事例もテクノロジーも満載！NTT Com Forum 2014 第8回

bashの脆弱性も自前のシグネチャでいち早く対応

防衛の最前線に立つNTTコムセキュリティ「L3部隊」の活躍

声なき悲鳴をログから聞き出す「レスキューサービス」

　では、万が一インシデントが発生した場合はどうすればよいのか。通常は、顧客や取引先、関係省庁への対応、開発パートナーやセキュリティパートナーとの不眠不休の調査、既存システム構成の大幅な見直しなど、やらなければならないことは山ほどある。これらを含めて早急な復旧を支援するのが「WideAngle」のプロフェッショナルサービスの1つ「レスキューサービス」で、もちろんL3部隊が裏で支えている。

WideAngleのマネージドセキュリティサービスのレスキューサービス

　羽田氏は事例として、データセンターの管理サーバーで不審プログラムを検知したある企業を取り上げた。その企業によれば、侵入経路は分からず、最大200台のサーバーを再構築する覚悟で相談してきたという。

　「L3部隊は、まず現場の証拠保全を実施。続いてネットワーク設計図をもらい、攻撃者の視点で攻撃の手順や経路を推測し、声なき悲鳴をログの中から見つけだして深掘りしていった」（羽田氏）。

攻撃の痕跡から真の侵入経路を発見したレスキューサービスの事例

　調査の結果、侵入元は管理サーバーのあるデータセンター内ではなく、別の古いデータセンター内のWebサーバーであることが判明した。「そのWebサーバーは数ヵ月前から不正アクセスを受けており、監視対象ではなかったために発見できていなかった」。

　発生事象の原因が判明すると、L3アナリストはすぐに取り組むことのできる暫定的な対策を提示。対策後は事象の収束を確認し、最終報告をまとめた上で、今後のセキュリティ強化策を提案する。

　なお、その企業は被害範囲を特定して早急に限定できたことで、10台のサーバーのみ再構築するだけで済み、対応コストも被害も最小限に抑えられたという。

　NTTコミュニケーションズのセキュリティサービスの裏には、L3部隊という凄腕のセキュリティ集団が日々奮闘している。そんな彼らの活躍を実感できる講演だった。

■関連サイト

• NTTコミュニケーションズ