DX時代のShowNetに戦いを挑むテスターチーム - 2022 テスター-parapara

ShowNet2022 展示会場内説明スライド（parapara）
テスター

Transcript

1. tester
2. ShowNet 2022の試験内容 • バックボーン試験 • ステートレストラフィックによるパフォーマンス測定 • プロトコルエミュレーションによるコアルーターとの相互接続 • コネクション/スループット試験 • ステートフルトラフィックによるパフォーマンス測定 • セキュリティ試験 • マルウェア/エクスプロイトの検知 • キルチェーン/MITRE ATT&CKの識別 • （トライアル）リモートアクセスサービスとの相互接続とSASE検証 • クラウド試験 • 脆弱性アセスメント
3. • L1-SWによってShowNetの様々な場所で テストトラフィックの送受信が可能 テスターポートの配置 400GE 100GE 10GE L4-L7 and Security Tester L4-L7 and Security Tester Server for Virtual Tester Media Converter Layer 1 Switch Virtual Tester High-Speed Ethernet Tester Rome MINI Polatis 6000
4. 片方向390Gbps（双方向同時780Gbps）の 安定した送受信レートを確認！ 補足：コントロールおよび常時トラフィックが存在するため、 400Gbpsの帯域を埋める試験はあえてやっていません。 バックボーン試験 TestCenter
5. • エッジスイッチからバックボーンにかけて ShowNet のパフォーマンスを測定 コネクション / スループット試験 ShowNet2021で収集したNetFlowの情報を元にユーザートラフィックをシミュレーション IPv4/IPv6 クライアント IPv4/IPv6 サーバー Firewall / CGN IxLoad VE FortiTester 3000E CyberFlood C200
6. • エクスプロイトやマルウェアトラフィックによって ShowNet のセキュリティ状態を確認 セキュリティ試験 昨年のShowNetからShowNet2022までに観測された最新の攻撃トラフィックを使用 セキュリティ ファンクション クライアント サーバー BreakingPoint VE FortiTester 3000E CyberFlood CF20
7. • 実攻撃キャンペーンを再現して East-Westの攻撃トラフィック耐性を検証 セキュリティ試験 実際の攻撃者が利用する攻撃手法や攻撃手順を端末のエージェントが再現 Agent in Windows10 Agent in Linux Attack Simulator in Cloud Service Agent in Windows10 セキュリティ ファンクション 攻撃者 シミュレーション Exploit Installation Command & Control Threat Simulator FortiTester Virtual
8. • クラウド内にもテスターを配置して ShowNetとクラウド間のパフォーマンスを測定 クラウド試験 クラウド試験に最適化されたテスターを用いてアプリケーションやセキュリティトラフィックを擬似 ShowNet Azure East Azure West CyPerf CyberFlood Virtual
9. • 既知の脅威からShowNetを守るため ShowNet構成機器に対して脆弱性診断を実施 脆弱性アセスメント 不要なサービスが起動されている/脆弱性パッチがあたっていないホストなどの検出 tenable.io
10. ご協力頂きましたコントリビューター様