検疫ネットワーク再入門【第3回】

検疫ネットワークの実際：アスキーソリューションズ編

アスキーソリューションズでは、ハードウェアアプライアンスという形で検疫ネットワーク製品「iBricks」を発売している。PCと同じように企業内のネットワークに組み込むだけで、セグメント単位で検疫ネットワークを実現できる。

公開 2006年09月26日 13時48分

更新 2012年09月04日 20時10分

[TechTarget]

印刷する

　検疫ネットワークと名の付く製品やサービスは、多くのメーカーから提供されている。「検疫」「隔離」「治療」といった基本的なプロセスは同じだが、その内容や構成は、ソフトウェアで提供されているものもあれば、ハードウェアで提供されているものもあるなどさまざまだ。そこで今回は、実際に提供されている製品やサービスについて、メーカーに直接話を聞いてみた。

　今回は、アスキーソリューションズの「iBricks」。ハードウェアアプライアンスである本製品は、MicroPCの筐体の中に検出、遮断、検疫の機能を装備している。企業ネットワークに組み込むだけで検疫ネットワークを構築できるため、導入の手間やコストを大幅に省くことができる。また、セグメント単位で導入できるため、小規模から大規模まで幅広い企業に対応する。

　ここでは本製品を開発した背景や製品の概要、実際に企業が導入する際のメリットなどを解説していく。

ハードウェアアプライアンスによる検疫ネットワーク

　アスキーソリューションズでは、2006年4月27日より検疫ネットワーク製品「iBricks」を発売している。同社では、セキュリティ、eビジネス、ビジネスツールのパッケージソフトの販売が大きな柱となっており、セキュリティ分野へ特に力を入れている。取り扱い製品はフィルタリングソフトをはじめ、多くの製品を販売しているが、ここ最近ではメールアプライアンスサーバなど、ハードウェアアプライアンス製品も扱っている。

「iBricks」は、富士通SSLと共同開発した検疫用ソフトを、アスキーソリューションズがハードウェアアプライアンス製品に仕上げたものだ。ハードウェアアプライアンスというスタイルを選んだのは、導入や管理コストを削減できるためだという。大規模なソリューションでは検疫サーバなどを導入する必要があり、企業のネットワーク全体を見直すことになりかねない。また、サーバに導入するタイプの検疫ソフトでは、インストールの手間やハードウェアスペックの統一、機器の相性問題などがあり、管理者のストレスになってしまう。

iBricksの正面

　しかし、アプライアンス製品であれば、製品をネットワークに組み込むだけで使用できる。「iBricks」は1台で252台までのPCを管理可能なため、導入企業はセグメント単位で手軽に検疫ネットワークを構築できる。また、ネットワークへの接続はLANインタフェースを採用しているため、PCと同じ感覚で行える。接続方法には、L3スイッチとL2スイッチの間に「iBricks」を組み込む「シリアル接続」と、L2スイッチ以下のPCと同じ階層に組み込む「パラレル接続」が用意されている。どちらもセグメント単位での導入が可能だが、管理するPCの台数が非常に多い場合は、パラレル接続にすることでトラフィックへの影響を解消できる。

　検疫方法には、PCにエージェントをインストールする方法と、エージェントをインストールせずにActiveXで検疫する方法、双方とも使用しない遮断のみの方法がある。「iBricks」内にはWebサーバ機能もあるので、ここからエージェントをダウンロードしてネットワーク内のPCにインストールできる。遮断のみでは、「iBricks」が設置されているネットワーク内に新たなPCが接続された場合に、そのPCのセキュリティ状況をチェックし、あらかじめ設定されたセキュリティポリシーに合致していないときには接続を遮断できる。また、Winnyなどの「禁止ソフト」が起動した場合、その時点で接続を遮断することも可能だ。ソフトの起動はWindowsの「サービス」で検出するため、禁止ソフトを自由に設定できる。外部から接続されるPCだけでなく、セグメント内にあるすべてのPCのソフトウェア起動を監視できることも特徴となっている。

1台で完結するため柔軟な活用が可能

　サービスを検知して遮断する方法のほかに、「秘文」やUSBセキュリティキーといった、特定のサービスが動いていないとネットワークに接続できないようにすることもできる。特定のセキュリティ対策を義務付ける場合などに有効な方法だ。また、ネットワーク内のPCのエージェントから情報を吸い上げ、一覧を作成する機能や、資産管理ソフトを使用している場合はそのデータを「iBricks」にインポートする機能なども用意されている。なお、検疫対象となるPCはWindowsのみとなるが、検疫対象外の設定が用意されているため、LinuxやMacintosh、サーバがネットワーク内にあっても問題はない。

　検疫は、遮断を含んだフルサービスとなっている。新たに接続したPCがセキュリティポリシーに合致していない場合、治癒エリアに誘導して対策を行うことができる。主なチェック項目はWindowsのサービスパックやパッチの適用状況、ウイルス対策ソフトの定義ファイルが最新かどうかなどとなっており、治癒エリアでパッチのインストールや定義ファイルの更新が行える。最新定義ファイルなどの情報は、アスキーソリューションズのサーバから「辞書」として配信される。なお、辞書の配信サービスは有料だ。検疫サーバや治療サーバなどが「iBricks」内にあるイメージだ。セキュリティポリシーの設定などは専用の画面から詳細に行える。

　検疫機能だけでなく、ネットワーク内のPCや外出先でも使用するノートPCなどにセキュリティ対策を施すことも可能だ。具体的にはBIOSにパスワードを設定したり、Windowsのログインパスワードやスクリーンセーバーの解除用パスワードを設定することもできる。これにより、万一ノートPCなどが盗難被害に遭っても、PC内のデータを保護することができる。ショルダーハッキングなど、社内における情報流出対策にも有効だ。これらの設定も管理ツールから一元的に行える。

「iBricks」本体はMicroPCそのもので、VIA Eden 667MHzのCPU、512MBのメモリを搭載し、さらにハードディスクも内蔵している。本体には巨大なヒートシンクがあり、これによりファンレス設計を実現し静音性を高めている。スイッチの近くに設置することになるが、ちょっと大きめの外付けハードディスクドライブといった感じで場所を取らない。縦置き、横置きの両方に対応し、複数台を積み重ねることも可能だ。もともとサーバ用に作られたハードウェアだけに耐久性が高く、ファームウェアのアップデートなどはアスキーソリューションズのサーバから提供されるため、メンテナンスフリーである点もメリットが大きい。

背面から見たヒートシンク部分

実際の導入におけるコストやスパン

「iBricks」は、1台で完結するハードウェアアプライアンスのため、導入は非常に容易だ。シリアルかパラレルかの接続方法を選び、ネットワーク内に「iBricks」を組み込み、セキュリティポリシーの設定を行えばよい。あとは社内のPCでエージェントを「iBricks」からダウンロードし、インストールすればOK。どこに設置するか、セキュリティポリシーの設定をどうするかはあらかじめ協議する必要はあるが、もちろんアスキーソリューションズも相談に乗ってくれる。

　コストとしては、「iBricks」オープンプライスということになっているが、実勢価格では「遮断のみ」で52万円前後、「検疫」で98万円前後となっている。これは「iBricks」1台の価格となっている。1台で最大252台まで管理できるため、管理対象となるPCの台数が多いほど割安になる仕組みだ。また、治療も行う場合には「辞書配信サービス」が必要になる。こちらは1年間、1ユーザー（企業）あたりで約30万円となっている。導入が容易で、セグメント単位での管理が可能なので、試験的に導入するケースも多いという。このあたりは、ハードウェアアプライアンスならではの利点といえるだろう。

　なお、初年度はサポートの購入が必須となっているが、メールによる対応やコールセンターを利用できるほか、万一の故障の場合には先行センドバック方式が採用されている。つまり、「iBricks」が故障してしまったときには先に良品を発送し、折り返しに故障品を送ればよい。このため、故障の際にもセキュリティレベルが下がる期間を最小限に抑えることができるのだ。

取材に応じてくれたのは、株式会社アスキーソリューションズ製品企画部部長大田裕一氏

「iBricks」は、検疫ネットワークとしての機能のほかに、Winnyなど禁止ソフトの起動遮断に対応していることや、パラレル、シリアルの2種類が用意される接続の柔軟性、さらに必要な機能がすべて1台に集約されていることが特徴で、大きなメリットとなっている。現在、これだけの機能を搭載したハードウェアアプライアンスはまだまだ少ない。企業の重要なポイントや会議室、公共の場などにおいて不正なPCの接続を排除し、許可されたPCのみを接続できるようにするといったニーズに対し、最小の手間とコストで対応できる製品である。

　次回は、実際に提供されているサービスとして、ユニアデックスの検疫ネットワークソリューションを紹介する。

印刷する