医療ビッグデータ活用ビジネスを展開するメディカル・データ・ビジョン、標的型攻撃対策としてFireEyeとF5の連携ソリューションを導入
PR TIMES / 2018年1月9日 12時1分
SSL処理をF5 BIG-IPで行うことで、SSL隠ぺい攻撃も短時間で検知・遮断可能に
F5ネットワークスジャパン合同会社(本社:東京都港区、代表執行役員社長:権田裕一、以下 F5)は、医療ビッグデータ活用に関するビジネスを展開するメディカル・データ・ビジョン株式会社(本社:東京都千代田区、代表取締役社長:岩崎博之、以下 メディカル・データ・ビジョン)が、標的型攻撃対策としてFireEyeとF5の連携ソリューションを導入したことを発表しました。
医療の質を高めるうえで、医療データの利活用は重要な課題の1つとなっています。医療ビッグデータを分析することで、新たな医薬品の開発や診断・治療支援が可能になると期待されており、その市場規模は、2025年に約8,000億円に上るとの予測もあります。その一方で、病院経営は約7割が赤字だと言われており、経営の効率化も急務です。このような2つの課題を解決するビジネスを展開しているのがメディカル・データ・ビジョンです。
メディカル・データ・ビジョンのデータベースには、2017年11月末時点で2080万人のデータが蓄積されており、その規模も他社の追随を許しません。このような実績は、市場からも高く評価されており、2016年11月には東京証券取引所第一部指定となっています。同社は、すでにISMS(情報セキュリティマネジメントシステム)の認証を取得済みで、適切なアクセス制御を徹底するためのシングルサインオンなども実現していましたが、最近では、標的型攻撃が急増しており、医療データを扱う企業として、さらに強固なセキュリティを先手を打って構築する必要があると判断しました。
その一環として検討されたのが、マルウェア等に感染した社内端末やサーバから、攻撃者サイトへの通信を可視化・遮断することです。そのためにメディカル・データ・ビジョンは、統合型ネットワークセキュリティソリューションであるFireEye NXの採用を決定しましたが、最近の標的型攻撃ではSSLで通信を隠ぺいしていることも多く、また、SSL通信の復号・暗号化処理を行うと、システム全体のパフォーマンスが著しく低下することが懸念されました。そこで、FireEye NXにF5 BIG-IP(以下、BIG-IP)を組み合わせ、SSL処理をBIG-IPで実行することに決定しました。
今回導入されたシステムでは、SSL Forward Proxyのライセンスを適用したBIG-IPでSSL Orchestratorの機能を有効にし、これをファイアウォールの前段にインラインモードで設置しています。ここでアウトバウンドのSSLを利用した通信を復号した上でFireEye NXへと送り、チェックされた通信を再びSSL化しています。
これによって、ファイアウォールだけでは検知できないC&CサーバなどへのSSL通信を、短時間で検知できるようになりました。標的型攻撃を100%防ぐことは困難ですが、仮にマルウェアが社内システムに侵入したとしても、その後の通信からマルウェアの存在を検出し、早い段階で対処 することが可能になっています。
[画像: https://prtimes.jp/i/13505/99/resize/d13505-99-791119-0.jpg ]
システム構成図
標的型攻撃への早期対応が行えるようになったことで、これまで築き上げてきた病院との信頼関係も維持しやすくなったと評価されています。また、BIG-IPは通信ログを取得でき、それを外部のログ管理システムに転送することも可能です。将来はこのログデータを蓄積し、セキュリティインシデントが発生した際のデジタルフォレンジックに活用することも視野に入れています。
メディカル・データ・ビジョン株式会社 さくらDB部門長 シニアマネージャ 渡邉 幸広 氏は次のように述べています。
「標的型攻撃への早期対応が行えるようになったことで、これまで築き上げてきた病院との信頼関係も維持しやすくなりました。病院との信頼関係を強化できれば、使えるデータも増えて当社の強みがより強化され、事業の成長に大きく貢献します。今回導入した仕組みは、このような事業の継続やさらなる発展の上でも、欠かせない基盤になっています」
こちらの事例の詳細は、下記URLをご参照ください。
https://f5.com/jp/solutions/customer-stories/medical-data-vision-29187
製品に関する詳細
F5 BIG-IPについて
https://f5.com/jp/products/big-ip
FireEye NXについて
https://www.fireeye.jp/products/nx-network-security-products.html
メディカル・データ・ビジョンについて
メディカル・データ・ビジョンは、病院経営システムを提供し匿名化された診療情報を集積する「データネットワークサービス」と、集めた診療情報を分析して提供する「データ利活用サービス」という、2本柱で事業を展開しています。2003年8月設立。従業員数169名(2016年12月末現在)。資本金9億8,115万6,800円(2016年12月末現在)。
参照URL:https://www.mdv.co.jp/
F5ネットワークスについて
F5は、世界最大規模の企業やサービスプロバイダ、政府機関、消費者ブランドが、アプリケーションをより速く、よりスマートに、そしてより安全に提供することを可能にします。F5はクラウドとセキュリティに関するさまざまなソリューションを提供しており、これらを活用することでスピードと管理性を犠牲にすることなく、セキュアかつハイブリッドクラウドに対応したアプリケーション基盤を実現できるようになります。
【F5に関する詳細、最新情報】
・F5ネットワークスジャパン ホームページ: https://f5.com/jp/
・Twitter: @F5Japan
・Facebook: https://www.facebook.com/f5networksjapan
企業プレスリリース詳細へ
PR TIMESトップへ
この記事に関連するニュース
-
Kaspersky、2023年にデバイスが感染した最多の情報窃取型マルウェアは「Redline」と報告
PR TIMES / 2024年4月26日 18時40分
-
アイロバと日立システムズが連携し、クラウド型WAFサービス「BLUE Sphere(ブルー スフィア)」と「GRED(グレッド)Web改ざんチェックCloud」のセット販売を開始
PR TIMES / 2024年4月21日 21時40分
-
チェック・ポイント・リサーチ、2024年3月に最も活発だったマルウェアを発表 Remcosの新たな展開手法を発見、国内ではFormbookが引き続き首位に
PR TIMES / 2024年4月16日 16時15分
-
Androidバンキング型マルウェア「Vultur」に亜種、警戒を
マイナビニュース / 2024年4月3日 8時43分
-
ゼロトラスト型「AppGuard」の開発を行うBlue Planet-worksが日本病院共済会との資本業務提携へ
PR TIMES / 2024年4月2日 18時40分
ランキング
-
1米ファンドに日本KFC売却=三菱商事、来月にも
時事通信 / 2024年4月26日 20時17分
-
2円安止まらず158円44銭 NY市場、34年ぶり水準
共同通信 / 2024年4月27日 9時45分
-
3円相場が一時1ドル=157円を突破 34年ぶりの円安ドル高水準を更新
日テレNEWS NNN / 2024年4月26日 23時38分
-
4突然現場に現れて「良案」を言い出す上司の弊害 「気になったら即座に直したい」欲求への抗い方
東洋経済オンライン / 2024年4月26日 9時0分
-
5円安、物価上昇通じて賃金に波及するリスクに警戒感=植田日銀総裁
ロイター / 2024年4月26日 18時5分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください