1台で完結するため柔軟な活用が可能

　サービスを検知して遮断する方法のほかに、「秘文」やUSBセキュリティキーといった、特定のサービスが動いていないとネットワークに接続できないようにすることもできる。特定のセキュリティ対策を義務付ける場合などに有効な方法だ。また、ネットワーク内のPCのエージェントから情報を吸い上げ、一覧を作成する機能や、資産管理ソフトを使用している場合はそのデータを「iBricks」にインポートする機能なども用意されている。なお、検疫対象となるPCはWindowsのみとなるが、検疫対象外の設定が用意されているため、LinuxやMacintosh、サーバがネットワーク内にあっても問題はない。

　検疫は、遮断を含んだフルサービスとなっている。新たに接続したPCがセキュリティポリシーに合致していない場合、治癒エリアに誘導して対策を行うことができる。主なチェック項目はWindowsのサービスパックやパッチの適用状況、ウイルス対策ソフトの定義ファイルが最新かどうかなどとなっており、治癒エリアでパッチのインストールや定義ファイルの更新が行える。最新定義ファイルなどの情報は、アスキーソリューションズのサーバから「辞書」として配信される。なお、辞書の配信サービスは有料だ。検疫サーバや治療サーバなどが「iBricks」内にあるイメージだ。セキュリティポリシーの設定などは専用の画面から詳細に行える。

　検疫機能だけでなく、ネットワーク内のPCや外出先でも使用するノートPCなどにセキュリティ対策を施すことも可能だ。具体的にはBIOSにパスワードを設定したり、Windowsのログインパスワードやスクリーンセーバーの解除用パスワードを設定することもできる。これにより、万一ノートPCなどが盗難被害に遭っても、PC内のデータを保護することができる。ショルダーハッキングなど、社内における情報流出対策にも有効だ。これらの設定も管理ツールから一元的に行える。

「iBricks」本体はMicroPCそのもので、VIA Eden 667MHzのCPU、512MBのメモリを搭載し、さらにハードディスクも内蔵している。本体には巨大なヒートシンクがあり、これによりファンレス設計を実現し静音性を高めている。スイッチの近くに設置することになるが、ちょっと大きめの外付けハードディスクドライブといった感じで場所を取らない。縦置き、横置きの両方に対応し、複数台を積み重ねることも可能だ。もともとサーバ用に作られたハードウェアだけに耐久性が高く、ファームウェアのアップデートなどはアスキーソリューションズのサーバから提供されるため、メンテナンスフリーである点もメリットが大きい。

背面から見たヒートシンク部分

実際の導入におけるコストやスパン

「iBricks」は、1台で完結するハードウェアアプライアンスのため、導入は非常に容易だ。シリアルかパラレルかの接続方法を選び、ネットワーク内に「iBricks」を組み込み、セキュリティポリシーの設定を行えばよい。あとは社内のPCでエージェントを「iBricks」からダウンロードし、インストールすればOK。どこに設置するか、セキュリティポリシーの設定をどうするかはあらかじめ協議する必要はあるが、もちろんアスキーソリューションズも相談に乗ってくれる。

　コストとしては、「iBricks」オープンプライスということになっているが、実勢価格では「遮断のみ」で52万円前後、「検疫」で98万円前後となっている。これは「iBricks」1台の価格となっている。1台で最大252台まで管理できるため、管理対象となるPCの台数が多いほど割安になる仕組みだ。また、治療も行う場合には「辞書配信サービス」が必要になる。こちらは1年間、1ユーザー（企業）あたりで約30万円となっている。導入が容易で、セグメント単位での管理が可能なので、試験的に導入するケースも多いという。このあたりは、ハードウェアアプライアンスならではの利点といえるだろう。

　なお、初年度はサポートの購入が必須となっているが、メールによる対応やコールセンターを利用できるほか、万一の故障の場合には先行センドバック方式が採用されている。つまり、「iBricks」が故障してしまったときには先に良品を発送し、折り返しに故障品を送ればよい。このため、故障の際にもセキュリティレベルが下がる期間を最小限に抑えることができるのだ。

取材に応じてくれたのは、株式会社アスキーソリューションズ 製品企画部 部長 大田 裕一氏

「iBricks」は、検疫ネットワークとしての機能のほかに、Winnyなど禁止ソフトの起動遮断に対応していることや、パラレル、シリアルの2種類が用意される接続の柔軟性、さらに必要な機能がすべて1台に集約されていることが特徴で、大きなメリットとなっている。現在、これだけの機能を搭載したハードウェアアプライアンスはまだまだ少ない。企業の重要なポイントや会議室、公共の場などにおいて不正なPCの接続を排除し、許可されたPCのみを接続できるようにするといったニーズに対し、最小の手間とコストで対応できる製品である。

　次回は、実際に提供されているサービスとして、ユニアデックスの検疫ネットワークソリューションを紹介する。