ネットワーク機器やセキュリティ対策ソリューションを提供するマクニカネットワークス株式会社（以下、マクニカネットワークス、本社：神奈川県横浜市港北区新横浜1-5-5、代表取締役社長：池田　遵）は、米国Gigamon　LLC.（以下、Gigamon社、本社：米国カリフォルニア州サンタクララ、CEO：Paul Hooper）製の「Gigamon SSL Decryption 」を提供開始いたします。

企業ネットワークの運用において、急増するSSL通信への対応は急務です。HTTPSに代表されるSSL通信は年々増え続けており、近年ではセキュリティ機器による検知を回避するためにSSL暗号化通信を利用するサイバー攻撃手法が増えています。このような課題への対策として必要なのがSSL通信の復号（可視化）です。
次世代ファイアウォールなどの一部のセキュリティ製品では、セキュリティ装置自体にSSL復号機能を実装させることが可能ではあるものの、SSL復号専用装置ではないためパフォーマンスが低下してしまい、実運用での導入が難しいケースも少なくありません。特に、鍵長やサイファーによってはパフォーマンスが大きく低下してしまうケースが多く、セキュリティ対策における投資コストの増加や運用上の課題を招く状況にあります。

また、昨今ではWebサイトのSSL化が急速に進んでおり、自社の管理するサーバ宛てのインバウンドのSSL通信への対応のみではなく、外部宛てのアウトバウンドのSSL通信への対応も必要です。SaaSや外部Webサービス、パブリッククラウドやクラウド型プロキシの利活用の広がりに伴い、増加する外部宛てのアウトバウンドのSSL通信への対応もネットワーク・セキュリティ運用における大きな課題となっています。

この度、マクニカネットワークスが提供を開始する「Gigamon SSL Decryption」は、ネットワークパケットブローカー [Network Packet Broker (NPB)] にSSL復号機能を実装するという独自アーキテクチャにより、SSL通信にまつわる課題を解決する新しいSSL復号ソリューションです。ネットワークパケットブローカー [Network Packet Broker (NPB)] とは、ネットワークの監視したい箇所からモニタパケットを集約し、フィルタリングやパケット最適化してセキュリティ製品やネットワーク解析装置に分配することのできる、拡張性の高いインテリジェントスイッチです。 「Gigamon SSL Decryption」では、このネットワークパケットブローカー [Network Packet Broker (NPB)] 上でSSL復号するという独自のアーキテクチャにより、高度なSSL復号処理を実現しつつ高い拡張性と柔軟性を提供することを可能にします。また、RSAを主としたインバウンドのSSL通信の復号のみならず、DHやECDHE、PFS等にも対応しアウトバウンドのSSL暗号化通信の復号も可能であり、幅広い暗号サイファーに対応しSSL暗号通信に対して包括的な可視性・セキュリティを提供します。

ネットワークパケットブローカー [Network Packet Broker (NPB)] を用いたSSL復号アーキテクチャには以下のような特徴があります。

• 監視対象の回線を追加する際には、Gigamonの空きポートに回線を接続し、アグリゲーション機能を用いて対象回線を容易に拡張できます。
• 復号した平文通信の転送先ツールを追加する際は、Gigamonの空きポートにツールを接続し、パケットコピー機能を用いて復号した平文通信の転送先を容易に拡張できます。
• 将来的にSSL暗号化通信の流量が増大し、より高いSSL復号処理性能が求められた場合は、モジュールを追加するだけで柔軟に処理性能を向上させることができます。その際、筐体のリプレースやネットワーク工事などは不要ですので、迅速なスケールアウトが可能です。
• インライン機器の故障リスク低減機能として、物理バイパス/論理バイパス機能、ロードバランシング/フェイルオーバ機能も有しており、インラインセキュリティ機器による多層防御を実現しつつも可用性の高いアーキテクチャを提供します。

今後もマクニカネットワークスは、セキュリティ対策とネットワーク可視化という観点から、お客様の環境に最適なソリューションを提供してまいります。