NEWS

接続前・接続後で“フルタイム検疫”――ジェイズ・コムがTrustwaveのNAC新製品

従来の検疫方式に比べて導入のハードルを低くするNACアプライアンスのラインアップを一新。併せて検疫から治療までを1台でこなすオールインワン型のアプライアンスも新投入する。

　ジェイズ・コミュニケーションは7月15日、米TrustwaveのNAC（ネットワーク検疫）新製品を発表した。旧Mirage Networksの既存製品をリブランドするとともに、統合型の新モデルを同日リリースした。「導入が容易なNAC」として、インテグレーションや販売を手掛ける。

　同社は従前、ネットワークセキュリティ関連の販売代理店として米Mirage NetworksのNACアプライアンス製品群「Mirage Endpoint Control」を取り扱っていた。Mirageが2009年2月にPCIコンプライアンス（PCI DSSへの準拠）監視サービスなどを提供する米Trustwaveに買収されたことに伴い、新たにTrustwaveブランドの製品としてディストリビューションを行う。

　NACはネットワークを利用するユーザーごとにアクセスを制御し、端末のセキュリティ問題を修正するシステム。これまで業界標準が確立されていない背景もあり、コストや既存のネットワーク環境を変更する手間が掛かるなど導入のハードルが高いため、普及が進んでいないのが現状だ。Mirage Endpoint Controlでは、端末監視用のセンサー、センサーを管理するサーバ、認証・検疫用サーバなど機能別のコンポーネントに分け、既存環境やこれまでのNACの技術方式に依存しないシステムを実現している。センサーがクライアント端末のプロトコル上の振る舞いを常時監視、異常を検知することにより、端末側にエージェント（管理用プログラム）を導入することなくウイルスのゼロデイ攻撃を防ぐことが可能。

　Mirage Endpoint Controlの特徴は、各端末が持つARPテーブル（MACアドレスとIPアドレスの対応情報）を一部書き換えることで検疫を実施している点。認証スイッチやDHCPサーバと連携させたり装置をインラインで設置する必要がなく、レイヤー2レベルでポリシーを満たさない端末を隔離できる。「LAN接続前（Pre-Admission）だけでなく接続後（Post-Admission）も問題のある端末を隔離できるフルタイム検疫を実現した」（ジェイズ・コミュニケーション）

　今回、Mirageの既存製品のラインアップが「X-50／100／500」（センサー）、「M-1／10」（管理サーバ）、「A-500」（認証・検疫サーバ）という名称でモデルチェンジしたのと同時に、これらのコンポーネントを一体化した装置「MAX-500」が新たにリリースされた。MAX-500はユーザーが自社内ですべて運用する場合に最適化したモデルで、価格は528万円（税別）。ジェイズ・コミュニケーション 代表取締役社長の愛須康之氏は、MAX-500の販売目標を1億円としている。

この記事の著者

関連記事

• 

  なぜ普及しない？　検疫ネットワークの抱える課題

• 

  あなたの企業に最適なNACの選び方

• 

  検疫ネットワーク入門

• 

  NAC製品の導入を成功させる4つのプロセス

• 

  MSのNetwork Access Protectionを活用したポリシー強制

新着ホワイトペーパー PR

• 製品資料
  [株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説
• 製品資料
  [株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？
• 市場調査・トレンド
  [株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」
• 製品資料
  [日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣
• 製品資料
  [rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用