「リアルタイム保護」とは何ですか？

「リアルタイム保護」とは、Versa Security Service Edge（SSE）のポリシーカテゴリの一つであり、実際のトラフィックに対して、URLフィルタリング、マルウェア対策、侵入防止（IPS）、CASB、データ漏洩防止（DLP）といったセキュリティ制御を検査・適用する機能です。管理者は、Concerto において、インターネット向けのトラフィックに対しては「インターネット保護」ルールとして、企業のプライベートアプリケーション向けのトラフィックに対しては「プライベートアプリケーション保護」ルールとして、この機能の設定を行います。

主なポイント

• 「リアルタイム保護」は、Versaにおける、ライブトラフィックの検査を行うSSEポリシーのカテゴリです。
• 「インターネット保護」ルールは、Secure Web Gateway を経由するインターネット向けのトラフィックを対象としています。
• 「プライベートアプリ保護」ルールは、エンタープライズVPN経由でアクセスされるカスタムアプリを対象としています。
• セキュリティプロファイルでは、マルウェア対策、IPS、CASB、DLP、およびURL制御をルールに紐付けます。
• ルールは、Concertoから設定が公開されて初めて有効になります。

このページの内容： その重要性 ・ 仕組み ・ 種類 ・ リアルタイム保護とVersa ・ よくある質問

リアルタイム保護はなぜ重要なのでしょうか？

トラフィックは、セキュリティチームが手作業で確認できるほど長く静止していることはありません。セッションは、発生した瞬間にポリシーに基づいて検査・適用されるか、まったく検査されないかのどちらかです。 「リアルタイム保護」は、このインライン処理を行うレイヤーです。インターネット向けおよびプライベートアプリケーションのすべてのセッションを、アプリケーション、ユーザー、地理的位置、ネットワークといった照合基準に基づいて評価し、トラフィックが宛先に到達する前に、単純な許可・拒否から包括的なセキュリティプロファイルの適用に至るまで、適切な措置を講じます。

また、SASE の導入における実際のセキュリティ態勢の大部分は、ここにあります。 URLフィルタリング、マルウェアスキャン、侵入防止、クラウドアプリ向けのCASB制御、機密データ向けのDLPなどは、すべて個別の独立した制御機能として存在するのではなく、「リアルタイム保護」ルールに紐付けられています。そのため、1つのルールで、例えばSaaSアプリケーションへのアクセスを許可しつつ、アップロードされたファイルのマルウェアスキャンを実行し、DLPのデータパターンに一致するドキュメントをブロックすることも可能です。これらのルールを適切に設定することで、SASE アーキテクチャ は単なるネットワーク接続手段から、真のセキュリティ境界へと変貌を遂げるのです。

「リアルタイム保護」とは何ですか？

Concertoでは、「リアルタイム保護」は「セキュリティ・サービス・エッジ」の下位に位置し、2種類のファイアウォール・ルールを、それらが一致するトラフィックに対してポリシーを適用するセキュリティ・プロファイルと組み合わせています。 各ルールは、一致条件（アプリケーション（個別、グループ、またはカテゴリ別）、ユーザーおよびグループ、送信元の地理的位置およびIPアドレス、レイヤー3/4のネットワーク条件、およびオプションでエンドポイントの状態）と、セキュリティ適用アクション（許可、拒否、またはリジェクト）を組み合わせたものであり、必要に応じて、セキュリティプロファイルのフルスタックによって裏付けられます。

ルールはテナントごとに設定され、各タイプの最初のルールについては、ウィザードによるガイドに従って管理者が設定を行います。それ以降のルールは、「インターネット保護」または「プライベートアプリケーション保護」画面で直接作成します。Concertoから設定が公開されるまで、ゲートウェイではこれらの設定は一切有効になりません。つまり、ルールを完全に作成して保存しても、その時点ではトラフィックは保護されません。

リアルタイム保護の種類

2種類のルールは、トラフィックの送信先によって適用対象が分かれています。「インターネット保護」ルールは、Versa Secure Web Gateway上で、インターネット向けのトラフィックに適用され、事前定義されたアプリケーション、URLカテゴリ、URLレピュテーションに加え、ユーザーやネットワークの条件と照合されます。「プライベートアプリケーション保護」ルールは、Versa Gateway上で、エンタープライズVPNを経由してアクセスされるカスタムアプリケーション向けのトラフィックに適用されます。このルールでは、事前定義されたアプリケーションやグループ化されたアプリケーションとは照合できず、管理者が明示的に定義したプライベートアプリケーションのみを対象とします。

どちらのルールタイプも、同じセキュリティプロファイルに基づいて適用されます。これらのプロファイルは、「リアルタイム保護」＞「プロファイル」で一度設定され、該当するすべてのルールで参照されます。具体的には、脅威スキャン用のマルウェア保護プロファイルおよびIPSプロファイル、クラウドアプリケーションの制御やリスクベースのアクション用のCASBプロファイル、そしてアップロード、ダウンロード、メッセージ本文内の機密コンテンツを検出して対応するためのDLPプロファイル（データパターン、データ保護プロファイル、およびDLPルールから構成される）があります。

リアルタイム保護とVersa

Concertoの「SASE 」設定ワークフローでは、リアルタイム保護は、セキュアアクセス、アプリケーション、TLS復号が導入された後の最終ステップの一つとして扱われます。特にTLS復号は、CASBおよびDLPプロファイルが暗号化されたペイロードを検査できるようにするために、必ず最初に設定する必要があります。VSPAのステップバイステップ設定ガイドにある代表的な導入手順では、VIPユーザーと金融および人事アプリケーションを照合する「プライベートアプリケーション保護」ルールを構築し、事前定義されたマルウェア保護およびIPSプロファイルを適用します。なお、エンドポイントポスチャー、ジオロケーション、およびレイヤー3/4の基準については、デフォルト設定のままにしておきます。

DLPは、設定が最も複雑なプロファイルタイプです。DLP設定ガイドでは、データパターンの作成、データ保護プロファイルの作成、重大度レベルとトリガーアクションを備えたDLPルールの作成、そしてそれらを特定のクラウドアプリケーションに関連付けるDLPプロファイルの作成手順を順を追って説明しています。最後のステップとして、そのDLPプロファイルをインターネット保護ルールに紐付けます。どのルールも、プロファイルの組み合わせにかかわらず、テナントの設定がConcertoからゲートウェイに公開されて初めて有効になります。

よくある質問

「インターネット保護」と「プライベートアプリケーション保護」のルールにはどのような違いがありますか？

「インターネット保護」ルールは、Secure Web Gateway上でインターネット向けの一般的なトラフィックに適用され、あらかじめ定義されたアプリケーション、URLカテゴリ、およびレピュテーションと照合することができます。「プライベートアプリケーション保護」ルールは、Versa Gateway上で、エンタープライズVPNを経由してカスタムアプリケーションに到達するトラフィックに適用され、管理者が定義したプライベートアプリケーションとのみ照合することができます。

リアルタイム保護ルールでは、どのようなセキュリティプロファイルを適用できますか？

ルールのセキュリティ対策には、脅威スキャン用のマルウェア対策およびIPSプロファイル、クラウドアプリケーションのリスク管理用のCASBプロファイル、機密データの検出用のDLPプロファイルなどが含まれます。プロファイルは、「リアルタイム保護」＞「プロファイル」で一度設定すれば、任意の「インターネット保護」または「プライベートアプリケーション保護」ルールから参照されます。

リアルタイム保護のルールは、保存した直後に有効になりますか？

いいえ。ルールを保存すると、その設定はConcertoに保存されますが、Versa GatewayまたはSecure Web Gatewayでは、テナントの設定が公開されてから初めてそのルールが適用されます。管理者は、公開されるまでは本番トラフィックに影響を与えるリスクを一切伴わずに、ルールを作成・確認することができます。

DLPでは、なぜ最初にTLS復号の設定を行う必要があるのですか？

DLPプロファイルは、アップロード、ダウンロード、およびメッセージ本文の実際のコンテンツを検査し、データパターンとの一致を確認します。こうしたトラフィックのほとんどは暗号化されているため、関連するアプリケーションに対するTLS復号ルールがない限り、ペイロードは不明なままとなり、DLPはスキャン対象を見つけることができません。

「プライベートアプリケーション保護」のルールは、事前定義されたアプリケーションと照合できますか？

いいえ。「プライベート・アプリケーション保護」の対象範囲は、管理者が明示的に定義したカスタム・アプリケーションに限定されています。インターネット保護ルールのように、事前定義されたアプリケーションやアプリケーション・グループと照合することはできません。プライベート保護ルールで参照されるアプリは、すべて事前にプライベート・アプリケーションとして作成しておく必要があります。

リアルタイム保護の詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

「リアルタイム保護」についてお読みの方は、次に以下の内容もぜひご覧ください。