|
インターネット・セキュリティ・ソリューションのリーダー、株式会社シマンテック（東京都渋谷区桜丘町20-1 渋谷インフォスタワー、代表取締役社長：成田明彦）は、次世代型侵入検知システム「Symantec ManHunt（シマンテック・マンハント2.2、以下：ManHunt）」と、ネットワークへの侵入者をおびき寄せる擬装サーバシステム「Symantec ManTrap 3.0（シマンテック・マントラップ3.0、以下：ManTrap）」を11月28日より販売開始します。
Symantec ManHunt 2.2
ManHuntは、企業のネットワークやサーバに対する不正なアクセスを検出し、攻撃内容の自動解析を行う次世代型の侵入検知システム（IDS）です。攻撃の検出、相関分析、対応を実行可能で、企業ネットワークを侵入行為やサービス拒否（DoS）攻撃等から守ることから、「Threat Management System（脅威管理システム）」と新たに位置付けられる画期的なセキュリティ・ソリューションです。
従来のシグネチャ（攻撃手法を集積したデータベース）マッチングに依存したIDSとは異なり、ManHuntは、未知の攻撃の検出にも対応したアノーマリ（異常）検知技術など、複数の検知方法でネットワークのトラフィックを監視します。また、ネットワークへの侵入の試み、サーバの脆弱性の下調べ、ファイル改ざんなど、攻撃の検出結果（イベント）をただ通知するだけでなく、個々のイベントの相互関係を分析し、一連の攻撃として関連付けた結果（インシデント）をリアルタイムに提供することで、管理者が従来手動で行っていた分析の負荷を大幅に軽減します。さらに、インシデントを検出した後の対応はポリシーに基づいて設定可能です。対応アクションには、セッションの切断、攻撃元の追跡、サービスの帯域確保、トラフィック記録などがあり、これらを組み合わせて情報資産を保護します。
ManHuntにSmartAgentというオプションを使用することで、Checkpoint、Cisco、Dragon、 ISS、NetScreen、Snort、Tripwireといった他社のファイアウォールやIDS製品のセキュリティ・イベントを一元的に収集することもできます。これにより、既に導入済みの製品でもManHuntのもつ相関分析機能を活用でき、資産の有効活用に繋がります。
Symantec ManTrap 3.0
ManTrapは、企業内の重要なサーバの身代わりとなる擬装のシステムで、ハニーポットやおとりサーバとも呼ばれます。ManTrapは攻撃を遮断するのではなく、「ケージ」と呼ばれる仮想サーバに侵入者を誘いこみ、攻撃を実システムからそらします。侵入者がケージ内で行う行動（キー入力、パケット入出力、ファイルアクセスなど）はすべて監視され、その手口やツール、意図、動機に関する情報が収集されるだけでなく、管理者が対策を施すための時間を確保することができます。また、ManHuntと連携し、侵入者の追跡を行うことも可能です。
1つのManTrapには最大4つのケージが構築可能で、各ケージにはWeb、FTP、メール、データベースなどの擬装アプリケーション環境を構築できます。ケージは実際のOS上に構築されるためリアルなおとり環境が構築できます。各ケージは侵入者にとってのターゲットとなり本物のサーバが狙われる確立を減らします。またケージへのトラフィックはすべて不正アクセス見なすことができるため、誤検知がありません。
販売体制について
ManHunt、ManTrapはシマンテックが本年8月に買収したRecourse Technologies社の製品として国内販売された実績があります。このたびシマンテックは、両製品の販売パートナーであった株式会社ソリトンシステムズ（東京都新宿区）、株式会社ディアイティ（東京都江東区）、日新電機株式会社（京都市右京区）と販売契約を締結、両製品は引き続き3社を通じて全国的に販売されます。
価格例(2002年11月現在）
■Symantec ManHunt 2.2
- ホスト（100MBまで） ： 1,960,000円
- ホスト（500MBまで） ： 4,000,000円
- ホスト（1GBまで） ： 8,000,000円
- ホスト（2GBまで） ： 15,200,000円
- Smart Agent ： 80,000円
■Symantec ManTrap 3.0
- 2ケージまで（Standard、Netra） ： 1,200,000円
- 4ケージまで（Standard、 Netra） ： 2,400,000円
＊価格はインストールするコンピュータ1台に対するライセンス価格です。
＊価格にはメンテナンス料金は含まれていません。
|
