IPレピュテーションとは何ですか？

IPレピュテーションとは、継続的に更新される脅威インテリジェンスフィードに基づいて、IPアドレスが悪意のある活動（ボットネット、フィッシング、スパム、スキャン、Web攻撃など）に関与している可能性を分類したものです。セキュリティポリシーでは、この分類とIPの地理的位置情報を組み合わせて、トラフィックがネットワークに到達する前に、その許可、警告、またはブロックを行います。

主なポイント

• IPレピュテーションは、ボットネット、フィッシング、スパム、またはスキャンに関連するIPアドレスにフラグを立てます。
• Versa Networks IPレピュテーションフィードを毎日、リアルタイムで更新しています。
• 9つの事前定義されたカテゴリに基づき、アドレスごとに「許可」、「警告」、または「ブロック」のアクションが実行されます。
• IPフィルタリングプロファイルは、レピュテーション情報と地理的位置情報、およびアドレスリストを組み合わせています。
• URLの評価は、IPの評価よりも優先される場合があり、これにより共有ホストのブロックを回避できます。

このページの内容： その重要性 ・ 仕組み ・ 種類 ・ IPレピュテーションとVersa · よくある質問

IPレピュテーションはなぜ重要なのでしょうか？

個々のパケットだけを見れば、すべての脅威が悪意のあるものとは限りません。スキャンを行っているホストやボットネットのコマンド＆コントロールサーバーは、過去の履歴から危険であると判断されていても、プロトコルレベルでは正常に動作していることがよくあります。IPレピュテーションはこのギャップを埋めます。つまり、攻撃、マルウェア、または不正行為のホストとして確認されたアドレスの記録とトラフィックを照合し、セッションが機密性の高いアプリケーションに到達する前に、一致したものをブロックまたはフラグ付けする仕組みです。

これが重要なのは、既知の悪意あるトラフィックを、すべてのセッションをより深く、コストのかかる検査に回すのではなく、エッジ側で低コストかつ早期に遮断できるからです。ジオロケーションと組み合わせることで、トラフィックの発信元をポリシーに反映させることが可能になります。これは、組織が特定の地域と正当な取引関係を持たない場合に役立ちます。フィードは毎日、かつリアルタイムで更新されるため、手動でのブロックリストのメンテナンスを必要とせずに、急速に変化する脅威に対応した保護を維持できます。

IPレピュテーションとは何ですか？

IPレピュテーションは、FQDNベースのアドレスオブジェクトや外部からプッシュされる動的アドレスオブジェクトと並んで、VOSデバイスがアドレスに基づいてトラフィックをフィルタリングするいくつかの方法の一つです。ドメイン名を解決するのではなく、送信元または宛先のIPアドレスを、Versa Networks が毎日リアルタイムで維持・更新している「悪質なアドレス」のフィードと照合します。

管理者は、あらかじめ定義されたレピュテーションカテゴリを参照するIPフィルタリングプロファイルを作成し、各カテゴリに「許可」、「警告」、「パケットの破棄」、「セッションの破棄」、「拒否」、あるいはキャプティブポータルへのリダイレクトなどのカスタムアクションといった適用アクションを割り当てます。プロファイルでは、レピュテーションと地理位置情報ルール、拒否リストおよび許可リスト、DNS逆引きチェックを組み合わせ、送信元、宛先、あるいはその両方に一致条件を適用することができます。 DirectorおよびConcertoに搭載された検索ツールでは、ルールを定義する前に、アドレスのレピュテーションと地理的位置情報を確認できます。

IPレピュテーションの種類

Versaの事前定義されたレピュテーションフィードは、アドレスを9つのカテゴリに分類しており、これらはカスタムIPフィルタリングプロファイルの構成要素となります。「ボットネット」は、コマンド＆コントロールインフラストラクチャや侵害された「ゾンビ」ホストを網羅しています。「サービス拒否（DoS）」は、DoSやDDoS攻撃に関連する発信元を特定します。「フィッシング」は、詐欺サイトやクリック詐欺、ゲーム詐欺を配信するホストを網羅しています。「プロキシ」は、リクエストの真の発信元を隠蔽するために頻繁に使用されるプロキシサービスを提供するアドレスを特定します。「レピュテーション」は、マルウェアに関連する一般的なカテゴリです。「スキャナー」は、ポートプローブ、ドメインスキャン、パスワードの総当たり攻撃といった偵察活動をフラグ付けします。「スパム送信元」は、プロキシを経由して中継されるスパムや、異常なSMTPアクティビティを網羅します。「Web攻撃」は、クロスサイトスクリプティング、SQLおよびiFrameインジェクション、クロスドメイン攻撃を網羅します。「Windowsエクスプロイト」は、マルウェア、シェルコード、ワームを配布する送信元をフラグ付けします。旧来の「ネットワーク」カテゴリは非推奨となっており、下位互換性のためにのみ維持されています。

IPレピュテーションとVersa

VOSデバイスには、Versaの事前定義済みレピュテーションフィードが組み込まれているため、プロファイルがSecure Web Gatewayの経路を保護する場合でも、Next-Gen Firewallの前に配置されている場合でも、IPフィルタリングプロファイルはボットネット、フィッシング、スキャン、およびその他のカテゴリに対して、導入直後から効果を発揮します。Versa また、 には、「Block Bad Traffic」、「Block DoS」、「Block Scanners」、「Block Spam」、および包括的な「Versa Recommended Profile」といった既成のプロファイルも同梱されているため、チームは独自にプロファイルを構築することなく、適切なベースラインを設定できます。

デフォルト設定では不十分な場合、管理者はレピュテーションに基づく処理と地理的位置情報ルール、拒否リストおよび許可リストを組み合わせてカスタムプロファイルを作成し、アドレスの逆引き検索に対応します。「URLレピュテーションを優先」オプションを使用すると、URLレベルの信頼度設定がIPレピュテーションに基づくブロック設定よりも優先されます。これは、CDNの背後など、正当なサイトがフラグが立てられたサイトと同じアドレスを共有している場合に役立ちます。DirectorおよびConcertoには、任意のアドレスの分類や地理的位置情報を確認するためのレピュテーション検索ツールが備わっています。

よくある質問

Versa では、どのような既定のIPレピュテーションカテゴリが用意されていますか？

9つのカテゴリ：ボットネット、サービス拒否攻撃、フィッシング、プロキシ、レピュテーション（マルウェアとの一般的な関連性）、スキャナー、スパム発信元、Web攻撃、およびWindowsの脆弱性悪用。10番目のカテゴリである「ネットワーク」は非推奨となっており、下位互換性を確保するためだけに残されています。管理者は、IPフィルタリングプロファイルを作成する際、これらのカテゴリを任意に組み合わせて有効にすることができます。

Versa は、IPレピュテーションフィードをどのくらいの頻度で更新していますか？

Versa フィードは毎日およびリアルタイムで更新されるため、新たに特定されたボットネットノード、フィッシングホスト、スキャン元は、管理者がブロックリストを手動で編集することなく、適用措置に反映されます。プロファイルでレピュテーションに基づくアクションが参照されると、VOSデバイスは自動的にその情報を取得します。

IPレピュテーションとURLレピュテーションは矛盾することがあるのでしょうか？

はい。IPのレピュテーションのみに基づいてブロックを行うと、悪意のあるサイトと同じIPアドレスを共有している正当なサイトが誤ってブロックされてしまう可能性があります。これは、CDNの利用時に特に多く見られる現象です。「URLレピュテーションを優先」設定では、設定可能なリスク優先度しきい値に基づいて評価を行い、信頼できるURLレピュテーションがIPレピュテーションによるブロックを無効にすることで、この問題を解決します。

セキュリティポリシーは、IPレピュテーションに基づいてどのような強制措置を適用できるか？

アクションには、「許可」、「アラート（許可およびログ記録）」、「パケット破棄」、「セッション破棄」、「拒否」のほか、キャプティブポータルへのリダイレクト、PIN入力の再要求、理由説明ページなどのカスタムアクションが含まれます。管理者は、プロファイル内の各レピュテーションカテゴリまたは地理位置情報ルールに、個別のアクションを割り当てます。

管理者は、特定のIPアドレスの評判を確認することはできますか？

はい。「Director」と「Concerto」には、レピュテーション検索ツールが搭載されています。組織名とIPアドレスを入力すると、インターフェースがその組織の現在の分類と地理的位置を表示します。これは、ルールの展開前または展開後にその効果を確認したり、トラフィックを調査したりするのに役立ちます。

IPレピュテーションに関する詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

IPレピュテーションについてお読みの方は、次にこれらもぜひご一読ください。