|
インターネット・セキュリティ・ソリューションのリーダー、株式会社シマンテック（東京都渋谷区桜丘町20-1 渋谷インフォスタワー、代表取締役社長：成田明彦）は、昨年11月に発表した包括的な企業向けセキュリティ管理ソリューション「Symantec Security Management System（シマンテック・セキュリティ・マネジメント・システム、略称：SSMS）」の構想に基づく企業向けセキュリティ管理製品群を7月15日より順次販売開始していきます。
インターネットがビジネスインフラの根幹を担う現在、企業がセキュリティ対策をすすめる中で、複数のセキュリティ・ベンダー製品の集中管理、散在するログデータやアラートなどの効果的な管理や分析は複雑かつ困難なものとなっています。また、日々進化していくセキュリティ技術を習得し、さまざまな対策を効果的に行える知識とスキルを身に付けている技術者も不足しています。 それらの課題を解決するのが、SSMSであり、効率的なセキュリティの集中管理を提供し、包括的にセキュリティを強化する事で運用コストの削減を実現します。
今回発表するSSMSを構成する製品ラインナップ
- Symantec Incident Manager（SIM）
（シマンテック・インシデント・マネージャ）
- Symantec Event Managers
Symantec Event Manager for Antivirus（SEM for Antivirus）
（シマンテック・イベント・マネージャ・フォー・アンチウイルス）
Symantec Event Manager for Firewall（SEM for Firewall）
（シマンテック・イベント・マネージャ・フォー・ファイアウォール）
- Symantec Event Collectors
Symantec Event Collector for Trend Micro Gateway and Groupware
（SEC for Trend Micro）
（シマンテック・イベント・コレクタ・フォー・トレンドマイクロ・ゲートウェイ・アンド・グループウェア）
Symantec Event Collector for Check Point VPN-1/Firewall-1（SEC for Check Point）
（シマンテック・イベント・コレクタ・フォー・チェックポイント VPN-1/Firewall-1）
Symantec Incident Manager
現在、企業においては様々なセキュリティ製品がシステムやネットワークを監視して、不正なパケット、バッファオーバーフローの予兆、コンピュータへのログイン失敗など、「イベント」と呼ばれる膨大なデータを管理者に報告しています。しかしながら、イベントの中には問題無いものも多く含まれるため、危険を報告する重要なイベントが埋もれてしまうことが多いのも実情です。また、複数メーカーのセキュリティ製品が混在する環境では、状況はさらに悪化しています。つまり複数の製品が相互運用できないために、多くのイベントを相関づけて、即時対応が必要な問題を見極め、対応策を判断することが非常に困難となっており、セキュリティ管理者の作業量が膨大となってきています。
Symantec Incident Managerはウイルス対策やファイアウォール、侵入検知といったセキュリティ製品からイベントを収集し、自動相関分析エンジンという独自技術によって関連するイベントをまとめます。また、即時の対応やサービス停止が必要なイベントを「インシデント」という形でグループ化することによって、攻撃および好ましくない行動の性質や目的を特定します。Symantec Incident Managerは、問題の優先順位付けをダイナミックに行い、解決策のガイダンスを示すとともに、管理者が最も重要なインシデントの解決に集中できるように促します。
さらに、Symantec Incident Managerは独自のリスク分析エンジンを備え、インシデントがそれぞれのユーザのビジネスに求められている機密性、整合性、有効性においてどれほどの影響があるのか、その分析を行います。また、米国の公的なセキュリティ調査・研究機関であるSANSやCERTのベストプラクティスに基づいたプロセスに従ってインシデントを解決するまでトラッキングし、シマンテックの誇る世界最大のセキュリティ研究機関「Symantec Security Response」による解決策のガイダンスも提供します。
Symantec Event Managers （for Antivirus / for Firewall）
Symantec Event Managersは、シマンテック製品・他社製品を問わず、企業内に配置されたウイルス対策またはファイアウォールからのイベント情報を一括して集中管理可能にする製品です。これにより、たとえばデスクトップ、サーバ、ゲートウェイ、グループウェアなど異なったネットワーク層にあるSymantec Antivirus SolutionsやSymantec Enterprise Firewallからのイベント情報をまとめて収集、管理、レポート作成などが行え、管理者の負担軽減や、対応時間の短縮を実現します。
Symantec Event Collectors （for Trend Micro Gateway and Groupware / for Check Point VPN-1/Firewall-1）
Symantec Event Managersは、オプションのSymantec Event Collectorsを利用することにより、シマンテック以外の他社製品からでもイベント情報を収集できるようになります。今回、ウイルス対策ではトレンドマイクロ社、ファイアウォールではチェック・ポイント・ソフトウェア・テクノロジーズ社の製品に対応しています。
株式会社シマンテック 代表取締役社長 成田 明彦は次のように述べています。「当社では昨年より『Symantec Enterprise Security Architecture（シマンテック・エンタープライズ・セキュリティ・アーキテクチャ、略称：SESA）』という、当社と他社のセキュリティ製品が相互に運用管理可能なオープン・フレームワークと、それに準拠した管理ソリューションであるSymantec Security Management Systemを提唱してきました。その重要な製品のひとつである「Enterprise Security Manager (略称：ESM)」は、昨年末の販売開始以来、好評をいただいていますが､今回､それに加えてSymantec Incident Managerの発売を発表できることになり非常に喜んでいます。これにより、ますます複雑化する情報セキュリティのリスクを包括的に管理し、高い安全性と効率的な集中管理体制によって、未知の攻撃に対しても即時性の高い対応策を提供できることと期待しております。」
なお、現在シマンテックのセキュリティ・ソリューションの販売パートナーである日本電気株式会社 インターネットソフトウェア事業部長 米田 潔氏は次のように述べています。「NECはかねてより、セキュリティマネジメントを今後のセキュリティ対策の重要な要素ととらえ、iBestSolutions/ Securityにおいて、コンサルテーションメニュー等を充実させると同時に、Symantec様のEnterprise Security Managerを活用したセキュリティポリシー維持をお客様に提唱してきました。今回のSSMSは、セキュリティマネジメントの運用性を大幅に強化するものであり、加えて、NECのWebSAMを始めとしたVALUMOウェアとの連携により、お客様のさらなるセキュリティ対策の強化に寄与するものと確信しております。」
※SSMSの詳細につきましては、こちらをご覧下さい。
価格例
Symantec Incident Manager
650万円から（1ライセンス） Symantec Incident Managerは、シマンテックエリートプログラムのみでの販売です。
Symantec Event Manager for Antivirus
3,600円から（10‐24ライセンスの場合）
Symantec Event Manager for Firewall
300,000円から（ファイアウォールサーバ5台までの場合）
Symantec Event Collector for Trend Micro Gateway and Groupware
300,000円から（1ライセンスの場合）
Symantec Event Collector for Check Point VPN-1 / Firewall-1
300,000円から（1ライセンスの場合）
＊ 1年間の定義ファイル、最新バージョンの使用権、サポート費用を含む
|
