Fortinetソリューション

FortiDeceptor

最近のサイバー攻撃対策のポイント

近年、サイバー攻撃の高度化により、境界防御だけで侵入を完全に防ぐことは困難です。特に、機器間の通信制御が少ないフラットなネットワーク環境では、一度境界を突破されると、攻撃者によるラテラルムーブメント（横展開）が容易になります。
そのため、侵入されることを前提に、内部での偵察やラテラルムーブメントをいかに早期かつ正確に検知・分析・対処できるかが重要です。

FortiDeceptorとは

FortiDeceptorは、ディセプション（欺瞞）技術を活用し、実環境を模したおとり資産（デコイ）へ攻撃者を誘導することで、不審な活動を早期に可視化し、内部ネットワークに潜む脅威の迅速な発見と対処を支援するセキュリティソリューションです。
サーバーやOT・IoT機器などを模した偽システムや認証情報をネットワーク内に配置し、攻撃者の探索活動やラテラルムーブメントを検知。通常の業務ではアクセスされないデコイへの接触を検知対象とするため、誤検知を抑えた効率的な運用を実現します。
また、攻撃者の行動をリアルタイムに可視化するとともに、FortiGateと連携して迅速なインシデントレスポンスを支援します。
エージェントレスで導入できるため、既存環境への影響を抑えながら運用可能です。IT環境だけでなくOT・IoT環境にも対応しており、システム停止が許されない製造業や重要インフラにおいても、セキュリティ対策を強化できます。

ディセプションテクノロジーとは

ディセプションテクノロジーとは、攻撃者を欺くためのデコイを活用して攻撃者の行動を可視化し、ネットワーク内部における脅威の早期発見と迅速な対応を実現するセキュリティアプローチです。
近年のサイバー攻撃においては、境界防御を導入していても攻撃者による侵入を完全に防ぐことは困難になっています。ひとたび侵入されると、ネットワーク内の資産を探索しながらラテラルムーブメント（横展開）を行い、重要なシステムや機密情報へのアクセスを試みます。そのため、侵入そのものを防ぐ対策だけでなく、侵入後の不審な活動を迅速に検知し、被害拡大を防ぐ対策が重要です。
ディセプションテクノロジーでは、攻撃者が探索活動を行う過程で自然にデコイへ誘導されるよう設計されています。正規利用者がアクセスすることのないデコイへの接触は高い確度で不正行為を示すため、誤検知を抑えながら攻撃を早期に発見。また、攻撃者に気付かれることなく行動を観測できるため、攻撃手法の分析や迅速なインシデント対応を実現します。

こんな課題をお持ちの方にお勧め

内部拡散リスク

内部侵入後の攻撃を検知できず、被害が拡大しやすい

OT環境の制約

OT環境では稼働停止が許されず、パッチ適用や対策導入に制約がある

運用負荷の増大

アラート過多により重要インシデントの見極めが難しい

主な特長と機能

侵入後の横展開を早期検知し、被害拡大を防止

ネットワーク内に配置されたデコイやトークンが攻撃者を誘導し、偵察やラテラルムーブメントといった侵入後の不審な挙動をリアルタイムに検知・可視化します。本来アクセスされることのない偽の資産への操作をトリガーとするため、侵入後の攻撃を見逃すことなく、隔離などの迅速な対応につなげ、被害拡大を防止します。

OT環境の稼働に影響を与えずに導入可能

未使用IPアドレスを活用してデコイを構成するため、既存の制御機器やサーバーにソフトウェアをインストールする必要がありません（エージェントレス）。既存環境やネットワークの可用性に影響を与えない設計のため、稼働停止やパッチ適用が難しいOT環境でも容易に適用できます。

誤検知を低減し、効率的なセキュリティ運用を実現

デコイやトークンへのアクセスといった、本来発生しない挙動を検知するため、誤検知が少なく、優先度の高いインシデントに集中して対応可能です。脅威分析（フォレンジック）機能により、手動でのログ精査や調査工数を削減し、限られた人員でも効率的なセキュリティ運用を実現します。

ほかのFortinet製品と連携し、侵害された端末を隔離

FortiGateやFortiNAC、FortiSwitchなどとシームレスに連携することで対処まで自動化できます。FortiDeceptorが脅威を検知すると、連携機器へ即座に情報を共有し、侵害端末の通信ブロックやネットワークからの隔離を自動的に実行。人手を介さず迅速に検疫を行えるため、夜間や休日など担当者が不在の環境でも、被害の横展開を抑えることが可能です。