SGNOG７（７月１２日）

SGNOG７（７月１２日）

毎年シンガポールで行われているSGNOG(Singapore Network Operator’s Group)のカンファレンスに参加しました。

今回はSGNOG７で７回目の開催です。

午前9：00から数々のネットワーク関連の講演が行われました。

当社ではホワイトペーパーを使って午後にスピーチを致しました。

• スピーチ

時間：14:20-14:50　

タイトル：「Make the Internet safe with DNS firewall 」

DNSファイアウォールを使ってインターネットを安全にする

RPZ (Response Policy Zones)

（フィッシングサイトやマルウェア配布サイトといった、 特定のノードへの接続防止などを目的とした、DNSによるフィルタリング機能の一つ。RPZでは、一つだけ、もしくは運用ポリシーの数だけゾーンを作成し、 その中に対象となる複数のドメイン名やレコードを記述します。 そうすることで、RPZではドメイン名ごとにゾーンを用意したり、設定を変更したりする必要性がなく運用が容易。）

SGNOG７（７月１２日）

テクニカルディレクターの、Sumanと一緒に下記タイトルについて話しました。

Suman略歴：　過去14年間、バングラデシュのさまざまなISPで勤務。

専門：Linuxシステム管理とネットワークセキュリティ。BDNO(Bangladesh Network Operators Group) カンファレンスおよびワークショップのレギュラー講演者。BDNOGの創設メンバー。現在、PIPELINE技術サポートと製品開発のサポート。

スピーチ内容

DNSのファイアウォールの使用はすべてのサイバーセキュリティ侵害の33％を減らすことができます、（Global Cyber Alliance調査による）

91％を超えるマルウェアがDNSを使用しています（Cisco 2016年年次サイバーセキュリティレポート）。ほとんどすべての暗号化技術がDNSベースのC&Cを使用しています（Cisco 2016年年次サイバーセキュリティレポート）。

DNSファイアウォールを使用すると、再帰問い合わせのサーバーでクエリに対する応答の動作を制御できます。グローバルDNSの上にカスタム情報をオーバーレイしてクエリに対して代替え情報を提供して管理します。

DNSファイアウォールは、DNS解決、C&Cに接続しているマシン、マルウェア、フィッシング、暗号化ドメインをブロックします。

ISPにDNSファイアウォールを実装するためのケーススタディを紹介し、それを脅威を探す方法を説明しました。

• その他

SGNOG７（７月１２日）

多くの人がいろいろなBGP（Border Gateway Protocol）

ルーティング、ハイジャック、セキュリティ、モニタリングについて話していました。ネットワーク自動化についての話もありました。

くじ引きで賞をもらいました。

閉会後、交流会が行われました。

SGNOG７（７月１２日）

以上