ウイルス対策企業のBitdefenderは火曜日、ネットワークトラフィックをスキャンして潜在的なセキュリティ脅威を検出しブロックすることでデバイスを保護することを目的とした、家庭用ネットワーク向けのハードウェアセキュリティアプライアンスを発表した。
新しいBitdefender BOXは、ルーター、ネットワークファイアウォール、侵入防止システムの機能を融合した製品です。既存のルーターのイーサネットポートに接続してルーターの背後に設置することも、ルーターの手前に設置してインターネットベースの攻撃からルーターを保護することも、あるいはBitdefender BOX自体がルーターとして機能することも可能です。
このデバイスには、シングルコア 400 MHz MIPS マイクロプロセッサ、16 MB フラッシュメモリ、64 MB DDR2 RAM、2 つの 10/100 イーサネット ポート、および 802.11b/g/n Wi-Fi 規格をサポートし、最大 150 Mbps の速度を実現するワイヤレス チップセットが搭載されています。
これらの目立たない技術仕様にもかかわらず、Bitdefender BOX は、ディープ パケット インスペクションを実行しないため、ルーターの横に設置してネットワーク トラフィックをスキャンしてもネットワーク パフォーマンスに影響を与えないと、Bitdefender の上級電子脅威アナリスト、Bogdan Botezatu 氏は言います。
ボテザトゥ氏によると、このデバイスはネットワークに出入りするデータパケットの重要な部分のみを傍受・スキャンし、既知の悪意あるパターンを特定するという。これは、Bitdefenderのクラウドベースの脅威インテリジェンスネットワークの支援を受けて行われるという。
ルーターとして使用する場合、このデバイスはハイエンドの家庭用ルーターが提供するネットワークパフォーマンスや一部の機能には到底及ばない。しかし、多くのハイエンドデバイスに欠けているセキュリティレイヤーを提供し、攻撃対象領域も他のデバイスよりも小さい。
Bitdefender BOXはAndroidまたはiOSアプリケーションから管理されます
BOXの価格は199ドルで、ハードウェア本体と1年間のサブスクリプションが含まれています。その後は、アプライアンスで保護するデバイスの数に関わらず、毎年99ドルを支払う必要があります。同社によると、注文受付開始は12月中旬、出荷開始は1月を予定しています。
企業ネットワークでは、侵入検知・防止システム（IDP）などのネットワークセキュリティアプライアンスが一般的に導入されています。エンドポイントシステムへのマルウェア感染を防ぐことはますます困難になっており、感染したシステムを制御したり、そこからデータを抽出しようとする攻撃者による試みを含め、悪意のあるトラフィックをネットワークレベルでブロックすることが、こうしたセキュリティ侵害の影響を最小限に抑えるために不可欠となっています。
Bitdefender は、BOX を通じて、インターネットに接続されたデバイスの数がますます増加し、新たなセキュリティ上の課題が生じているホーム ネットワークにも同様の保護をもたらそうとしています。
スマートホームのセキュリティ
ユーザーは、ノートパソコンやデスクトップパソコン、そしておそらくモバイルデバイスにもウイルス対策製品をインストールすることに慣れてきました。しかし、ホームネットワークには、スマートテレビ、ゲーム機、メディアセンター、IPカメラ、ネットワーク接続型ストレージデバイス、スマートサーモスタットなど、IoT（モノのインターネット）と呼ばれる幅広いデバイスが含まれることがあります。これらのシステムの多くは、ユーザーがプライバシーを守りたいデータを扱っており、中にはWebブラウザや様々なWebベースのアプリを搭載しているものもあり、攻撃者の標的となる可能性があります。
Bitdefender BOXは、悪意のあるURLや既知の不正IP（インターネットプロトコル）アドレスへの接続、マルウェアのダウンロード、攻撃の兆候となる不正なパケット、その他の潜在的な脅威を識別してブロックします。ただし、このデバイスはネットワークトラフィックをスキャンするだけではありません。
Bitdefenderは、Windows、Mac、Android向けの軽量ソフトウェアエージェントも提供します。これらはBOXと通信し、アンチウイルスプログラムの代替として機能します。これらのエージェントは、コンピューターにインストールされているソフトウェアやOSに重要なセキュリティパッチが適用されていないかどうかを検出し、自動的にアップデートをインストールします。また、デバイス上で実行されるすべてのアプリケーションを監視し、Bitdefenderクラウドを使用してそれらが安全かどうかを判断します。
コンピュータがユーザーのホームネットワーク外に持ち出された場合でも、エージェントはBOXへのVPN（仮想プライベートネットワーク）接続を確立し、すべてのトラフィックをBOX経由でルーティングして脅威を分析します。これにより、公共のWi-Fiホットスポットなどの安全でないネットワークに接続した場合でも、中間者攻撃などの攻撃からデバイスを保護します。
将来的には、Bitdefender は BOX にペアレンタルコントロール機能を実装する予定であり、ユーザーがデバイスをホームネットワークの外に持ち出した場合でも、ソフトウェアエージェントによってこの機能が強制実行されると Botezatu 氏は述べた。
シンプルに
BOXは親や技術に詳しくないユーザーを対象としているため、セットアッププロセスを可能な限りシンプルにすることに多大な労力を費やしたとボテザトゥ氏は述べた。ユーザーはAndroidまたはiOSデバイスにインストールしたユーザーフレンドリーなアプリケーションを通じてBOXの設定と操作ができるとボテザトゥ氏は述べた。
既存のルーターと併用してデバイスをインストールする場合、ルーターの管理インターフェースのユーザー名とパスワードを入力する必要があります。BOXは必要な設定を自動的に行い、ネットワークトラフィックの検査を開始します。ルーターとして設定する場合、ISPへの接続設定について尋ねられます。
BOXの価格は、ハイエンドのホームルーターと同程度と、かなり高額に見えるかもしれません。しかし、Botezatu氏によると、BOXとそのソフトウェアエージェントは従来のウイルス対策製品を置き換えることができるため、ユーザーはデバイスごとに個別のウイルス対策ライセンスを購入する必要がなくなります。BOXの年間99ドルのサブスクリプションは、従来のウイルス対策製品ではカバーされていないデバイスも含め、台数無制限で保護を提供します。
