検疫+不正侵入防止システム『CounterACT(カウンターアクト)』

検疫機能だけでは、万が一の攻撃に対応できない。IPS機能だけでは、PCのセキュリティ状況の把握ができない。両方の機能を実装し、ネットワークを常時監視できる『CounterACT』だからこそ、ユーザに合ったセキュリティ対策が実現できる。

【検疫機能】
クライアントのセキュリティ対策状況をチェックし、ポリシーに違反するPCを自動検知する。セキュリティ対策が不十分なPCに対して、「警告」「通信制御」「修正」などを実施できる。
■管理外の持込PCの検知、排除
■アンチウイルスのパターンファイル更新チェック、修正
■Windowsセキュリティパッチチェック、違反PCにはアラート＆通信制御
■導入を義務付けている指定アプリケーションの有無のチェック、強制インストール

【IPS機能】
シグネチャを必要としない独自の検知技術（ActiveResponse、米国特許#6,363,489）により、新種のワームやゼロデイ攻撃も自動で検知・防御する。
■ワーム/不正アクセスのふるまいで攻撃検知・自動防御
■シグネチャに依存しない検知手法のため、新種のワーム・ゼロデイにも対応可能
■従来型IPSのように、手間のかかるシグネチャ更新・チューニングは不要
■NetSkyなどのメールワームの検知・ブロックや、ワーム感染抑制機能も実装

【その他1】ネットワークの現状把握
ネットワークの現状を把握し、適切に検疫を実施するための各種機能も実装している。
■検疫対象外とすべきプリンタ、ネットワークデバイス、OSの自動検知
■不正な無線LANアクセスポイント、NATデバイスの洗い出し

【その他2】スイッチ連携
スイッチ連携機能で、PCのスイッチ接続状況の把握から、スイッチのポートのリンクダウンやVLAN変更ができる。
Cisco、Foundryをはじめ各種スイッチベンダに対応。
■スイッチ連携により、ワーム感染PCをネットワークから完全に隔離
■PCのスイッチ接続状況を管理コンソールGUIで把握

●管理外のPC（持ち込みPC）のポリシーチェックが可能に [NEW]
これまで『CounterACT』では、管理外PCや持ち込みPCなどに対して、詳細なセキュリティチェックを実施することができなかったが、新たに、管理外のPCのポリシーチェックを可能にする簡易エージェント機能「SecureConnector（セキュアコネクタ）」が搭載された。クライアントPCの管理者権限のアカウントが不明で、パーソナルファイアウォールが動作しているようなPCでも、「SecureConnector」をダウンロードすることで、『CounterACT』から詳細なセキュリティチェックを実施できるようになる。

これにより、パートナー企業との共同プロジェクトで管理外PCのセキュリティチェックを実施したい場合や、教授や学生の個人PCのセキュリティチェックを実施したい場合など、一時的に管理外のPCをネットワークにつながせる場合にも、詳細セキュリティチェック・修正が可能となった。

いきなり厳しい検疫を行ってしまうと、ユーザが混乱し、業務に支障をきたす可能性がある。『CounterACT』では、検疫強度を「低⇒強」へ徐々に強めていくことで、スムーズな導入が可能だ。はじめは、不正アクセスをしたPCや持ち込みPCを排除するだけに留め、運用に慣れてきたところで、全PCのポリシー遵守状況をチェックし、違反したPCに「警告を出す」「修正方法を通知する」「隔離する」など、対応のレベルをあげていけばよい。

⇒段階的にネットワーク接続の条件を厳しく
【1ヵ月目】不正アクセスをしたPCを検知し排除する
【2ヵ月目】管理外PC（持ち込みPC）を検知し排除する
【3ヵ月目】管理対象のPCのポリシー遵守状況をチェックし、満たしていない場合は修正・隔離する

⇒違反PCに対する対応のレベルを選べる
【弱】管理者にアラートを上げる（ユーザには知らせない）
【中】違反PCに警告を出し、修正方法を通知する
【強】特定通信を遮断し、違反PCを隔離する