第１回では、「マイクロセグメンテーションの誕生」を解説したが、この新しいテクノロジーが2018年当時に提唱され、どのような製品が誕生したのか。
本稿では、「ColorTokens社のXshield（エックスシールド）」について解説し、発表当時から2025年の最新の動向まで画面を確認しながら、機能を紹介する。
ColorTokens社は どこにある会社なのか
ColorTokens社は、2015年にカリフォルニア州、SanJose（サンノゼ）で創業され、現在創立10周年を迎える。
サンフランシスコの空港から、101号線のハイウェイでサンノゼに向かい、Palo alto/Mountain Viewを過ぎ、1時間程の郊外にある拠点だ。
ウエスト・タスマン・ドライブとノース・ファーストStの交差点にオフィスがあり、近所に広大なCisco Systemsのオフィスがある。
開発/研修拠点（URL）は、インドのバンガロールにある。また、国内の代理店は、本稿を執筆している電巧社（でんこうしゃ）である。（図1参照）
図1. ColorTokens社（左上）、印バンガロール 開発/研修拠点（右）、国内代理店 電巧社（左下）
出典：電巧社（2025年4月）
Xshieldは どのように開発されたのか
ColorTokens社は、2015年以降、4種類の製品（Xaccess / Xprotect / Xshield / Xcloud）を主軸として、図2「COLOR TOKENS XTENDED ZEROTRUST ™ プラットフォーム」をバンガロールで開発した。
これは、第2世代のXshieldとなる。
製品はSaaS提供であり、別途コンサルティング・サービス（Xassure）も提供している。
2024年に新しいブランディングとなり、4製品をXshieldに統合し、現在に至る（第3世代）。
SaaSとして、企業はパブリック・クラウドの「管理ポータル」のアクセス・ポイントを、アメリカ、インド、イングランド（米印英）の3ヶ所のリージョンから選択することが可能だ。
図2.「COLOR TOKENS XTENDED ZEROTRUST ™ プラットフォーム」（第2世代） 出典：電巧社（2023年）
また、2025年以降は、次世代のXshieldが発表される予定だ。
実際にプレスリリースされた記事は2つあり、2025年のRSAカンファレンスでも最新情報が発表されている。
2024年9月11日【プレスリリース】ColorTokens、PureIDを買収し、強力なIDベースのセグメンテーションでXshieldマイクロセグメンテーションプラットフォームを強化
2025年3月17日 【プレスリリース】ColorTokensはWiproと提携し、グローバル企業向けのBreach Ready Security Solutionでサイバーレジリエンスを強化
第3世代（2025年現在の）Xshieldはどのような機能を持つか
ColorTokens社は、2024年にXshieldへ統合し、本格的なマイクロセグメンテーション（被害局所化）の提供を開始した。
Xshieldの主要機能は、4つに分類できる。
▼マイクロセグメンテーション
▼ラテラルムーブメント阻止
▼管理ポータル
▼コネクターズ
表1. Xshieldの主要機能 出典：電巧社（2025年4月）
Xshieldを利用する際の代表的なネットワーク構成（例）
Xshieldは、ネットワーク・セキュリティ製品に分類されるが、代表的なネットワーク構成図は、図3の通りである。
「Xshield管理ポータル」と呼ばれる管理コンソールより、エージェント搭載のサーバー/PCを1台単位で管理する。
また、セグメント単位の管理のために、「タグ」と呼ばれる単位でグループ管理していく。
最も細分化した単位の監視は、サーバー/PC1台に設定されている、約13万個に及ぶ、TCPとUDPの「Port制御」（ポート制御）だ。（詳しくは第１回で解説）
この「Xshield管理ポータル」は、パブリック・クラウドのネットワークに接続されている必要がある。
一部、ネットワークに接続していない「オフライン機器」は、標準ではサポートされていないが、別途相談が可能である。
構成によりサポートされる場合がある。
図3. Xshieldのネットワーク構成（例） 出典：電巧社（2025年4月）
「Xshield管理ポータル」で見える「ダッシュボード」とは
「Xshield管理ポータル」は、SaaS提供され、実際に情シス側から見る際は、Google ChromeなどのWebサイトからアクセスする。
利用ユーザーは、常時最新版のポータルを利用することが可能である。
実際にログインをすると、予め指定された米印英のアクセス・ポイントにアクセスし、トップ画面として、図4の「ダッシュボード」が表示される。
この画面では、「資産の侵害影響」を100点で満点表記している。
最も悪いスコアは、100点だ。
通常、70－80点の間のスコアとなる。
具体的には、「攻撃面の分布」「爆風（ばくふう）半径の分布」と分類され、いわゆる、ネットワークに接続し、「入るパス」「出るパス」の状況を棒グラフで表記している。
図4．Xshieldのトップ画面「ダッシュボード」 出典：電巧社（2025年4月）
（凡例）図4の「ダッシュボード」では、「攻撃面の分布」として「入るパス（入口）」のスコアで重大が12個確認できる。
一方、「爆風半径の分布」として「出るパス（出口）」のスコアで重大が16個確認でき、リスクの最大値を100点として、総合的な算出リスク値は87点となる。
「資産管理画面」で見える、資産の一覧とは
図4の「ダッシュボード」より、左側の「資産」を押下すると、Xshieldに登録した、サーバー/PCの一覧が図5のように表示される。
1万台の機器を登録すれば、図5で1万行表示される仕組みだ。
この場合、スクロールをして、対象の資産を探し出すことも可能であるが、手間がかかるため、「タグ」という「セグメント」で分割する。
この「タグ」での資産の分類は、さらに「Port制御」のテンプレートでも利用する。
「タグ」は、複数台のサーバー単位で、一括配布（プロビジョニング）が可能だ。
また、資産が300件程度なら、「資産」の手入力も可能であるが、1万件の「資産」は、常時 ServiceNow/VMware vSphereなどのCMDB（コンフィグ管理データベース）と連携が可能である。
図5. Xshieldの画面「資産」 出典：電巧社（2025年4月）
さらに、1台＝1行表記されている図6では、その資産の脆弱性のCVSSのスコア※が集計され、各サーバー1台単位の本日現在の脆弱性スコアが表示される。
※共通脆弱性評価システム CVSS （ Common Vulnerability Scoring System) は、情報システムの脆弱性に対するオープンで包括的、汎用的な評価手法。スコアは10点満点表記で、10点がリスク最大値となる。
図6. 資産管理画面で「CVSS」スコアのMAX値が確認できる 出典：電巧社（2025年4月）
「トラフィック・ビジュアライザー」で見える、サーバー/PCの可視化状態とは
図5の資産管理画面「資産」の右上に「視覚化」というボタンが有り、押下すると下記のように資産1台単位を「トラフィック・ビジュアライザー」で可視化できる。
実際には、左側が社内の「イントラネット」、右側が社外の「インターネット」となり、その間がサーバー/PC1台の枠となる。
表示する単位が図6の20台程度ならPCの画面に表示できるが、それ以上の場合、「トラフィック・ビジュアライザー」が自動的にグルーピングしてしまう。
そのため、見るセグメントがある程度分類できている場合は、図5「資産」の画面で、「タグ」で事前にセグメントを絞っておくことも推奨される。
さらに、見づらい場合は、もう1段階「タグ」で絞り込み、台数を減らしておくことも検討できる。
このように「マイクロセグメンテーション」は、可視化の状態を徐々にマイクロ（細分化）するテクノロジーである。
その時の資産台数により、うまく「タグ」での分類を使いこなすことが可能である。
図7. Xshieldの「トラフィック・ビジュアライザー」 出典：電巧社（2025年4月）
以降、第3回「能動的サイバー防御（ACD：Active Cyber Defense）は、どこから来たのか
～米国ColorTokens社のXshieldをACDで有効利用するためには～」に続く
この記事の著者：石橋正彦（Ishibashi Masahiko）
電巧社、サイバー・セキュリティのアナリスト。現場、100回を目指し情報システム部門を支援。専門は、ITセキュリティ監査。歴史に精通し、百済（くだら、ペクチェ）史や日本語（万葉仮名）の起源に詳しい。
電巧社がおすすめするサイバーセキュリティ（マイクロセグメンテーション）の
資料をダウンロードする
メルマガ登録
ゼロトラストセキュリティ・マイクロセグメンテーションをはじめとして、サイバーセキュリティの最新情報や事例、セミナー開催情報などをお届けします。
本記事に関連するサービス
エンドポイントごとに分割して守る新サイバーセキュリティ技術「マイクロセグメンテーション」で、ランサムウェアなどのサイバー攻撃から情報資産を保護します。
「会社に情報システム部門がない…」
そんな企業様に最適！
最短2週間で導入可能・シンプルな運用・低コストでサイバー攻撃の被害を最小限に抑えます。
よく読まれている記事
関連する用語集
