Riverbed Blog
Featured Blog
The Next Norm: Improving Network Resiliency and Security to Support Work-From-Anywhere
22-Dec-2021 • by Riverbed Technology
NetProfilerとAppResponseを使用したLog4J脅威ハンティング
最近発見されたJavaロギングユーティリティLog4J（CVE-2021-44228）の脆弱性により、さまざまな一般的なソフトウェアでリモートコード実行が悪用される可能性があります。 これは、Javaユーティリティに埋め込まれた悪意のあるコードをダウンロードして実行することで発生します。このような方法で細工されていると、識別が困難になることがあります。より直接的なマルウェアキャンペーンと比較して、この脆弱性には多くの潜在的なエクスプロイトがあります。Microsoftは、Azureサービスで検出されたこの脆弱性を利用していると思われるIPのリストを維持しています。ただし、これらの悪意のある行為は脆弱でないスキャンシステムも存在するため、ポジティブな指標を注意深く調べる必要もあります。スキャナーは脆弱なシステムを探しているため、スキャナーからの着信通信の受信は、発信通信ほど決定的なものではありません。 この脆弱性は非常に多くのシステムに影響を与える可能性があるため、ネットワーク履歴をすぐに調べることが非常に重要です。 Riverbed NetProfilerを使用して、現在および過去の両方でこの脅威の影響を受けたフローとホストを特定し、Riverbed AppResponseを使用してWebアプリケーショントラフィックを分析し、実際の脆弱性を特定できます。 NetProfilerを使用したLog4J脅威ハンティング NetProfilerでAdvanced Security Moduleを使用すると、過去にさかのぼってLog4Jの脆弱性にさらされているかを確認できます。NetProfilerは、頻繁に更新される脅威フィードを、新しくキャプチャおよび保存されたフローデータに対して実行する特定の基準を含む脆弱性情報のソースとして使用します。 下の図では、脅威フィードからLog4Shellの既知のエクスプロイトを選択し、レポートを実行して、ネットワークに最初に出現したときに影響を受けているかどうか、および影響を受けているホストを確認できることができます。下の図は先週（12月7日～12日）のレポートを表示しています。 一部の専門家は、この脆弱性が最初に発生したのは12月1日頃であると考えているため、検索をさらに遡ることができます。下の図では、12月1日までさかのぼって検索しています。 AppResponseを使用したLog4J脅威ハンティング AppResponse11内のWeb Transaction Analyzerモジュール（WTA）を使用すると、バイトパターンを使用してHTTPヘッダーとペイロードを検索し、アプリケーションの観点からLog4Jの脆弱性を検索できます。 次の図では、WTA内で、いくつかのカスタム変数を使用して、アプリケーショントラフィックの本文、URL、およびヘッダー内を検索し、いずれかの条件が合致するかどうかを確認できます。ここでは特に、脆弱性によって使用されるエクスプロイトメカニズムの重要な部分であるJNDIルックアップを探しています。これらの条件を拡張して、セキュリティ体制の一部として脆弱性スキャンを正当な理由で実行している特定のソースIPを除外することもできます。 回避策として NetProfilerとAppResponseを使用して徹底的にスキャンした後、Log4Jの脆弱性からシステムを保護するために以下の手順も検討してください。 AWSWAFなどのアプリケーションレイヤーファイアウォールを有効にします。これにより、クラウドベースのアプリケーションと一部のSaaSアプリケーションを保護することでリスクを大幅に削減できます。 パブリックインターネットへのアウトバウンドLDAPをブロックする 10以上のlog4jバージョンの場合、log4j2.formatMsgNoLookupsをtrueに設定します そしてもちろん、インターネット向けと社内システムの両方に最新のパッチをインストールすることを常に検討してください。...
21-Dec-2021 • by Leigh Finch
Facebook and Slack Outages Show That Visibility Is Mission Critical
In early October, two major outages related to DNS configuration changes affected the customer experience for the users of digital giants, Slack and Facebook. The...
15-Dec-2021 • by Phillip Gervasi
Log4J Threat Hunting with NetProfiler and AppResponse
A recently discovered vulnerability in the Java logging utility Log4J (CVE-2021-44228)1 enables remote code execution exploits in a variety of common software. This happens through...
09-Dec-2021 • by Heidi Gabrielson
Riverbed AppResponse Adds Zoom, Teams, DNS and New TCP Analysis
With the vast bulk of the world’s white-collar workforce working from home during the COVID-19 pandemic, there was an explosion in demand for communication tools...
01-Nov-2021 • by Jonaki Egenolf
A High-Performing Hybrid Workplace: Are You Ready or Too Late? Executive Insights from Our Hybrid Work Global Survey
Hybrid work is the new norm and critical to organizational success—but the question is, are you ready to support the hybrid workplace? To assess the...
27-Oct-2021 • by Phillip Gervasi
Visibility and Performance from the Client to the Cloud: Riverbed at Microsoft Ignite 2021
Today, we can work from almost anywhere. Sometimes we’re at home, sometimes we’re at the office, and other times we’re in a coffee shop or...
04-Oct-2021 • by Dan Smoot
Visibility, Actionable Insights and Performance for the Modern, Hybrid Enterprise
This is an exciting week, as we host the Riverbed Global User Conference with thousands from both the Riverbed and Aternity user communities joining us...
30-Sep-2021 • by Phillip Gervasi
Riverbed at Networking Field Day 26: Demonstrating End-to-End Visibility from the Client to the Cloud
Riverbed has presented at Networking Field Day a bunch of times, but for the most recent event, we took a different approach than usual. We...
22-Sep-2021 • by Heidi Gabrielson
Riverbed NetIM Revamps Alerting
If I had to pick one theme for the Riverbed NetIM infrastructure monitoring release (version 2.4), it would have to be new and improved alerting....
07-Sep-2021 • by Heidi Gabrielson