|
インターネット・セキュリティ・ソリューションのリーダー、株式会社シマンテック（東京都渋谷区桜丘町20-1 渋谷インフォスタワー、代表取締役社長：成田明彦）は、効果的な企業ネットワーク・セキュリティ環境の構築・運用を目的とした、包括的で積極的なアプローチとなる新戦略を発表します。この新戦略の核には「Symantec Enterprise Security Architecture（シマンテック・エンタープライズ・セキュリティ・アーキテクチャ）、以下：SESA」と呼ばれる、オープンな規格をもとにしたシマンテックと他社製品が相互運用可能なフレームワークがあります。企業のネットワーク・セキュリティ・インフラにSESAに準拠したソリューションを導入することで、集中管理機能、統合された保護機能、脅威に対する世界規模での迅速な対応が提供され、従来型のセキュリティに比べて、運用コストの削減、リスクの低減、管理の簡素化が実現します。
この企業向けセキュリティの新戦略のもと、シマンテックは、市場でのリーダーシップ、高度な技術・サービス、パートナー・ネットワーク、緊急対応能力を集約し、次の課題を実現していきます。
- 警告通知、保護、管理、修復の機能を実装し、未知の脅威から企業を守る。
- セキュリティ情報を活用し、新たな脅威や脆弱性に効率よく対処する。
- 既存あるいは将来的に購入するセキュリティ製品を情報資産の保護に活用する。
- 蓄積されたセキュリティに関する知識、セキュリティへの過去の投資を最大限に利用し、リスクを低減、ビジネスの実務に対するコストを減らす。
- 一元的な視点から全方位的にセキュリティ全体をコントロールする。リスクを検証し、セキュリティポリシーの遵守を徹底させる。
また、シマンテックは、SESAに対応する包括的なセキュリティ管理アプリケーション・セット「Symantec Security Management System（シマンテック・セキュリティ・マネジメント・システム）、以下：SSMS」を発表します。SSMSは、他社製品を含む多様なセキュリティ・ソリューションの管理と、確実な意思決定を導くセキュリティ情報を提供することにより、企業の情報セキュリティ運用体制の効率を向上させます。また、SSMSの販売パートナーとして、日本電気株式会社と日本ユニシス株式会社と協力し、全国的に販売活動を展開します。
株式会社シマンテック 代表取締役社長 成田 明彦は次のように述べています。「現在企業は、ネットワーク上の脅威が引き起こす経済的損失に頭を悩ませる一方で、顧客や投資家から情報資産の安全性確保を期待され、社会的責任や信用の維持を迫られています。しかしながら、今日の企業ネットワークにおいて、相互運用性を持たない、異なるベンダー製のセキュリティ製品で構成される複雑なセキュリティ・インフラの維持・管理は、手間とコストの両面で企業にとって大きな負担となっています。シマンテックは新たな戦略のもと、企業がビジネスを安全に、適切なコストで行えるよう、これらすべての要素を包括的に管理できるソリューションを提供していきます。」
Symantec Security Management System（SSMS）
SSMSは企業のセキュリティ対策を包括的に管理することで、強力な防御策を構築し、未知の攻撃に対して即時性の高い対応を提供するセキュリティ管理アプリケーション・セットです。これにより複数ベンダーのセキュリティ・ソリューションが混在した環境においても高い安全性と効率のよい集中管理体制が実現します。SSMSはSESA準拠の多様なアプリケーションで構成され、企業の求めるセキュリティレベルや目的に応じて選択できます。今後シマンテックは、「Symantec Event Managers（シマンテック・イベント・マネージャーズ）」、「Symantec Incident Manager（シマンテック・インシデント・マネージャー）」、「Symantec Enterprise Security Manager（シマンテック・エンタープライズ・セキュリティ・マネージャー）」の3製品を市場投入していく予定です。
シマンテックは主要な統合システム運用管理ソフトなどとSSMSが連携をはかるための接続インターフェース仕様を開発中です。これにより今後は、日本電気の「WebSAM」、日立製作所「JP1」、富士通「Systemwalker」、米国IBM「Tivoli Enterprise Console」などとSSMSの連携が実現します。
Symantec Event Managers （SEM）
企業内に配置されたセキュリティ製品は、システムやネットワークを監視して、疑わしい行動を管理者に報告します。それぞれの報告はセキュリティのイベント情報と呼ばれ、不正なパケット、バッファオーバーフローの予兆、コンピュータへのログイン失敗など様々な情報が含まれます。SEMはウイルス対策やファイアウォールといった製品からのイベント情報をとりまとめる製品で、「SEM for Antivirus」と「SEM for Firewall」などがラインナップされます。これらの製品は、シマンテックはもとより、ネットワーク・アソシエイツ社、トレンドマイクロ社、チェック・ポイント・ソフトウェア・テクノロジーズ社といった他社製のウイルス対策やファイアウォールからもイベント情報を収集して管理することができます。シマンテックは今後もパートナープログラムを通じて、SEMと多くの他社製品との間のデータを連携させる「イベントコレクター」と呼ばれるインターフェースを共同開発していくとともに、IDS製品などと連携するSEMの開発も進めていきます。
Symantec Incident Manager （SIM）
即座の対応やサービスの停止が必要なイベント情報はインシデントと呼ばれます。ハッカーからの攻撃や、ウイルスの大量発生、不正なネットワーク・ログイン、システムの脆弱性やセキュリティポリシー違反の発覚も即時対応の必要なインシデントとなります。しかしながら、多くのイベント情報からインシデントとして扱われるべき性質の問題をリアルタイムに見極めて、対応策を判断することは時として非常に困難です。
SIMはマルチベンダーのセキュリティ製品からのイベント情報をまとめ、相互に関連付けをして分析し、インシデントとして特定した時には解決のための適切なガイダンスを提示するアプリケーションです。各セキュリティ製品の機能を最大限に引き出し、不正な攻撃の素早い特定と対処を可能にするとともに、セキュリティ担当者が最も重要なインシデントの解決にリソースを集中できるように促します。
Symantec Enterprise Security Manager （ESM）
ESMは、企業ネットワークのセキュリティレベルを守るためのセキュリティポリシー監査ツールです。さまざまなOSが混在する大規模ネットワークでは、セキュリティポリシーの準拠・遵守状況を人手で確認し維持することは不可能です。ESMはポリシーの要求レベルに対してシステム（サーバ、クライアント、アプリケーション）の現状が適切かどうかを一台の管理コンソールから定期的かつ自動で診断します。約1,500項目以上に及ぶチェック項目を持ち、例えばパスワードの有効期限切れやセキュリティホールの放置などの違反項目については適切なアドバイスを提示し、システム全体のセキュリティレベルの低下を防ぎます。ESMはSIMと統合することにより、セキュリティポリシーに違反しているイベントをインシデントとして特定し、解決します。
販売についてSSMSはシマンテックの販売パートナーを通じて販売されます。SSMSは、日本電気と日本ユニシスの両社を通じて全国的に販売される予定です。SSMSの各アプリケーションは2003年第1四半期の発売を目標にしており、価格は未定です。
日本電気株式会社 NECソリューションズ セキュリティ技術センター長 木村 道弘氏は次のように述べています。「企業の情報システム運用のためにセキュリティはますます重要になってきています。しかしながら多くの企業はどのようにセキュリティを強化すべきか悩みかつ不安を抱えているのが現状です。当社のセキュリティ・ソリューション「iBestSolutions/Security」は、このような企業の方々に安心安全なシステムを手に入れる解決策をご提供します。今回、革新的なシマンテック社のSSMSをはじめとする製品群をソリューションに組み入れ、より一層お客様にも高い安全性を提供するとともに、効率的なキュリティの確立と運用を実現いたします。」
日本ユニシス株式会社 Ｅマーケティング部 iSECUREトラストセンター長 府中 由昭氏は次のように述べています。「オープンなSSMSによって、セキュリティ・オペレーションのコストが削減され、より包括的な脆弱性管理とインシデント・レスポンスが実現できれば、より広範囲なユーザーニーズに対応した統合的なセキュリティ・システムの提案が可能となります。当社は、シマンテック社のセキュリティ・ソリューションの包括的な提供をおこなうことができる日本初の販売パートナーおよび統合インテグレーターとして今後も独自のサービスやサポートを展開してまいります。」
|
