|
情報セキュリティのリーダー、株式会社シマンテック（東京都渋谷区桜丘町 20-1 渋谷インフォスタワー、代表取締役社長：杉山隆弘）は本日、京都府宇治市役所が同社のクライアント用統合型セキュリティ製品である Symantec Client Security を採用したことを発表しました。Symantec Client Security はアンチウイルス、ファイアウォール、および侵入検知機能をひとつにまとめたエンドポイント向けソリューションを提供します。
宇治市では、平成 11 年に内部からの個人データ持ち出しによる 22 万件におよぶ住民情報の流出が発覚しました。この事故を契機に、セキュリティ対策を見直し、住民のプライバシーを保護するセキュリティ対策改善に取り組んできました。それは、データ流出を防止するのではなく、住民のプライバシーを保護するという観点で再度捉え直すことでした。
宇治市では、個人情報保護を徹底させるために、まずはユーザが PC へアクセスする際に IC カードを利用してユーザ認証とネットワークの利用権限の管理を行なうようにしました。IC カードが認証サーバを介するため、アクセス可能なネットワークリソースが担当部署や役割により限定される仕組みになっています。また平成 13 年には、市内に学校、行政 VoIP を使用した音声の 3 つのネットワークが構築され、それぞれが仮想 LAN によって分離された新しいセキュリティシステムが完成しました。このシステムにより、市役所内であっても、LAN 内に VPN を構築することで業務内容ごとに暗号化を行ないました。また、外部とメールの送受信する場合に、物理的な遮断が可能な切り替え式のスイッチにより「外部と中間サーバの間」、「中間サーバと構内の間」に分離し、インターネットと内部が直接接続されないようになっています。
このように宇治市は、徹底したセキュリティ対策を行っていたのですが、さらに取り組むべき課題として、「正当なアクセス権限を持ち、正規の手続きを行っている PC の通信をどのように制御し、情報漏えいのリスクを技術的に低減していくか」ということがありました。この課題を解決するソリューションの候補として挙がったのが、Symantec Client Security です。Symantec Client Security はアンチウイルスに加え、クライアントファイアウォール、侵入検知システムが統合されたクライアント向けソリューションです。通常のファイアウォール機能であるウイルス、ワーム等の侵入を防ぐことはもちろん、未登録のアプリケーションの通信を禁止し、許可されたアプリケーションしかネットワークへのアクセスができないように制御することができます。これにより、外部からの攻撃に対する防御に加え、内部からの不正な通信を防ぐことが可能になりました。
宇治市管理企画部 IT 推進課主事・今荘真樹氏は、今回シマンテック製品の採用を決定したことについて、次のように語っています。「Symantec Client
Security 導入を決定した最大のポイントは、登録されていないアプリケーションからのネットワークアクセスを禁止できることです。職員は、勝手にインストールしたアプリケーションを使った通信は行なえません。管理者があらかじめ指定したアプリケーションのみの通信を許可することで、ゲートウェイ内側のネットワークでも不正な通信を禁止できるため、不正プログラムによる通信が防止できます。また、アンチウイルス、クライアントファイアウォール、侵入検知機能が統合され、個別の製品を組み合わせる場合に比べ、インストールに要する手間や労力を削減が可能となりました。1,000
台のクライアント PC ともなると、そのメリットは計り知れません」。
また、京都府宇治市に Symantec Client Security が採用されたことについて、株式会社シマンテック リージョナル プロダクト マーケティング マネージャ 吉田一貫は、次のように語っています。「シマンテックが提供する Symantec Client Security の機能については、ウイルスや不正侵入といった外部からの脅威への対処が注目されがちですが、内部からの不正アクセス制御にも有効であることをご理解いただいたうえで導入を決定していただき、うれしく思います。シマンテックでは今後も、企業/団体の皆様に向けて、個々のクライアント PC のセキュリティ対策の重要性を啓蒙するとともに、外部からだけでなく、内部からの脅威に対処する対策の重要性を訴えていきます」。
Symantec Client Security について
Symantec Client Security は、集約されたコンソールを通して統合されたアンチウイルス、ファイアウォール、侵入検知技術を提供し、Blaster
などの進化する今日の複合型の脅威に対して、プロアクティブに防御します。危険な状態のシステムからだけでなく、リモート、モバイルのユーザからの侵入や感染を防ぐための重要なエンドポイントセキュリティを提供するソリューションです。
詳細は、http://www.symantec.co.jp/region/jp/products/scs/
をご覧ください。
以上
|
