Serverless Meetup Tokyo #14 LT, Serverless Security by F-Secure

1. F-Secure の
Serverless な Security
Shinichiro Kawano
Corporate Sales
F-Secure K.K.
Shinichiro.Kawano@f-secure.com
2019/09/19 Serverless Meetup Tokyo #13 LT

2. F-Secure 20192
資料はUploadします
#serverlesstokyo

3. 3
自己紹介
河野 真一郎
エフセキュア株式会社 法人営業部
Unix -> OSS/Linux (この辺りからCloud関連) -> Security
F-Secure フィンランドが本社 セキュリティソフト/サービス
趣味 ”サウナと水風呂” あと テクノポップ！！
Here we go! every body come on rock 'n' roll!

4. F-Secure 会社概要
4
過去8年間で6回のAV-Test最優秀保護賞を受賞した唯一の企業。
その他多数の受賞歴
設立: 1988年
法人展開: 世界29地域
ビジネス展開: 100ヵ国以上
オペレータ数: 200以上
リセラー数: 1000以上
社員数: 1600人以上
売上高: 約235億円(2018)
前年比33%成長
法人顧客数: 世界10万社以上
欧州のサイバー犯罪インシデント時に調査機関として最多の依頼数
事業内容
 ITセキュリティソリューションの開発・販売・サポート（法人・個人）
 IoTコンサルティング（診断・テスト・開発支援・トレーニング）
 「F-Secure Lab」からのセキュリティサービス提供

5. F-Secure 20195
Serverlessで
Security

6. F-Secure 20196
Serverless
Infra は
提供者が担保

7. F-Secure 20197
エンドユーザの
データは安全？

8. 8
クラウド環境にアップロードされるファイルの安全性は
エンドユーザ側で対応する “責任共有モデル”
Community
User
Community
User
社員ユーザ
社員ユーザ
Company
マルウェア
© F-Secure
Serverless
Cloud

9. 9
これが心配になったことのある人はいらっしゃいます？
Community
User
Community
User
社員ユーザ
社員ユーザ
Company
マルウェアマルウェア
マルウェア
マルウェア
© F-Secure
Serverless
Cloud

10. F-Secure Cloud Protection 機能概要
7
Salesforceとの共同開発により、
Salesforceのセキュリティ機能を
補完するように設計。
CONTENT
脅威知見
マルチエンジンAV
クラウドサンドボックス
F-SECURE
SECURITY CLOUD
危険なコンテンツが検知された場合、
ユーザに検知画面を表示。
DETECT
危険なコンテンツが検知されると、
管理者に自動的に警告を送信。
豊富なレポートとセキュリティ分析
RESPOND
セキュリティクラウドに
送られたファイルは、リスク
プロファイルに基づき、複数の
ステージで分析が行わる。
分析
アップロード/ダウンロードしようとした
コンテンツの、セキュリティ検査を実施
SALESFORCE CLOUD
File URL Email
アップ/ダウンロード ファイル, URLのセキュリティチェック機能を提供
© F-Secure
Cloud
Environment

11. Cloud Protection for Salesforce 動作内容
8
Salesforceとの共同開発により、
Salesforceのセキュリティ機能を
補完するように設計。
SalesForce上のファイル、URL
リンク、メールを監視し、
ユーザの利用を妨げることなく検査。
CONTENT
脅威知見
マルチエンジンAV
クラウドサンドボックス
F-SECURE
SECURITY CLOUD
危険なコンテンツが検知された場合、
ユーザに検知画面を表示。
何故ブロックされたのか
を明示することで、
次のアクションを容易に。
DETECT
危険なコンテンツが検知されると、
管理者に自動的に警告を送信。
豊富なレポートとセキュリティ
分析、追跡情報により管理者は
インシデントに効果的に対応。
RESPOND
セキュリティクラウドに
送られたファイルは、リスク
プロファイルに基づき、複数の
ステージで分析が行わる。
分析
エンドユーザがアップロード/
ダウンロードしようとした
コンテンツを、
F-Secureセキュリティクラウドが
セキュリティ検査を実施
クラウドツークラウドの技術により、ミドルウ
エアや追加の設備は不要。
SALESFORCE CLOUD
File URL Email
© F-Secure

12. ※ Salesforce AppExchange からの導入するため
お客様PC環境への
ソフトウェアインストールや
ネットワークの設定変更は必要ありません
ミドルウェアのインストールや
新規サーバの導入は不要
CLOUD toCLOUD
アーキテクチャ
数分間で
インストール完了
AppExchange
「今すぐ入手」で導入は完了
※エンドユーザ様向け
30日間 無償評価ライセンスを使用した
テストも実施可能です
9 © F-Secure

13. Cloud Protection for Salesforce 動作補足
8
Salesforceとの共同開発により、
Salesforceのセキュリティ機能を
補完するように設計。
SalesForce上のファイル、URL
リンク、メールを監視し、
ユーザの利用を妨げることなく検査。
CONTENT
脅威知見
マルチエンジンAV
クラウドサンドボックス
F-SECURE
SECURITY CLOUD
危険なコンテンツが検知された場合、
ユーザに検知画面を表示。
何故ブロックされたのか
を明示することで、
次のアクションを容易に。
DETECT
危険なコンテンツが検知されると、
管理者に自動的に警告を送信。
豊富なレポートとセキュリティ
分析、追跡情報により管理者は
インシデントに効果的に対応。
RESPOND
セキュリティクラウドに
送られたファイルは、リスク
プロファイルに基づき、複数の
ステージで分析が行わる。
分析
エンドユーザがアップロード/
ダウンロードしようとした
コンテンツを、
F-Secureセキュリティクラウドが
セキュリティ検査を実施
クラウドツークラウドの技術により、ミドルウ
エアや追加の設備は不要。
SALESFORCE CLOUD
File URL
Email
© F-Secure
おかげさまで SFDC環境 国内でもご採用多数