち上げ、”境界防御はもう古いんよな

[hkanemat]

パロのポジショントークなんじゃねえの

[n_y_a_n_t_a]

もぅﾏﾁﾞ無理のガイドラインみてだれか作ってみてほしい

[dogusare]

「国家主導型の攻撃」うむむ…

[getcha]

「近年は既に攻撃者が社内に侵入していることを前提とした防御策を重視しているという」どっちかと言うとパロはこの分野は数年出遅れたイメージ。あくまでWAF系から入ってセキュリティ事業を広げてるパロの視点。

[NAPORIN]

“どこかの政府が背景にいるような国家主導型の攻撃を受けた場合、われわれにでき”

[tribird]

攻撃側も守る方も全部AIの時代が来る。株式も全部AIにすりゃいいのに。

[Fluss_kawa]

うーん、ポジショントークだよなぁ。

[magnitude99]

そもそもバックドアが在るし（笑。「超監視社会」ブルース・シュナイアー 世界的な暗号研究者、コンピュータ・セキュリティの権威。DATA and GOLIATH →　https://www.soshisha.com/book_search/detail/1_2237.html?mode=detail&type=1&search_word_g=2237

[Shinwiki]

そうでもないと思うけど。サービス公開とかに限った話じゃないなら線抜いとけば？

[yamadar]

ハッキング仕掛けた側の脳を焼き切る攻性防壁も頼む