RTGuardian

　「RTGuardian」は、PtoPアプリの遮断、YahooメッセンジャーやAOLインスタント・メッセンジャー、MSNメッセンジャーなどのIMトラフィックの遮断ができるアプライアンス製品。別売のIMAuditorと組み合わせると、メッセンジャーの会話内容などの操作記録の保存、監査までが可能になる製品だ。
 
 　本製品を使うと、ネットワークアドレス単位での利用許可／不許可ができ、さらに　IMAuditorと組み合わせることでID＋パスワード認証によりIMの利用許可を与えることも可能だ。このように、IMなどの利用を管理下で行えるようにする製品である。

　IMは添付ファイルを付けて気軽に送れることでも人気が高いが、この添付ファイルが情報漏洩やウイルス蔓延の元にもなりやすい。「RTGuardian」は、別売の「IMAuditor」と組み合わせることで、IMの添付ファイルを削除したり、添付ファイル付きのメッセージ交換を遮断したりするといったコントロールができる。
 
 　また、あらかじめ設定したキーワードが含まれるメッセージを遮断することもでき、メッセンジャー経由での情報漏洩も防止可能だ。

　ネットワーク内に差し込む“インラインタイプ”と呼ばれるセキュリティ製品は、ネットワークのスループットを落としたり、その製品が故障したりするとネットワークが止まるなどのリスクがある。
 
 　その点、本製品はインターネットの出入り口に設けたミラーポート機能対応スイッチ／タップを使いネットワーク上を流れるパケットをモニタリングするため、ネットワークに負荷をかけずに導入ができる。また、万が一本製品が壊れても、ミラーポートに接続されているだけなので、ネットワーク全体を止める危険もない。

　「RTGuardian」は、導入が非常に簡単で、わずか数分で導入が可能だ。たとえば、100名規模の事業所の場合、RTG 100をインターネットの出入り口に設置したスイッチに接続し、ミラーポート設定を行うのみで導入が完了する。これで、スイッチ上を流れるパケットを精査し、許可されていないPtoPやIMを遮断することが可能に。
 
 　また、ネットワーク内にIMAuditorを図のように設置すれば、IMサーバのProxyとして動作し、メッセージ内容を確認して会話の記録、アクセス制御を行えるようになる。IMAuditorを介してインターネットに出ようとするIMのパケットは、逆にIMAuditorで許可された通信なので、RTGuardianもインターネットへの接続を確保するなど、両者を連携して動作させることが可能だ。

　RTGuardianとIMAuditorを組み合わせると、企業ごとのセキュリティポリシーに応じたIM制御が行えるようになる。たとえば、ウイルス蔓延や情報漏洩のリスクがある添付ファイル付きのやりとりがあった場合は、添付ファイルを強制的に削除してリスクを回避。また、企業の機密情報や個人情報に関わるキーワードをあらかじめ設定しておき、それらのキーワードを含むやりとりは遮断して情報漏洩のリスクを回避可能だ。
 
 　このように、セキュリティポリシーに応じてIMのやりとりをコントロールし、様々なセキュリティリスクを回避する環境構築が可能である。