セキュリティパーフェクトガイド(その3)

ネットワークの随所に配置可能な多彩なラインアップとプラットフォーム展開

アイ・エス・エス

　統合的なセキュアネットワークシステムを提案する米Internet Security Systemsの侵入検知・監査ツールの製品群。あらゆる管理者のさまざまな要望を満たせるよう、環境をネットワーク／システム(サーバ)／データベースと多極的に捉え、さらにはWindows NT／UNIXの両サーバプラットフォームをカバーする多彩な製品ラインアップを展開する。

　侵入検知システムには、Engine／Agent／Managerの3コンポーネントからなる「RealSecure」が提供される。それぞれネットワーク監視／サーバ監視／管理コンソールとして機能し、HP OpenViewや日立JP1/Cm2といったシステム管理プログラムとの連携も可能である。同製品では、ネットワークとサーバを包括的に監視・管理することで、盲点のない侵入検知と優れた操作性の実現を図っている。シグネチャは最新のものを適宜自動ダウンロードし、独自に定義も行なえる。ドキュメント類やレポートなど、運用上重要な情報は日本語化済みである。

　クラッカーにとっては侵入検知システムはやっかいな存在であり、最初の攻撃対象にされる場合も多い。RealSecure Engineはステルスモードという自身の存在隠蔽機能を備え、公開セグメントへの設置も安心である。

　監査システムには、「Internet」、「System」、「Database」の各Scannerが提供される。Internet Scannerはさらに、「Intranet」、「Firewall」、「Web Security」の各Scannerから構成され、サーバ、クライアント、ルータ、X端末に至るまでくまなくネットワークに模擬攻撃を仕掛け、セキュリティホールや設定ミスから生じる脆弱点を検出する。調査の結果はセキュリティポリシーの分析や改善に役立てる。同時に「SAFEsuite Decisions」というセキュリティ意思決定システムに渡して活用することも可能だ。なお、Database Scannerに対応するDBMSは、Oracle／Microsoft SQL Server／Sybaseで、Windowsプラットフォームのみサポートされる(日本語未対応)。

問い合わせ先

アイ・エス・エス株式会社
http://www.isskk.co.jp/
TEL：[phone]
E-Mail：[e-mail]