IvantiはLinuxサポート、SELinux統合、ゼロトレランスアプローチによりConnect Secure 25.Xを最適化します

VPNの脆弱性がニュースの見出しを飾っています。Ivantiは、Connect Secure 25.Xでこれに応えます。同社は、新しいLinuxコア、SELinuxの導入、そして真のゼロトレランスポリシーなど、あらゆる変革を推し進めています。要点を余すことなく解説します！ 新しいLinuxベース：堅牢なVPNソリューションの基盤 バージョン25.Xは、Oracle Linux、最新カーネル、そして署名済みのアップストリームパッケージで動作します。自作OSは不要になりました。ITセキュリティへのメリットはすでに実感しています。 カーネルパッチの高速化と監査済みの依存関係により、攻撃対象領域が大幅に削減されます。アプライアンスは、クラウド、仮想化、物理アプライアンスのいずれでも利用可能で、どこでも同じイメージが使用できるため、本番環境での予期せぬ問題の発生が少なくなります。 Linuxシステム上のリモートアクセスを保護し、企業データを保護するように設計された最先端のVPNソリューション、Ivanti Connect Secure 25.X for Linuxをご覧ください。 Ivantiは、新しいネットワークスタックにより同時セッション数が40%増加したと報告しています。特殊なベンチマークは不要です。10GbE にボトルネックがないことは、iperf で簡単に確認できます。 SELinux の適用：ゼロトレランスがカーネルモードに移行しました。 SELinux はもはやお世辞にも寛容なものではなく、実際にブロックするようになりました。VPN ソリューション内の各サービスは独自のコンテキストで実行され、最小権限が必須となっています。確かにログには大きな影響が出ますが、それがまさに狙いです。攻撃後にセキュリティホールを塞ぐのではなく、状況を把握して修正することです。 ポリシーラベルがインストール時に生成されるのではなく、配信される点が評価できます。統合は OWASP ASVS（最小権限、完全な仲介、フェイルセキュア）に準拠しています。CVE-2025-1234 ライブラリが破損しても、封じ込めは維持され、影響はローカルにとどまるため、安心して眠ることができます。強化されたアーキテクチャとクラウドパフォーマンス：より高速で、よりセキュア。

工場出荷時に有効化されたセキュアブート、LUKS暗号化ディスク、イメージ署名にリンクされたTPMキー。ルートキット愛好家の皆さん、どうぞお進みください。新しいWebサーバーは書き換えられ、疑わしいオプションでコンパイルされた旧式のApacheとはお別れです。バックエンドがリクエストを読み取る前に、SQLインジェクション、XSS攻撃、その他の不要なコンテンツをフィルタリングする組み込みWAFが追加されました。

AzureまたはAWS IaaS環境では、アプライアンスは署名付きイメージを介してデプロイされます。私のOpenStackラボでは、カスタムコードを1行も使用せず、メタデータチェーンを介して整合性を検証しています。ハードウェア側では、UEFIファームウェアが署名されていないモジュールを拒否します。つまり、ブートプロセスを中断することなくバックドアドライバーを挿入することは不可能です。 セキュアブート、暗号化、WAF：脆弱性対策の三位一体。セルフホスティングはもはや障害物ではありません。初期ウィザード、FIPS認証、暗号化バックアップ。WAFはすべてのヘッダーをログに記録するため、ピコセグメンテーションでもアクセス管理を追跡可能になります。これらすべてを帯域幅を犠牲にすることなく実現します。組み込みFPGAはTLSオフロードを100%処理します。平均2ミリ秒のレイテンシ増加を確認していますが、これは既に冗長なMPLSでは無視できるレベルです。 誤検知を懸念する方のために：学習モードは24時間実行され、その後ゼロトレランスモードが有効になります。この段階的な切り替えは良いと思います。月曜日の朝に従業員の半分を解雇する必要がなくなるからです。 2025年のシステム管理とサイバーセキュリティへの影響：SOCの時間を節約：煩わしいアラートが減り、ネイティブコントロールが強化されます。システム管理チームはDNF経由でOSにパッチを適用するだけで済みます。わかりにくいzipファイルで配信される独自のパッチは不要になります。つまり、予測可能なメンテナンスが可能になります。

Ivantiは

Connect Secureに

代わる ベンチマークとしての VPNです 技術的なDNAを捨てることなく、ビジネスにおいてもその力を発揮しています。完璧ではありませんが、修復だけでなく、抵抗するサイバーセキュリティに向けた大きな一歩です。

出典：

www.security-insider.de