日立電線、「Ａｐｒｅｓｉａ」とスワットブレインズの「アプライアンスサーバー」で動作連携を確認
認証スイッチＡｐｒｅｓｉａが、スワットブレインズの
「ＯｎｅＰｏｉｎｔＷａｌｌアプライアンスサーバー」と動作連携
－ ＰＣがネットワークに接続された後の不正送信に対する事後対策が可能 －
日立電線株式会社はこのたび、当社の認証スイッチ「Ａｐｒｅｓｉａ」（＊）と、スワットブレインズ株式会社（本社：京都府京都市、代表取締役社長：小林 裕明、以下「スワットブレインズ」といいます。）の特定アプリケーションによるデータ送信を検知するアプライアンスサーバー（＊２）「ＯｎｅＰｏｉｎｔＷａｌｌアプライアンスサーバー」との動作連携を確認しましたので、お知らせします。これによりネットワークに接続されたＰＣが、ウィニー等の特定アプリケーションを使用した際のデータ送信を検知し、そのＰＣをネットワークから遮断することで、社外への情報漏えいを防止でき、ＰＣがネットワークに接続された後の事後対策が可能となります。
近年、企業の情報ネットワークに対する安全意識が高まっております。外部からの自社ネットワークへの攻撃対策だけでなく、セキュリティ対策が不十分なパソコン等の接続によるウィルスの拡散や、接続が許可されていない利用者による情報の漏えい、ネットワークの不正利用等、従来は安全と考えられていた内部からのネットワーク接続においてもセキュリティの確保が重要となっております。
そのため、当社では従来からＡｐｒｅｓｉａ独自の認証機能である「Ａｐｒｅｓｉａ ＮＡ（Ｎｅｔｗｏｒｋ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）」による認証、および国際標準規格であるＩＥＥＥ８０２．１Ｘ（＊３）による認証を利用したＰＣ検疫ＬＡＮソリューションを提供しており、これをより多くのお客様に導入していただくため、Ａｐｒｅｓｉａと各社が提供する検疫システム、デバイスとの連携を拡大し、多様なニーズへの対応を進めております。
一般的なＰＣ検疫ＬＡＮソリューションでは、ＰＣが社内のネットワークに接続される前にセキュリティポリシーに合致しないＰＣを社内ネットワークに接続させないことに重点が置かれております。そのため、ＰＣが社内ネットワークに接続された後に、ユーザがウィニー等のファイル交換ソフトを起動し使用したり、ワーム（＊４）等が活動を開始した場合の不正なデータ送信を防止することは困難でした。
このため当社では、当社の認証スイッチＡｐｒｅｓｉａとスワットブレインズのＯｎｅＰｏｉｎｔＷａｌｌアプライアンスサーバーとの動作連携を確認し、ＰＣがネットワークに接続された後の不正なデータ送信を防止する新たなセキュリティソリューションをラインアップいたしました。
スワットブレインズのＯｎｅＰｏｉｎｔＷａｌｌアプライアンスサーバーは、ＰＣにクライアントソフトをインストールすることなく、社内ネットワークに接続されたＰＣによるウィニー等のファイル交換ソフトのからのデータ送信や、ワーム等の送信をリアルタイムに検知し、外部へのデータ送信を遮断することができます。
ＡｐｒｅｓｉａとＯｎｅＰｏｉｎｔＷａｌｌアプライアンスサーバーを組み合わせたシステムでは、ＯｎｅＰｏｉｎｔＷａｌｌアプライアンスサーバーがＰＣからの不正なデータ送信を検知すると、Ａｐｒｅｓｉａが不正送信を行ったＰＣを自動的に社内ネットワークから遮断します。これにより、データの社外流出を防ぐだけでなく、社内ネットワークに接続された他のＰＣへのワーム等の拡散を防止することが可能となります。
また、このシステムをネットワークへの接続時に認証・検疫を行うＰＣ検疫ＬＡＮソリューションと組み合わせることで、より強固なセキュリティを実現できます。
当社では、パートナー各社との連携により、セキュリティソリューションの機能およびラインアップを強化するとともに、Ａｐｒｅｓｉａ販売パートナーの販路を活用することで、これまで以上にエンタープライズ向け及びサービスプロバイダー向け市場のイーサネットスイッチにおけるシェア拡大を図ってまいります。
なお、ＡｐｒｅｓｉａとＯｎｅＰｏｉｎｔＷａｌｌアプライアンスサーバーを組み合わせた事後対策ソリューションのデモンストレーションを、６月１３日から１５日に幕張メッセにて開催されるＩｎｔｅｒｏｐ Ｔｏｋｙｏ ２００７の当社ブースにて行います。
以上
＊１ Ａｐｒｅｓｉａは日立電線株式会社の登録商標です。
＊２ アプライアンスサーバーとは、特定の機能に特化したサーバーのことです。
＊３ ＩＥＥＥ（米国電気電子技術協会）によって定められた認証規格で、主にＲＡＤＩＵＳを使用した認証によってポートごとのアクセス制御を行うものです。ＯＳはＷｉｎｄｏｗｓ２０００／ＸＰに標準対応しています。
＊４ ワームは、単独のプログラムとして動作し、ネットワークを利用して自分自身を他のＰＣにコピーすることで自己増殖を繰り返す不正プログラムの総称です。