|
インターネット・セキュリティ・ソリューションのリーダー、株式会社シマンテック（東京都渋谷区桜丘町20-1 渋谷インフォスタワー、代表取締役社長：成田明彦）は、企業ネットワークのセキュリティレベルを守るためのセキュリティポリシー監査ツールの新バージョン「Symantec Enterprise Security Manager 5.5（シマンテック・エンタープライズ・セキュリティ・マネージャー5.5、以下：ESM）」を11月11日より販売開始します。
ビジネスにおける情報セキュリティの重要度が増し、その質的な内容も問われる時代となっています。企業がネットワークのセキュリティレベルを高く維持するためには、ネットワーク上の各種サーバに対する適切な運用管理ルールの導入、施行が非常に重要です。すなわち、セキュリティポリシーを明確に策定し、それに基づく正しい運用の管理が必要です。これにより、アクセス権の不備やセキュリティホールの放置が引き起こす潜在的弱点の拡大を防ぐことが可能になります。しかしながら、多様なOSが混在する企業ネットワークにおいて、これらの作業を人手で行うことは、技術的、量的ともに困難であり、それを効率的に行うソリューションへのニーズが高まっています。
Symantec Enterprise Security Manager 5.5 （ESM）
ESMは、セキュリティポリシーの遵守状況の監査と、脆弱性の評価を行うツールです。セキュリティポリシーの要求レベルに対してシステム（サーバ、クライアント、アプリケーション）の現状が適切かどうかを定期的かつ自動で診断します。パスワードの有効期限切れやセキュリティホールの放置といった違反項目については適切なアドバイスを提示し、システム全体のセキュリティレベルの低下を防ぎます。これによりBS7799(注1)やISO17799(注2)といったセキュリティ基準に沿ったポリシーの運用が可能で、情報セキュリティマネジメントシステム(注3)（ISMS）の確立に最適な機能を提供します。
ESMには多くのセキュリティチェック項目が用意され、それをカスタマイズすることで、監査の内容を決定できます。また、セキュリティポリシーの策定が完了していない企業でも、標準で用意されている5段階のセキュリティポリシーを利用して、すぐに監査プロセスの導入と実行を開始できます。
ESMは、管理コンソール、監査対象のホストに配置されるエージェント、監査実行を管理するマネージャーの三層で構成されます。1ヶ所の管理コンソールから、複数のマネージャーで管理された最大10,000台のホストの監査が可能で、インターネット、イントラネットを経由した遠隔地にあるホストの監査も可能です。
Windows XP/2000/ NT、Solaris、HP-UX、AIX、Linuxなど主要なOSプラットフォームに対応しています。既知の脆弱性、ユーザアカウント権限、ネットワークの設定、ファイルシステムなど項目は同じでも実際のプロセスの詳細がOSごとに異なる場合もESMが正しく監査を行うため、OSに関する知識やスキルなど、管理者に要求される負担が軽減され、効率よく監査が実現します。
本バージョンで提供される新機能は以下のとおりです。
- ベストプラクティスの提供：BS7799やISO17799に準じたセキュリティポリシーを提供します。これにより、ユーザが手作業でポリシーを設定することなく、世界標準のセキュリティ基準に沿ったセキュリティポリシーが簡単に導入可能です。
- ポリシーのインポート／エクスポート機能：ポリシーの設定や移行が柔軟に行えるようになりました。
- RDBMSのサポート：カスタムクエリーの作成、複数のマネージャーのデータをひとつのデータベースに統合、Oracle、Microsoft SQL Server、Microsoft Accessへデータのエクスポートが可能になりました。
- Crystal Reportの統合：監査結果のさまざまなレポート方法に対応。レポート結果の保存、エクスポート、印刷、メール送信をサポートします。
- LiveUpdate機能の統合：ウイルス定義ファイルの更新で定評のあるLiveUpdate機能を利用し、最新のセキュリティアップデートをシマンテックからダウンロード。アップデートを反映したポリシーもコンソールを使用して各エージェントに配布可能です。
ESMは今後、「Symantec Enterprise Security Architecture（シマンテック・エンタープライズ・セキュリティ・アーキテクチャ）」と呼ばれる、オープンな規格をもとにしたシマンテックと他社製品が相互運用可能なフレームワークにも対応していく予定です。
国内大手の建設機械メーカ 新キャタピラー三菱株式会社はESMの大規模ユーザです。同社では、シマンテックのESMを導入し、セキュリティポリシーに基づいた監査を定期的に実施しています。同社のシステム運用を管理しているSCMシステムサービス株式会社 運用本部 取締役 佐々木 章氏は次のように述べています。「従来、パスワードの規約違反やセキュリティパッチの適用漏れなどの管理は情報システム部門の大きな負担となっていました。ESM導入により、それらの作業が自動化されただけでなく、ポリシーの遵守が徹底されました。今回の新バージョンでは、日本語環境のプラットフォームとの親和性がより高まったと聞いています。また、将来的なSESA対応のソリューションにも期待しております。」
価格例(2002年11月現在）
■ Symantec Enterprise Security Manager 5.5
- マネージャー（WindowsまたはUNIX） ： 500,000円
- サーバエージェント（WindowsまたはUNIX） ： 240,000円
- ワークステーションエージェント： 20,000円
- 追加CPUライセンス： 120,000円
- アップグレード単価：それぞれの価格の50％
＊価格はインストールするコンピュータ1台に対するライセンス価格です。
＜注釈解説＞
注1： BS7799－英国規格協会（BSI）により制定された情報セキュリティ管理システムの規格。効果的な情報セキュリティ管理システムを確立・導入・立証するための必要条件を決定する総合的な規格で、企業が厳格な基準に実際に準拠しているかを認証する。BS7799パート1（情報セキュリティ管理実施基準）とBS7799パート2（情報セキュリティ管理システム仕様）の二部で構成されている。
注2 ：ISO17799－BS7799 パート1をISO17799として国際標準化。日本ではJIS X5080として規格化されている。
注3： ISMS－情報セキュリティ管理システム。セキュリティの構築や運用を含めたマネジメント・システムを指す。ISMS適合性評価制度という、経済産業省から公表された情報セキュリティ管理に関する国際標準の導入に基づき、JIPDEC（財団法人日本情報処理開発協会）により制定された情報セキュリティ管理に対する第三者適合性評価制度がある。
|
