【ShowNet 2026 展示会場内説明スライド】セキュリティ

ShowNetが切り拓く次世代セキュリティ運用

・安全安心なAI活用を目指したSecurity for AI
・脅威監視と連携した能動的なセキュリティサービス提供
・安全性と利便性を両立する運用基盤

Transcript

1. セキュリティ 1
2. セキュリティ全体像  LLM Guradrails  EASM  SIEM  XDR  TIM Script Security for AI 安心安全なAI活用を目指したSecurity for AI Alert 外部攻撃対象領域管理 アラート分析・自動化  SOAR  BGP Flowspec Alert  SSO  MFA  DP  ITDR  Password Manager **** 認証情報管理 統合認証管理 統合アクセス管理  TAP  NPB Traffic  Decoy  Lure 能動的防御  NGFW  NDR  Sandbox  Forensics 脅威検出  SASE  ZTNA  PAM 出展社向けセキュリティサービス 脅威監視基盤と連携した能動的なセキュリティサービス mgmtセキュリティ セキュアリモートアクセス 安全性と利便性を両立する運用基盤 2
3. 脅威監視基盤と連携した 能動的なセキュリティサービス トラフィック集約 監視対象 トラフィック 脅威検出 セキュリティ機器 向けに処理 アラート分析 インシデント情報 セキュリティ アラート ネットワーク遮断 RR Script パケットブローカー SIEM / XDR SOAR 脅威検出機器群 3
4. セキュリティオペレーションの自動化 脅威分析 対処判断 RR Config生成 RR Config投入 遮断ルール伝播 External Routers Route Reflectors SIEM/XDR  Splunk HEC  Syslog Splunk Enterprise  API Security Splunk SOAR  SSH xrd-fs mx301 ptx10002-60mr cisco8712  BGP Flowspec cisco8711-32fh ptx10002-36qdd crpd-fs mx304 ne8000-f2c Exhibitor Routers 4
5. Splunk SOARによる遮断自動化 Block_IP_action_playbook ① 対処候補アラートを受信 ② Slack通知（対処要否を確認） Accept ③ RR用コンフィグ生成（Cisco機器、Juniper機器） ④ RRにSSH経由でコンフィグ投入 ⑤ class-map用uuidをSplunk ESに送信（ルール管理のため） 5
6. BGP Flowspecによる遮断ルールの伝搬 ルートリフレクタからエクスターナルルータ、出展社収容ルータへ BGP Flowspecで遮断ルールを伝搬 External Routers mx301 ptx10002-60mr cisco8712 BGP Flowspec xrd-fs BGP Flowspec cisco8711-32fh ptx10002-36qdd BGP Flowspec crpd-fs BGP Flowspec mx304 ne8000-f2c Exhibitor Routers 6
7. 外部攻撃対象領域管理 EASMサービス ShowNetに存在する攻撃対象領域をEASM製品で管理 Cortex XSIAM ShowNetのドメイン / IPアドレスを登録 Tenable ASM ・・・ OSINT PortScan 様々なアプローチで検出 VulnScan 攻撃可能な領域を検出 Exploit 攻撃可能な領域を通知 深刻な攻撃対象が検出された 対処 オペレータ 場合は是正対処を実施 7
8. 能動的防御 ShowNetで稼働するデコイ 攻撃者 攻撃 受けた攻撃をレポート FWと連携して攻撃者を隔離 デコイ＠出展社ブース FortiDeceptor 攻撃者の行動を監視 ShowNetの潜在的な 攻撃リスクを認識 デコイ＠SVC 8
9. セキュアリモートアクセスサービス The Internet 終端装置 リモートアクセスサービス GlobalProtect FortiClient Prisma Access SASE FortiSASE SASE Agent Free AXIS SSE Agent Free SMART Gateway PAM Agent Free Keeper PAM PAM 管理ネットワーク pa3440.sec fgt200g.sec esw5218.sec p72175.sec smart-gw.sec keeper.sec 9
10. 統合認証管理  SSO  Device Posture  MFA  ITDR  SAML連携によりリモートアクセスや パスワードマネージャ等の認証を一元化  二要素認証によりなりすましを防止 • • • • • • • Prisma Access FortiSASE AXIS SSE SMART Gateway Keeper PAM ZUNDA DEX NetDevOps • 1Password SP  サポート切れOSやブラウザを利用している 端末からのアクセスをブロック  利用状況のモニタリング  不審なアクティビティを検出 IdP SAML SP IdP OIDC  SSO  MFA  Device Posture  ITDR SP SAML IdP TTDB  オペレータアカウント
11. 認証情報管理 ShowNetを構成する全ての機器の認証情報を管理 個人用ボルト 認証情報の共有 ****  個人から個人へ共有  NOCから全員へ共有  NOCからコントリビュータ、NOCからSTMへ共有 権限管理  チームで権限を管理  指定条件によりBotがチームを自動割り当て 利便性向上  ブラウザ拡張機能サポート  フォームへの自動入力 **** Write User A Read User B User A NOC→全員 共有ボルト **** Activate 条件により Botがチームを 自動割り当て 個人→個人 共有ボルト NOC Team Write Read Read STM Team Contributor Team NOC Team Contributor Team STM Team 11
12. 管理ネットワークのアクセス制御 ホワイトリスト方式のインターネットアクセス制御 機器情報を管理するTTDBと同期しFWポリシに反映 管理ネットワーク The Internet 許可ホスト ・ ・ ・ 許可ホスト WebAPI TTDB 機器情報取得 Script 定期実行 NETCONF FWポリシ反映 SRX1600 12
13. PQC VPN PQC（耐量子計算機暗号）を用いた拠点間VPNを構成 MoIP特別企画の拠点間VPN接続で利用 テレビ局の映像を安全に伝送 幕張メッセ 札幌DC IPsec VPN RFC8784/9242/9370+NTRU PQC-VPN enabled Kamuee L3VPN Kamuee 13
14. LLMガードレール  ネットワーク運用におけるLLMの活用デモ  今年のShowNetではOpenClawベースのAI Agent (diagman) を運用し、Webex Chat経由でオペレータに提供  ShowNet GPU基盤の上でLocal LLMを構築  AI AgentとLLMの間にLLMガードレールを組み込み安全性を担保  悪性プロンプトの検知と遮断  入力時：Prompt Injection、禁止トピック、危険な指示など  出力時：認証情報の漏洩など 入出力を検査 悪性なものはブロック Operator Webex Chat Bot OpenClaw Guardrail LLM
15. 4種のガードレールを並列で実装 One-Arm型 Prisma AIRS DefenceClaw Guardrail Guardrail REST API REST API Webex OpenClaw Webex vLLM OpenClaw vLLM Gateway型 PromptSecurity AI Guardrails Guardrail OpenAI Compatible API Webex OpenClaw Guardrail OpenAI Compatible API vLLM Webex OpenClaw BIG-IP LTM vLLM 15
16. LLMガードレール 遮断デモ LLMガードレールが ないとき LLMガードレールが あるとき 16
17. セキュリティ分科会 協力企業一覧 17