セキュリティパーフェクトガイド(その3)

新しいセキュリティホールに迅速対応する全米No.1の実績を誇る監査ツール

アズジェント

　米WebTrendsのカスタマイズ可能な監査ツール。Windows NT 4.0上で動作し、UNIX、Windows NT／95／98で稼働するTCP/IPサービスを分析、各種サーバ／クライアント、ルータ、ファイアウォールのセキュリティホールを発見する。チェック項目は、AutoSync機能により同社のサーバから自動ダウンロードされた最新情報に基づいており、最近頻発しているDDoS攻撃にも対応している。さらに、同梱のSDK(Security Developer Kit)を使ってデバイスやプログラムに対する独自のチェック項目を追加することもできる(POSTアーキテクチャ)。スクリプトにはPerlまたはC言語を使う。同製品は、ワールドワイドな最新情報の取得と自社環境のカスタマイズという両極から、きめ細かな監査機能を提供する。

　検査の結果レポートは、前回の分析結果と比較された上でHTML／Microsoft Word／ダイナミックビューア形式で作成されて、3段階に格付けされたセキュリティリスクをリストアップする。レポートにはリスク解決に必要な方法とパッチへのハイパーリンクも表示され、即座に対処できるよう態勢がバックアップされる。また、レポートはスケジュールで作成したり、FTPやEmailによって自動配布することも可能である。

　実際の操作は、WindowsのツールからGUIベースで行なえる。管理者は慣れ親しんだ環境で操作できるが、レポートの表示を含め日本語対応はしていない。なお、マニュアルの日本語化は現在進められており、出来上がり次第、順次発送予定である。

　ファミリー製品としては、WebTrends for Firewalls and VPNsがある。同製品では、ファイアウォールの動作記録(ログ)から、セキュリティの解析、帯域幅の有効活用、従業員の生産性／コストの分析、VPNの使用状況、Webサイトのトラフィック分析をレポートする。対応するファイアウォールには、FireWall-1、InterConclave、AltaVista、Axent Raptor Firewall、BorderWare、Cisco PIX Firewall、Microsoft Proxy Server、Gauntletなどがある。

問い合わせ先

株式会社アズジェント
http://www.asgent.co.jp/
TEL：[phone]
E-Mail：[e-mail]