不正端末検知・遮断システム『NetSkateKoban』

　「NetSkateKoban」は、ネットワークへ接続された機器を一覧表示はもちろんのこと、MAP表示で視覚的に確認することが可能。管理外の端末は赤で表示することで、不正端末の所在も直感的に把握することができる。

　階層表示とMAP表示を組み合わせることで、「どの端末」が「どの部署」または「どの場所」に接続されているか容易にたどることが可能である。

  　また、万が一ネットワーク経由で情報漏洩などが起こってしまった場合でもネットワークへの詳細な接続記録が残るため、「どの端末」が「どこ」に接続されていたか、「管理外の端末が接続されていなかったか」などを問題発生時点にさかのぼって調査することもできる。

　一般的な不正端末検知・遮断システムは、不正端末の接続を遮断することはできるものの、具体的にどこに不正端末が接続されたかはセグメントレベルでしか把握できないものが多い。

　その点、本製品はSNMP対応スイッチ（インテリジェントスイッチ）と連携することで、端末が「どのスイッチ」の「どのポート」に接続されているかまで詳細に把握することが可能だ。そのため、スイッチのポートを部署単位で分けるなどの管理をしていれば、不正端末が利用されている部署をチェックして、その部署だけに注意を促すなど、より具体的な対策も可能である。

　セキュリティ対策は、問題を未然に防ぐため、導入による効果が測りにくく、今後どのように対策すべきかを明確にするのも難しい分野である。

　本製品はセキュリティ検証レポート機能を備えており、不正端末の接続状況などのセキュリティレポートを期間ごとに簡単に作成することが可能。セキュリティ対策がどの程度効果が上がっているかの検証や、今後どのようなセキュリティ対策強化が必要かといった計画策定に役立てることができる。

　さらに、別途オプションやSnortなどのIDSと連携することで、ネットワークアプリケーションの使用状況や内部攻撃の状況といった、より詳細なセキュリティ検証レポートも作成することができる。

　本製品は、管理外の不正端末を検出した場合はアラートを送信しネットワークへの接続を遮断するといった制御が行えるのはもちろんのこと、時間や曜日、場所などを指定してネットワークへの接続を制限することも可能。例えば、不正端末の接続を検出した場合も、特定支店においては、管理者がいる業務時間内はメール通知だけにとどめ、業務時間外はネットワークへの接続を遮断するといった運用もできる。

　ポリシー設定できめ細やかな条件設定が行えるため、自社のセキュリティポリシーにあわせた柔軟な運用が可能だ。