サイバーセキュリティに関する課題

様々なネットワークやウェブサイト、ユーザーが利用する銀行のサイバー資産(ノートパソコンやサーバー、デスクトップパソコンなど) に関連するサイバー資産のフォレンジックメタデータをキャプチャして分析することは、サイバー脅威を調査し、最終的に修正を図る上で不可欠である。銀行は、危機にさらされるサイバー資産およびそれらの関連メタデータをキャプチャし、パッケージ化し、コピーし、その上でそれらを分析のためにフォレンジックラボへ安全に転送するための方法が必要であった。そのほかにも、銀行は信頼できるファイルのみがラボネットワークに入ること、そして感染が疑われるデータがラボの外に出ないようにすることも求めていた。

要求事項

●危機にさらされる資産とそのメタデータをスキャンし、フォレンジックデータファイルにパッケージ化するソフトウェアユーティリティとの互換性

●銀行ネットワークからフォレンジックラボ環境に

フォレンジックデータファイルを安全な方法で転送できるようにすること

●フォレンジックラボネットワークの「切断された」安全なアーキテクチャを保護し、外部ネットワークからアクセスされないよう維持すること

ハードウェア «

Owl 社の周辺機器防御ソリューション ‒ 1000 (OPDS-1000)

ネットワークのセグメント化および最大 1Ggps の決定論的一方向データ転送専用に設計された内蔵型1U データダイオード。

解決策

フォレンジックデータファイルを安全が確保されたラボ環境へ転送するために、DualDiode Technology® (OPDS-1000) を使用するOwl 社のデータダイオードが採用された。

このフォレンジックデータファイルは第三者ソフトウェアツールによりパッケージ化されている。ダイオードはフォレンジックラボネットワークを切断されたままの状態を維持し、外部ネットワークからのアクセスを防ぐ。

結果

●銀行ネットワークから安全が確保されたフォレンジックラボ環境へのパッケージ化されたフォレンジックデータファイルの決定論的一方向転送を提供した

●ハードウェアで強化された安全な境界でラボネットワークの切断されたアーキテクチャを保護した

●銀行のフォレンジックラボネットワークはどのような外部のネットワーク接続によってもアクセスできず、証拠となる可能性があるデータに細工を加えることはできない

●潜在的に危険なサイバー感染がフォレンジックラボの外に漏れることはない