IPアドレス(正確にはIPv4アドレス)が枯渇したことによって、ISPからのIPv4アドレスの新規割り当てが困難な状況となっています。これによりIPv6アドレスが徐々に使われはじめていますが、IPv6アドレスの利用者が増加するとともにIPv6アドレスを割り当てた機器が攻撃される確率も高まります。
このため、IPv6機器が攻撃されて被害を被らないためにも、セキュリティ検査を実施しセキュリティレベルの現状を把握するとともに、脆弱な箇所に対して対策を施す必要があります。しかし、現状ではIPv6に対応したセキュリティ検査用のツールが少なく、IPv6に対応したツールのみでは十分なセキュリティ検査が受けられないといった実情があります。
GSXではこの問題を解決するためにIPv4/IPv6トランスレータを開発しました。これを用いることにより、IPv6アドレスを割り当てた機器に対してIPv4に対する検査と同等レベルのセキュリティ検査サービスを提供します。
IPv4アドレスに対する検査と同等レベルの検査を実現するために、IPv4アドレスとIPv6アドレスを変換する機能と、IPv6アドレスのパケットと転送する機能を持つ、独自仕様のIPv4/IPv6トランスレータ(※)を開発しました。
このIPv4/IPv6トランスレータを検査対象と検査端末の間に設置することにより、IPv4用ツールとIPv6用ツールを同時にIPv6アドレスの検査対象に対して利用することが可能となります。これにより従来のIPv4アドレスに対する検査と同等の品質でIPv6アドレスに対する検査を実現しています。また、IPv6アドレスの転送機能により、IPv6専用のツールを利用した検査も可能です。
なお、検査はお客様のIPv6ネットワークに接続して実施する「オンサイト検査」のみの提供となります。
(※)一般的なIPv4/IPv6トランスレータとは異なり、セキュリティ検査専用の仕様となっています。
IPv4アドレスに対する検査と同等の品質でIPv6アドレスに対して検査を実施できます。
IPv6アドレスの転送機能により、IPv6専用のツールを利用した検査も可能です。
計画
お客様のご要望を伺います。
(検査日時、検査対象ホスト、オプション検査項目)
検査
検査は規模により複数の検査員で実施します。
結果分析／報告書作成
検査結果の分析／整理を行い、報告書を作成します。
報告／納品
検査結果報告書を作成、提出し、報告会を開催します。
IPv6検査を利用していただくことにより、下記のメリットがあります。
情報システムに内在する脆弱性を洗い出し、検出された脆弱性に対策を施すことでセキュリティレベルが向上します。
インターネットを経由した検査は可能ですか。
現在、インターネットを経由した検査は準備中です。詳細は、弊社営業までご相談ください。
