グレー・ネットワークとは【用語集詳細】

カテゴリ
用語集 
タグ
セキュリティ対策  サイバー安全保障  用語集  用語集:か行  用語集:く  ネットワーク 

SOMPO CYBER SECURITY

B!

脆弱性診断サービスグレー・ネットワーク(Gray Network)は、米国防総省が実装を計画しているリモートからの機密情報アクセス実行環境です。
米国防総省の情報システム管理運用を担うDISA(防衛情報システム局)が主管部署となっています。

グレー・ネットワークは、戦場や野外拠点といったリモート環境から、モバイル機器を用いて機密情報にアクセスする環境を提供することを目的としたコンセプトです。
外部ネットワークと機密情報ネットワークとの間に、VPNトンネルを用いた中間レイヤーを構築することにより、不正なアクセスや情報漏洩からの機密情報の保護を実現します。
このコンセプトは、インターネットにおけるDMZや踏み台サーバと類似したコンセプトです。

グレーネットワーク実現のための課題は、外部向け・内部向け双方に設置されたVPNのトラフィックをモニターし、不審な挙動を捕捉する仕組みの導入であると報じられています。



関連記事

(4/17更新有)Palo Alto Networks製品の脆弱性に対応してください(悪用中)

脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年4月 2024.4.17追記本記事公開後、当該脆弱性の悪用条件等の更新が行われています。最新の情報はP...

【採用事例】株式会社ダイフクさま ~きっかけはお客さまからのご依頼~(Panorays)

サプライチェーンリスク評価サービス『Panorays』の採用事例として、株式会社ダイフクさまにお話をうかがいました。 近未来を想像させる大阪市内にある真新しい本社ビルで、サプライチェーンリスク評価サービス『Panorays』の採用事例の取材をさせて頂いたのは、日本国内外でビジネスを大きく成長させている製造大手の株式会社ダイフクさまです。実際の運用はまだこれからという段階であり、採用に至った背景や理...

ハクティビストによるDDoS攻撃サービスInfraShutdownの利用

脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年3月 先般、自称ハクティビストグループであるAnonymous Sudanが新DDoS攻撃サービス「I...

【採用事例】応用地質株式会社さま サイバーリスクアセスメントサービス

当社が提供するサイバーリスクアセスメントやPanoraysを使った組織のセキュリティ態勢改善の事例です。 「DX」を推し進める組織が増加する中、それに伴うセキュリティ態勢の強化は十分か、攻撃をどの程度防御できる対策が取られているのか、管理体制は整備されているのか、考えなければならないこと、やらねばならないことに終わりはありません。やらなければと思っている間にインシデントに見舞われることもあります。...