FCC Groupが可視性を高めてラテラルムーブメントを防止

FCC GroupのITセキュリティリーダーは、セキュリティとコンプライアンスの目標を達成するために、きめ細かいセグメンテーションによってセキュリティ侵害の影響を軽減し、マルウェアの拡散を効果的に防ぎたいと考えていました。しかし、既存のファイアウォールソリューションでこの目標を達成するのは難しく、長い期間を要すると判断されました。

この課題に対処するために、FCC Groupは、同社の最新のデータセンターのポリシーをサーバーレベルで作成および管理できるソリューションを探すことにしました。

FCC Groupはいくつかのソリューションを評価しましたが、Akamai Guardicore Segmentationのソフトウェアベースのセグメンテーションアプローチがいくつかの点で他より抜きんでていました。FCC Groupの最高情報セキュリティ責任者であるEdwin Blom氏は次のように述べています。「評価では、可視性とラテラルムーブメント（横方向の移動）の検知を重視しました。しかし、最も重要な機能は、セキュリティインシデントの際にボタンをクリックするだけで、単一の資産または資産グループを分離できる能力でした」

Akamai Guardicore Segmentationはこれらの要件を満たし、さらに、プラットフォームが使いやすく、同社のような異種混在環境でも容易に拡張できます。これは重要な特長でした。実際、同社はプロジェクト開始時には主にオンプレミス環境でしたが、クラウドおよびコンテナテクノロジーの導入が急速に進み、これらのセキュリティの確保が必要となりました。さらに、Guardicoreを使用すれば、重要なワークロードを実行している複数のレガシーシステムにもセキュリティを拡張できます。

Akamai Guardicore Segmentationの導入は効率的で、同社はすぐにネットワークに関する新たなコンテキストを取得できるようになりました。これにより、情報に基づくセグメンテーションポリシーの作成が可能となり、セキュリティポスチャとコンプライアンスポスチャの目標を改善できました。

同社はこれまで、既存のVLAN内のトラフィックのコンテキストを表示し、理解することはできませんでした。「Akamai Guardicore Segmentationの導入後は、不要なトラフィックパターンだけでなく、これまで不明だったトラフィックパターンもすべて識別できるようになりました。Guardicoreのおかげで、トラフィックを検知して排除するほか、ソースから削除しにくい場合はブロックすることもできます」とBlom氏は説明します。

この新たな可視性により、同社のセキュリティチームはネットワークの潜在的なリスクを把握しやすくなりました。また、サードパーティが管理している同社のサーバーに適切なパッチが適用され、最新のアンチウイルスバージョンがインストールされているかどうかも確認できるようになりました。

FCCはAkamai Guardicore Segmentationを活用することで目標を達成し、各事業部門のトラフィックを分離して、それぞれ効果的に隔離できました。また、同社のセキュリティチームはマシン間の不要な通信を排除するために、セグメンテーションポリシーを追加適用し、アタックサーフェスを大幅に縮小しました。

その後、同社のセキュリティチームは「赤いボタン」と呼ばれるメカニズムを作成しました。これは、Akamai Guardicore Segmentationの機能を使用して、ポリシーをすばやく作成し適用するメカニズムです。このポリシーテンプレートを使用することで、FCC Groupの緊急時対応スタッフは、セキュリティ侵害やその他のセキュリティインシデントが疑われる場合、ネットワーク上のサーバーをすばやく隔離できます。

現在は、セキュリティをさらに強化するために、Akamai Guardicore Segmentationのデセプション機能を使用して、疑わしいラテラルムーブメントを追跡しています。これにより、FCC Groupは、高インタラクションのデセプション環境で不正行為者を隔離し、機微な資産を彼らから遠ざけると同時に、彼らのテクニックを記録してさらに分析することができます。さらに、FCC GroupはAkamai Guardicore Segmentationを同社のSIEMソリューションと統合したため、アクティビティログを活用して、生じ得る攻撃の影響を評価し、適切に対応できるようになりました。

同社は、Akamai Guardicore Segmentationを使用したコンテナセキュリティや、このソリューションの強化された知見機能の使用を検討する予定です。これにより、すべてのエンドポイントとサーバーからリアルタイムにコンテキストを収集できるようになるため、情報に基づいた意思決定が可能になり、また新たなルールを作成することでコンプライアンス要件の追加にワークロードレベルで対応できるようになります。

将来何が起こるかわかりませんが、Akamai Guardicore Segmentationによって既存のファイアウォール上にセキュリティレイヤーを追加すれば、たとえセキュリティやコンプライアンスの状況が変化してより細かいセグメンテーションが必要になったとしても、確実に対応できます。

FCC Groupは、110年以上にわたり環境サービスを提供してきました。現在は、世界各地の5,000以上の自治体で、6,600万人の人々にサービスを提供しています。200か所を超える環境回復リサイクルセンターのネットワークを通じ、年間2,350万トンを超える廃棄物を資源として管理しています。