検疫+不正侵入防止システム『CounterACT(カウンターアクト)』

検疫機能だけでは、万が一の攻撃に対応できない。IPS機能だけでは、PCのセキュリティ状況の把握ができない。両方の機能を実装し、ネットワークを常時監視できる『CounterACT』だからこそ、ユーザに合ったセキュリティ対策が実現できる。

【検疫機能】
クライアントのセキュリティ対策状況をチェックし、ポリシーに違反するPCを自動検知する。セキュリティ対策が不十分なPCに対して、「警告」「通信制御」「修正」などを実施できる。
■管理外の持ち込みPCの検知、排除
■アンチウイルスのパターンファイル更新チェック、修正
■Windowsセキュリティパッチチェック、違反PCにはアラート＆通信制御
■導入を義務付けている指定アプリケーションの有無のチェック、強制インストール

【IPS機能】
シグネチャを必要としない独自の検知技術（ActiveResponse、米国特許#6,363,489）により、新種のワームやゼロデイ攻撃も自動で検知・防御する。
■ワーム/不正アクセスのふるまいで攻撃検知・自動防御
■シグネチャに依存しない検知手法のため、新種のワーム・ゼロデイにも対応可能
■従来型IPSのように、手間のかかるシグネチャ更新・チューニングは不要
■NetSkyなどのメールワームの検知・ブロックや、ワーム感染抑制機能も実装

【その他1】ネットワークの現状把握
ネットワークの現状を把握し、適切に検疫を実施するための各種機能も実装している。
■検疫対象外とすべきプリンタ、ネットワークデバイス、OSの自動検知
■不正な無線LANアクセスポイント、NATデバイスの洗い出し

【その他2】スイッチ連携
スイッチ連携機能で、PCのスイッチ接続状況の把握から、スイッチのポートのリンクダウンやVLAN変更ができる。
Cisco、Foundryをはじめ各種スイッチベンダに対応。
■スイッチ連携により、ワーム感染PCをネットワークから完全に隔離
■PCのスイッチ接続状況を管理コンソールGUIで把握

いきなり厳しい検疫を行ってしまうと、ユーザが混乱し、業務に支障をきたす可能性がある。『CounterACT』では、検疫強度を「低⇒強」へ徐々に強めていくことで、スムーズな導入が可能だ。はじめは、不正アクセスをしたPCや持ち込みPCを排除するだけに留め、運用に慣れてきたところで、全PCのポリシー遵守状況をチェックし、違反したPCに「警告を出す」「修正方法を通知する」「隔離する」など、対応のレベルをあげていけばよい。

⇒段階的にネットワーク接続の条件を厳しく
【1ヵ月目】不正アクセスをしたPCを検知し排除する
【2ヵ月目】管理外PC（持ち込みPC）を検知し排除する
【3ヵ月目】管理対象のPCのポリシー遵守状況をチェックし、満たしていない場合は修正・隔離する

⇒違反PCに対する対応のレベルを選べる
【弱】管理者にアラートを上げる（ユーザには知らせない）
【中】違反PCに警告を出し、修正方法を通知する
【強】特定通信を遮断し、違反PCを隔離する

  新バージョンCounterACT 6.3では、MacOSやLinuxの検疫チェックに対応した。これによって、様々なOSが混在する環境でも、セキュリティポリシーのチェックを行い、必要な通信制御や修正を行うことができるようになった。 MacOSやLinuxでは、OSのバージョンはもちろん、プロセスやファイルのチェック、スクリプトの実行などができるほか、Windows端末に実施できるWebメッセージや通信制御、管理者への通知などが利用できる。 また、これまでは部分的にしか対応していなかった日本語環境での利用も完全対応し、ユーザへ通知する固定メッセージなども、すべて日本語でカスタマイズできるようになった。
新バージョン6.3では、様々な機能追加だけではなく、検疫システム選定では欠かせないポイントとなる「分かりやすさ」も向上し、より管理者にとって使いやすいシステムへと進化を遂げている。