【ShowNet 展示会場内セミナー 2026】ShowNetが切り拓く次世代セキュリティ運用

2026年6月に幕張メッセで実施されたInterop Tokyo 展示会場内セミナーでのNOCチームメンバーによる講演資料

Interop Tokyo 2026 ShowNetでは、安心安全なAI活用を目指したSecurity for AI、脅威監視と連携した能動的なセキュリティサービス提供、安全性と利便性を両立する運用基盤など、様々なアプローチでShowNetのセキュリティを担保しています。本クラスルームでは、最新機器による様々なデモンストレーションやサービス提供を担うShowNetにおけるセキュリティ対策のポイントをご紹介します。

Speaker
ShowNet NOCチーム
セキュリティ担当
神宮 真人

Transcript

1. Interop Tokyo 2026 展示会場内セミナー F1-02 ShowNetが切り拓く 次世代セキュリティ運用 ShowNet NOCチーム 神宮 真人 1
2. Interop とは？ 1986年アメリカでネット技術標準を議論する 会議としてスタート Interoperability(相互運用性）から 作られた造語 ネットワーク製品の検証の場 つなげてみないとわからない 製品の商品化 → 展示会もスタート 日本では1９９４年スタート。今年で33回目 今でも当初の精神はShowNetが受け継ぐ 応用産業分野（同時開催イベントを実施） 応用産業や上位のイノベーションが広がる ことによって進化し続けるインターネット 技術 2
3. ShowNetとは I know it works because I saw it at Interop ご提供いただいた最新のネットワーク機器・ サービス・技術を相互に接続して構築 “5年後、10年後のネットワークの姿” を 示すというビジョンのもとに構築する コンセプトネットワーク 実験・検証とコミュニティへの還元 2026年のテーマ: Engineering Everything Connected 3
4. ShowNetにおけるセキュリティとは 目的 最新のセキュリティ機器、技術を使ってShowNetの安全を担保する 実データを使った分析結果や製品/技術のユースケースを来場者に提示する 守るべき対象 ShowNet利用者（出展社） ShowNet管理者（NOC、STM、コントリビュータ、事務局） ShowNet構成する機器、コンピューティングリソース、データ 4
5. コンセプト 5
6. テーマ ShowNetが切り拓く次世代セキュリティ運用 脅威監視と連携した能動的なセキュリティサービス 安全性と利便性を両立する運用基盤 安心安全なAI活用を目指したSecurity for AI 6
7. セキュリティ全体像  LLM Guradrails  EASM  SIEM  XDR  TIM Script Security for AI 安心安全なAI活用を目指したSecurity for AI Alert 外部攻撃対象領域管理 アラート分析・自動化  SOAR  BGP Flowspec Alert  SSO  MFA  DP  ITDR  Password Manager **** 認証情報管理 統合認証管理 統合アクセス管理  TAP  NPB Traffic  Decoy  Lure 能動的防御  NGFW  NDR  Sandbox  Forensics 脅威検出  SASE  ZTNA  PAM 出展社向けセキュリティサービス 脅威監視基盤と連携した能動的なセキュリティサービス mgmtセキュリティ セキュアリモートアクセス 安全性と利便性を両立する運用基盤 7
8. 脅威監視基盤と連携した 能動的なセキュリティサービス 8
9. 脅威監視基盤と連携した 能動的なセキュリティサービス トラフィック集約 監視対象 トラフィック 脅威検出 セキュリティ機器 向けに処理 アラート分析 インシデント情報 セキュリティ アラート ネットワーク遮断 RR Script パケットブローカー SIEM / XDR SOAR 脅威検出機器群 9
10. トラフィック複製 5箇所のリンクに光TAPを接続 データセンタ RX TX A サービス TX Passive TAP AB TX B TX RX 出展社収容 11
11. パケットブローカによるトラフィック処理 FlexTAP NGFW / IDS / NDR e1 PA-5440 e2 SRX4120 Profitap s1 s2 d1 MoIP mgmt Photon400 Vision400 FortiGate3700F VXLAN Stripping Aggregation Dedup L3 Filter FortiSandbox FortiNDR Network Forensics Synesis Arkime 12
12. アラート分析 多種多様のセキュリティ機器からのアラートをSIEM / XDRで分析 NGFW / IDS / NDR SIEM / XDR PA-5440 SRX4120 Photon400 Cortex XSIAM セキュリティ アラート Stellar Cyber Open XDR Datadog Cloud SIEM FortiGate3700F PwC MTID FortiSandbox Cisco XDR FortiNDR FortiAnalyzer フロー情報 13
13. セキュリティオペレーションの自動化 脅威分析 対処判断 RR Config生成 RR Config投入 遮断ルール伝播 External Routers Route Reflectors SIEM/XDR  Splunk HEC  Syslog Splunk Enterprise  API Security Splunk SOAR  SSH xrd-fs mx301 ptx10002-60mr cisco8712  BGP Flowspec cisco8711-32fh ptx10002-36qdd crpd-fs mx304 ne8000-f2c Exhibitor Routers 14
14. Splunk SOARによる遮断自動化 Block_IP_action_playbook ① 対処候補アラートを受信 ② Slack通知（対処要否を確認） Accept ③ RR用コンフィグ生成（Cisco機器、Juniper機器） ④ RRにSSH経由でコンフィグ投入 ⑤ class-map用uuidをSplunk ESに送信（ルール管理のため） 15
15. 遮断リクエストフォーム 16
16. ルートリフレクタへのコンフィグ投入 遮断ルールを生成し、SSH経由でルートリフレクタへ投入 class-map type traffic match-all [koma]-[vlan]-[uuid] match source-address ipv4 [出展者ブースIPアドレス] match destination-address ipv4 [悪性IPアドレス] end-class-map ! class-map type traffic match-all [koma]-v6-[vlan]-[uuid] match source-address ipv6 [出展者ブースIPアドレス] match destination-address ipv6 [悪性IPアドレス] end-class-map ! ---snip--policy-map type pbr FLOWSPEC-V4-POLICY class type traffic [koma]-[vlan]-[uuid] drop ! ---snip--policy-map type pbr FLOWSPEC-V6-POLICY class type traffic [koma]-v6-[vlan]-[uuid] drop ! ---snip--- Splunk SOAR xrd-fs crpd-fs routing-options { rib inet6.0 { flow { route [koma]-v6-[vlan]-[uuid] { match { destination [悪性IPアドレス]; source [出展者ブースIPアドレス]; } then discard; } ---snip--flow { route [koma]-[vlan]-[uuid] { match { destination [悪性IPアドレス]; source [出展者ブースIPアドレス]; } then discard; } ---snip--- 17
17. BGP Flowspecによる遮断ルールの伝搬 ルートリフレクタからエクスターナルルータ、出展社収容ルータへ BGP Flowspecで遮断ルールを伝搬 External Routers mx301 ptx10002-60mr cisco8712 BGP Flowspec xrd-fs BGP Flowspec cisco8711-32fh ptx10002-36qdd BGP Flowspec crpd-fs BGP Flowspec mx304 ne8000-f2c Exhibitor Routers 18
18. セキュリティサービス申し込み情報の同期 19
19. ポリシ削除リクエストフォーム 20
20. セキュリティサービス提供実績 サービスが有効な出展社ドロップ数：245（全体の約8割） Hall3 Hall4 Hall5 Hall6 Hall7 Hall8 合計 有効 47 25 46 35 60 32 245 無効 9 14 11 10 14 6 64 合計 56 39 57 45 74 38 309 無効 21% 有効 79% 21
21. 外部攻撃対象領域管理 EASMサービス ShowNetに存在する攻撃対象領域をEASM製品で管理 Cortex XSIAM ShowNetのドメイン / IPアドレスを登録 Tenable ASM ・・・ OSINT PortScan 様々なアプローチで検出 VulnScan 攻撃可能な領域を検出 Exploit 攻撃可能な領域を通知 深刻な攻撃対象が検出された 対処 オペレータ 場合は是正対処を実施 22
22. 能動的防御 ShowNetで稼働するデコイ 攻撃者 攻撃 受けた攻撃をレポート FWと連携して攻撃者を隔離 デコイ＠出展社ブース FortiDeceptor 攻撃者の行動を監視 ShowNetの潜在的な 攻撃リスクを認識 デコイ＠SVC 23
23. 安全性と利便性を両立する運用基盤
24. セキュアリモートアクセス ShowNetオペレータ、コントリビュータ様のブースデモ向けに リモートアクセスサービスを提供 利用者は自宅や出展社ブースからShowNet管理NWに接続可能 今年は4つのサービスを運用 利用者の用途や環境により、いずれかを選択して利用可能 サービス名 カテゴリ エージェント FortiSASE SASE FortiClient Prisma Access AXIS SSE SMART Gateway Keeper PAM SASE SSE PAM PAM Global Protect / Prisma Access Browser AXIS SecurityClient 不要 不要 25
25. セキュアリモートアクセスサービス The Internet 終端装置 リモートアクセスサービス GlobalProtect FortiClient Prisma Access SASE FortiSASE SASE Agent Free AXIS SSE Agent Free SMART Gateway PAM Agent Free Keeper PAM PAM 管理ネットワーク pa3440.sec fgt200g.sec esw5218.sec p72175.sec smart-gw.sec keeper.sec 26
26. SASE / SSE セキュリティコンポーネントをクラウドに集約 どこから接続しても統一されたセキュリティチェックを適用 The Internet SASE POP DNS CDFW SWG CASB DLP ZTNA ※ 提供されるコンポーネントは ベンダにより異なる etc.. SD-WAN 27
27. PAM ブラウザやCLIでリモートデバイスに多種プロトコルで接続 操作内容の録画やコマンドログを記録し、証跡を管理  利用者情報 HTTPS HTTPS SSH SAML PAM Gateway 操作ログ記録 RDP/VNC Device1 HTTPS Device2 SSH/Telnet Device3 28
28. 統合認証管理  SSO  Device Posture  MFA  ITDR  SAML連携によりリモートアクセスや パスワードマネージャ等の認証を一元化  二要素認証によりなりすましを防止 • • • • • • • Prisma Access FortiSASE AXIS SSE SMART Gateway Keeper PAM ZUNDA DEX NetDevOps • 1Password SP  サポート切れOSやブラウザを利用している 端末からのアクセスをブロック  利用状況のモニタリング  不審なアクティビティを検出 IdP SAML SP IdP OIDC  SSO  MFA  Device Posture  ITDR SP SAML IdP TTDB  オペレータアカウント
29. 認証情報管理 ShowNetを構成する全ての機器の認証情報を管理 個人用ボルト 認証情報の共有 ****  個人から個人へ共有  NOCから全員へ共有  NOCからコントリビュータ、NOCからSTMへ共有 権限管理  チームで権限を管理  指定条件によりBotがチームを自動割り当て 利便性向上  ブラウザ拡張機能サポート  フォームへの自動入力 **** Write User A Read User B User A NOC→全員 共有ボルト **** Activate 条件により Botがチームを 自動割り当て 個人→個人 共有ボルト NOC Team Write Read Read STM Team Contributor Team NOC Team Contributor Team STM Team 30
30. パスワードマネージャ 31
31. 管理ネットワークのアクセス制御 ホワイトリスト方式のインターネットアクセス制御 機器情報を管理するTTDBと同期しFWポリシに反映 管理ネットワーク The Internet 許可ホスト ・ ・ ・ 許可ホスト WebAPI TTDB 機器情報取得 Script 定期実行 NETCONF FWポリシ反映 SRX1600 32
32. PQC VPN PQC（耐量子計算機暗号）を用いた拠点間VPNを構成 MoIP特別企画の拠点間VPN接続で利用 テレビ局の映像を安全に伝送 幕張メッセ 札幌DC IPsec VPN RFC8784/9242/9370+NTRU PQC-VPN enabled Kamuee L3VPN Kamuee 33
33. 安心安全なAI活用を目指した Security for AI
34. LLMガードレール  ネットワーク運用におけるLLMの活用デモ  今年のShowNetではOpenClawベースのAI Agent (diagman) を運用し、Webex Chat経由でオペレータに提供  ShowNet GPU基盤の上でLocal LLMを構築  AI AgentとLLMの間にLLMガードレールを組み込み安全性を担保  悪性プロンプトの検知と遮断  入力時：Prompt Injection、禁止トピック、危険な指示など  出力時：認証情報の漏洩など 入出力を検査 悪性なものはブロック Operator Webex Chat Bot OpenClaw Guardrail LLM
35. 4種のガードレールを並列で実装 One-Arm型 Prisma AIRS DefenceClaw Guardrail Guardrail REST API REST API Webex OpenClaw Webex vLLM OpenClaw vLLM Gateway型 PromptSecurity AI Guardrails Guardrail OpenAI Compatible API Webex OpenClaw Guardrail OpenAI Compatible API vLLM Webex OpenClaw BIG-IP LTM vLLM 36
36. LLMガードレール 遮断デモ LLMガードレールが ないとき LLMガードレールが あるとき 37
37. まとめ 今年のShowNetにおけるセキュリティのポイント 脅威監視と連携した能動的なセキュリティサービス 安全性と利便性を両立する運用基盤 安心安全なAI活用を目指したSecurity for AI 最新のネットワークを最新のセキュリティで守る 38
38. セキュリティ分科会 協力企業一覧 39