販売代理店契約を締結し、同社製セキュアLANコントローラの販売を4月より開始することを発表致します。情報資産を保護するアプライアンスを開発販売しています。2008年に予定されている日本版SOX法等の法規制により、各企業は、ITシステムに対するコンプライアンスの適用を検討する必要が出てきています。企業の内部統制における重要なポイントの一つにアクセスポリシーの策定が挙げられます。策定されたアクセスポリシーは、IT部門およびセキュリティ部門によってその定義を全社部門に対して統一され、統合的に運用されることが強く求められます。3つのプロセスを実行することが必要であると考えています。認証と承認は、ITシステムのセキュリティソリューションの基礎的要素として、人およびシステムを識別、認証しリソースへのアクセスを許可するための重要なプロセスです。コンセントリーネットワークス社のセキュアLANコントローラは包括的で柔軟性のあるアクセスポリシーフレームワークを提供します。ネットワークアドミッションコントロール機能では、ネットワークにアクセスするユーザの認証および端末の状態をチェックし、企業インフラネットワークへのアクセスを制御します。ユーザごとに定められたアクセスポリシーに基づいて接続制御をおこなうユーザアクセスコントロール機能や、ネットワークに接続しているユーザの状態をリアルタイムにモニタリング分析しレポーティングするための必要機能を備えています。このコンセントリーネットワークス社のフレームワークは既存システムを補完またはリプレースして使用することができ、企業のインフラネットワークを簡単にセキュアなLANネットワークに変えることが可能になります。製品を積極的に展開していきます。ゲストアカウントのアクセスが混在するLANの安全をどのように保障するかが問題となっています。10Gbpsのパフォーマンスを持ったアプライアンスとして提供します。)セキュアLANコントローラは、802.1Xにおける「オーセンティケータ」の役割を提供します。既存のスイッチを802.1X対応にアップグレードする必要もありませんし、クライアントPCにサプリカントソフトウェアを導入する必要もありません。NAC機能の提供においてサポートする認証基盤としては、アクティブディレクトリやRADIUSを経由したパッシブ型のものと、セキュアLANコントローラ自身が簡易なWEB認証機能を提供するアクティブ型の両方の認証機能を提供します。これに加えてシスコ社のトラストエージェント(CTA)やマイクロソフト社のネットワークアクセスプロテクション(NAP)、トラステッドコンピューティンググループ(TCG)のトラステッドネットワークコネクト(TNC)仕様に準拠したエージェントなどのさまざまなホスト状態チェックエージェントとのインターオペラビリティを提供する予定です。コンセントリーのプラットフォームは、一過性のエージェント(JavaまたはActiveX)をクライアントにダウンロードさせて、クライアントの健全性をチェックして接続を許可する検疫ネットワーク機能も提供します。)セキュアLANコントローラは、すべてのLANトラフィックをユーザに紐付けする機能を提供します。この機能によりIT管理者は、ユーザグループ毎、アプリケーション毎、ホスト毎、またはその他のリソースやプロトコル、ポート、トランザクション、あるいはファイルアクセスを各ユーザに紐付けしてトラフィックを見ることができ、IT部門にこれまでになかったLANトラフィックに対する可視性を提供します。セキュアLANコントローラは、第2層から第7層までの徹底的なパケットインスペクション機能を提供しているため、同じポートを使用するアプリケーションを識別したり、通常そのアプリケーションに関連していないポートを使って自分をマスクしようとする試みを見分けることができます。コンセントリーのプラットフォームでは、telnetによる通信の中でのフレーズや、FTPでの特定のファイルなどのようなパケットのデータ部分のコンテンツに基づいてトラフィックをフィルタすることも可能です。組織が持つユーザIDストアを活用することで、LANシールドOSは、LANに対するユーザの認証だけでなく、ユーザ名とIPアドレス、MACアドレスをバインドします。・ユーザアクセスコントロールセキュアLANコントローラは、可視化したあらゆるトラフィックに対してアクセスコントロールを適用できます。この機能により、ユーザ認証とネットワークアクセスを関連付け、組織内の役割に基づいてユーザ毎に定義されたロールベースのポリシーに従ってネットワーク内でのアクセスをコントロールする能力を提供します。財務部門サーバへのアクセスを財務部門の従業員だけに制限したり、ゲストアカウントに対するインターネットアクセスを制限したりできるようになります。セキュアLANコントローラはLAN全体の管理を行いますので、あるユーザがどこからアクセスしても、たとえ他人のPCからアクセスしても、そのユーザが持つ権限によりアクセスをコントロールします。アクセスするアプリケーションについても、ホスト単位、ポート番号やプロトコル単位、トランザクション単位およびアクセスするコンテンツ単位といった大まかなものから、細分化されたものまで、自由に定義できます。このことはこれまでLANスイッチに対して施していた複雑でかつ保守性が非常に悪いACLやVLAN設定を、行わなくてよいということを意味します。正当なユーザのPCがワームやスパイウェア等に犯され、アクセスしてはいけない資源にアクセスすることを即座にブロックしアラートをあげることが可能となります。・スレットコントロールアプリケーションに対応したプラットフォームとしてセキュアLANコントローラは、より低いレイヤで動作するセキュリティツールよりもより正確な検出機能を提供し、より優れたレベルの細かなブロック機能で、既知と未知の両方の脅威からLANを保護します。マルウェアに対する防御の最初の機能はNACプロセスになります。NACプロセスにおけるホストの状態チェックは既知のワームの存在を探します。防御の2番目は、コンセントリーの米国特許出願中のゼロデイワームを検出できるアプリケーションの振る舞いに基づいた検知アルゴリズムです。コンセントリーのアルゴリズムの際立った特徴は、ワームによるトラフィックとユーザの通常トラフィックを識別できることです。その結果、セキュアLANコントローラは、チューニングやメンテナンスなしでゼロデイ防御を提供できる非常に強力なマルウェア検出装置となっています。□製品ラインアップ□セキュアLANコントローラの実装コンセントリーのセキュアLANコントローラは、ユーザと既存のネットワークインフラに対して透過です。部門のアクセススイッチと全社のコアスイッチの間に透過的に設置されます。コンセントリーCSシリーズは、企業内LANにシームレスにフィットするように、認証(アクティブディレクトリ、RADIUS)サービスとホストの完全性チェックソフトウェアを含む既に確立されているネットワークインフラを活用できますので、企業内の脅威に対する防御戦略上の重要な構成要素となります。米国カリフォルニア州ミルピタスに本社を置くコンセントリーネットワークス社は、ファウンドリーネットワークス社の設立者であるジェフ・プリンス氏が2003年に設立しました。プログラマブルシリコンを利用したプラットフォームにより、セキュアLANを構築する製品を提供します。コンセントリーネットワークス社:http://www.consentry.com製品詳細:http://www.macnica.net/consentry/※本文中に記載されている会社名、製品名は、各社の登録商標または商標です。