|
インターネット・セキュリティ・ソリューションのリーダー、Symantec Corporation（会長兼CEO：ジョン・W．トンプソン、本社：米国カリフォルニア州クパティーノ）は19日、Linuxが動作するIBM eServer iSeries 270向けのSymantec Enterprise Firewallを発売したことを発表しました。本製品はLinuxが動作するiSeries専用のファイアウォールで完全なアプリケーション検査機能を備えたものとして業界初の製品であり、インターネットとの接続、ネットワーク間の接続における安全を確保することによって、企業の資産を保護し、ビジネス上の取引を安全にします。Symantec Enterprise Firewall for IBM iSeriesはパフォーマンスを落とさずに接続を管理できるため、通常のビジネス・トラフィックの流れと不正侵入からの保護機能を両立することが可能です。シマンテックは、IBM iSeriesモデル270以外のモデル向けのファイアウォールも年内に順次提供して行く予定です。
Symantec Enterprise Firewall for iSeriesは、iSeriesが提供するLPAR（ロジカルパーティション）上で動作するバーチャルファイアウォール・アプライアンスです。OSはファイアウォールを動作させるために最適化されたLinuxを採用しており、その上でアプリケーションレベルの攻撃を防御することが出来るファイアウォールが動作します。Symantec Enterprise Firewall for iSeriesは最もセキュアで柔軟性の高いハイブリッド型アーキテクチャを採用しており、アプリケーションプロキシ、ステートフルインスペクション、パケット・フィルタリングといった機能をセキュリティポリシーによって使い分けることが出来ます。
IBMのeServer SMB担当副社長ジョアン・デュギード （Joann Duguid）氏は次のように述べています。「IBM eServer iSeriesは、ソフトウェアを統合し、1日あたりの処理能力が高いことに加え、堅固な信頼性を誇っており、オンデマンド・ビジネスのニーズに応えるために必要な機能を備えています。Symantec Enterprise FirewallはiSeriesのロジカルパーティション上で直接動作させられるので、eビジネスのセキュリティをさらに高めることが可能になりました。」
シマンテック コーポレーションのProduct Delivery担当副社長グレッグ・ゴッタ（Greg Gotta）は、次のように述べています。「IBM iSeriesサーバを保護するためにはこれまで、ファイアウォール・サーバかファイアウォール・アプライアンスをiSeriesの上流に設置する必要がありました。このたび発売されたSymantec Enterprise Firewall for IBM iSeries、はiSeries上に直接インストールする製品なのでファイアウォール・サーバやアプライアンスを別に用意する必要がなく、それらに関連するソフトウェアやプラットフォームも不要になるので、TCOを大幅に削減することが可能になります。」
シマンテックのアプリケーションプロキシタイプのファイアウォールは、アプリケーションレベルの攻撃を防御することが出来る先進的なセキュリティ機能を備えています。Symantec Enterprise Firewallなら、デフォルトで不正な方法でアプリケーションを利用しようとする攻撃を検出し遮断してくれます。たとえば、広く利用されている電子メール・サーバであるsendmailに、リモートから悪用し得る脆弱性が2003年3月3日に発見されました。リモートからSMTPサーバに接続し、不正なSMTPデータを送ることでこのセキュリティ・ホールを突くことが可能であることが分かったのです。しかし、この攻撃はRFCの規定に違反するパラメーターを用いるため、シマンテックのアプリケーションプロキシタイプのファイアウォールなら、デフォルトで防御することが出来ます。
ご購入について：
Symantec Enterprise Firewall for IBM iSeriesはシマンテックの販売代理店でご購入頂けます。また、Arrow Electronics, Inc.のSupportNet Divisionが独占ディストリビューターとなっています。Symantec Enterprise Firewall for IBM iSeriesに関する詳しい情報は、http://www.symantec.com/enterprisesecurity.htmlをご覧ください。
以上
|
