|
インターネット・セキュリティ・ソリューションのリーダー、Symantec Corporation（会長兼CEO：ジョン･W･トンプソン、本社：米国カリフォルニア州クパティーノ）は7日、以下の発表を行ないました。
最近指摘されたsendmailのヘッダー処理に関する脆弱性など、ネットワークの脆弱性が新たに発見されるケースが増えています。シマンテックは、インターネットに直接接続しているファイアウォールをアプリケーション検査モードで使用するよう強く推奨します。
META Groupのマーク・ブシャール氏は次のように述べています。「現状では、ネットワーク層でセキュリティ対策を行なう場合がほとんどですが、最近増加しているアプリケーション層への攻撃に対しては無力であることが分かってきました。脆弱性の数が増加している現在、ネットワークへの攻撃に先手を打つためには、ベンダーもユーザもアプリケーション層のセキュリティ管理をこれまでより重視する必要があります。」
シマンテックが先月発表した「Internet Security Threat Report（インターネット・セキュリティ脅威レポート）」によれば、危険度が中または高の脆弱性は、2002年の1年間に指摘された数が2001年に比べ84.7％増加しています。平均すると、年間を通じて1日あたり7件ずつ脆弱性が発見されたことになります。
Symantec CorporationのProduct Delivery担当副社長であるグレッグ・ゴッタは、次のように述べています。「脆弱性が発見される頻度が高まっていることに加え、こうした脆弱性を悪用するコードや不正行為の手口が巧妙になっているため、企業が攻撃にさらされる危険性がこれまでになく高まっています。ステートフル検査ファイアウォールの場合、パケットの出所はチェックしますが、その内容まではきちんと検査しません。外部に直接接続したファイアウォールをアプリケーション検査モードで用いれば、パケットの内容をチェックして異常がないか確認できるので、攻撃を未然に防ぐことが可能になります。」
シマンテックのアプリケーション・プロキシ・タイプのファイアウォールは、アプリケーション層までカバーする先進的なセキュリティ機能を採用しています。ソフトウェアの「Symantec Enterprise Firewall」、アプライアンスの「Symantec VelociRaptor」、「Symantec Gateway Security」といった製品は、不正な方法でアプリケーションを利用しようとする試みを検出してシャットアウトする保護機能をデフォルトで備えています。
sendmailは広く利用されている電子メール・サーバですが、リモートから悪用し得る脆弱性が本年3月3日に発見されました。SMTPヘッダーの構文解析コンポーネントでバッファー・オーバーフローが発生する可能性があることが判明しました。リモートからSMTPサーバに接続し、不正なSMTPデータを送ることでこのセキュリティ・ホールを突くことが可能です。しかし、この攻撃はRFCの規定に違反するパラメーターを用いるため、シマンテックのアプリケーション・プロキシ・タイプのファイアウォールなら、デフォルトで防ぐことができます。
アプリケーション検査技術は、アプリケーション層プロキシを利用することにより、企業向けファイアウォールとして最高水準のセキュリティを実現しています。IP層やセッション層でごく簡単に検査してからトラフィックをスキャンするのではなく、TCP/IPスタックのすべての層でパッケージの内容をくまなくスキャンすることが可能です。このため、独自プロトコルを解釈して検査することが可能になり、セキュリティ機能を大幅に拡張することができました。ステートフル検査ファイアウォールやネットワーク層検査ファイアウォールは、TCP/IPスタックのすべての層でトラフィックを検査することはせず、パケットの内容ではなくヘッダーに基づいて個々のパケットの安全性を判定しています。
以上
|
