ゼロトラスト・ネットワーク導入キット~サイバー攻撃対策~
ゼロトラスト・ネットワーク導入キット~サイバー攻撃により事業停止とならないために~
背景:2025年9月に発生したアサヒビールのサイバー攻撃により、出荷が停止し、復旧まで、半年程度を要し、事業に重大な影響を及ぼしました。その主な原因は、リモートアクセスVPNから侵入、内部横移動を許すネットワーク構造、管理者アカウントの奪取です。その対策を本製品で提供します。 目的:本製品のコンセプトは、「EDRで端末を守り、ZTNAでアクセスを制御し、ネットワーク監視で攻撃者の動きを見つける。」ことです。なお、今回はEDRについては対象外とします。ZTNA(zero trust network access)は、Cloudflareで、VPNの脆弱性を回避した安全なリモートアクセス環境を提供します。ネットワーク監視は、Zeekにより異常検知(横移動など)し、Slack等へ即座に通知します。ハードは、raspberryPi5を使用し、安価に提供します。中小企業のお客様、大企業の試験的導入に最適です。また、複数拠点、ハードの性能向上など拡張も可能です。
- 企業:スペクトラム・テクノロジー株式会社 本社
- 価格:1万円 ~ 10万円