「NAC方式」は、シスコシステムズが提唱するNAC（Network Admission Control）対応機器を使用する検疫ネットワークだ。NAC構想には50社以上のベンダーが参加しており、幅広い機器に対応することが可能になっている。NAC対応のスイッチやルータ、VPN製品を検出、隔離に使用し、検疫サーバとしてiNetSec、認証サーバとして「Cisco Secure ACS」を使用する。NACを重点的に採用している理由は、NACが検疫ネットワークの標準化の流れの1つになっていることと、ユニアデックスがシスコシステムズのゴールドパートナーになっているためだという。

　また、「Catalyst2960」などのL2スイッチでVLAN制御する「L2802.1X方式」、「Catalyst3750」などのL3スイッチでACL制御する「L2IP方式」、ルータでACL制御する「L3IP方式」の3種類に対応しており、上記の製品のほか、クライアントPC側に「CTA（Cisco Trust Agent）」の導入と、CTAに対応したプラグインソフトウェアが必要となる。シスコシステムズ製品を導入している環境であれば、アドイン感覚で検疫ネットワーク機能を効率よく追加できる。

「IEEE802.1x方式」は、その名の通りにIEEE802.1x対応機器を検知、隔離に使用する方式で、これにiNetSecによる検疫サーバと「Net'AttestEPS」などの認証サーバを組み合わせる。IPアドレス取得前の検疫が可能であるため、強固なセキュリティを構築できる。また、ユーザー単位でのアクセス権限の割当ができるようになっている。もちろん、802.1xに対応した機器であれば、無線LANと有線LANの両方の環境に対して適用可能だ。

　検疫を行うiNetSecでは、Windowsのサービスパックやセキュリティパッチ、主要3社のウイルス対策ソフトの定義ファイルなどをチェックするが、新たに禁止ソフト対策機能がオプションとして追加される。このオプションでは、クライアントPCのハードディスク内を詳細にチェックし、ファイル名などから禁止ソフトを検出、Winnyなどがインストールされている場合は検疫が失敗するようになっている。禁止ソフトは自由に設定でき、反対にOfficeなど企業で必須と設定しているソフトが入っていない場合に警告を表示することも可能だ。

ユーザーの環境に合わせた自由度の高い導入が可能

　セキュリティポリシーの設定はiNetSec上で行うことになるが、グラフィカルで分かりやすいインタフェースを採用しており、必要な項目にチェックを入れていくだけで設定は完了できるので、悩むことはないだろう。もちろん、セキュリティポリシーの設定すべてを自動設定とすることも可能だ。また、Windowsのセキュリティパッチに対しては、公開された日から1週間までの間に適用するといった設定もできるようになっている。

マルチベンダーのノウハウを積み重ねた強み

　ネットワーク検疫ソリューションは、3種類の制御方式に対応している上に、それぞれの機器構成の自由度が高いことが特徴だ。この製品構成は、複雑になりがちなネットワークを少しでも分かりやすくするため、ユニアデックスでも苦労した点であるという。マルチベンダーのノウハウを積み重ねているユニアデックスならではの特徴と言えるだろう。

　導入を検討する場合は、まず自社のネットワーク構成がどのようになっているかを確認すればよい。もしシスコシステムズ製品、特にNAC対応製品がすでに使用されていれば、もっとも容易に導入できる。また、社内のネットワークの要所に関所を設けて検疫を実施したいのであれば、「ゲートウェイ方式」が最適だ。既存のネットワークにARUBA Mobility Controllerを組み込み、iNetSecと認証サーバを導入すればよい。エンドポイントのセキュリティを強固にしたいのであれば、「NAC方式」か「IEEE802.1x方式」を選べばよく、最適な構成を選びやすくなっている。

対応クライアント数と導入の際のポイント

取材に応じてくれたのは、ユニアデックス株式会社 戦略事業グループ ワイヤレスIPC事業部 戦略商品開発部の室井 俊彦氏

　6月に発表以来、問い合わせ件数は非常に多い。今すぐに導入したいという声もあれば、ネットワークの更改のタイミングに合わせて導入したいという声も多いそうだ。更改の理由はさまざまだが、会社の引っ越しや無線LANの刷新などのタイミングに合わせて、検疫ネットワークを導入したいというケースが多いという。なお、ネットワーク検疫ソリューションは、小規模から大規模まで幅広い企業規模に対応するが、PC500台から1000台規模が中心になっているという。クライアント数は、かなりの幅で対応することが可能だが、大規模になる場合は冗長化や負荷分散などを考慮して、サーバの増強が必須となる。もっとも、数千クライアント規模であれば1台で対応できるという。

　具体的な導入期間は、1～2カ月が平均的だという。ただし、ネットワーク全体の見直しを行う場合などは1年かかることもあるので、適用したい日程から逆算していくとよいだろう。

　ユニアデックスでは、さまざまな製品を組み合わせてソリューションを提供しているが、それを構成するひとつひとつの機器に対し、しっかりと技術的な検証が行われていることが強みだという。「まずはご相談ください」との言葉をいただいた。