PacketShaper8.5の新機能を解説する、ブルーコートシステムズ マネージング。ディレクターのマット・ベネット氏
9月3日、ブルーコートシステムズは帯域制御装置「PacketShaperアプライアンス」のソフトウェアの新バージョン「PacketShaper8.5」を発表した。一部の仮想化環境の制御に対応するほか、アプリケーション単位での監視対象のグループ化機能、VoIPへの対応強化などが明らかにされた。
従業員の生産性向上のため、業務に関係ないWebサイトへのアクセスを制限したり、不要なアプリケーションの利用を制限している企業は多い。しかし、ブルーコートシステムズ マネージング ディレクターのマット・ベネット氏によれば、こうした制限を簡単な方法で実現できる時代ではないという。どれがビジネスに関係あるWebサイトやアプリケーションなのか、どれが不要なものなのか、その判別が難しくなっているためだ。
「今日はまだおもちゃであっても、明日はそれがビジネスツールになっていく。そうした状況が珍しくない」（ベネット氏）。しかも、意図的に見つかりにくいようデザインされたものも多数ある。ところが、通信内容をプロトコルやポート番号レベルでしか見ない、レガシーな監視ツールは一般的な傾向しかわからないという。たとえば、帯域の46％をHTTPが使っていることがわかっても、用途がたくさんあるため、役には立たないわけだ。
最近、帯域の多くを占めるようになってきたのがYouTubeなどで使われるFlash Videoだ。PacketShaper8.5であれば、YouTubeを業務に使うユーザーだけ利用を許可し、不要なユーザーに対してはFlash Videoの通信を遮断するといったことが簡単に行なえる
一方、PacketShaperはアプリケーション層レベルで通信を監視し、どのアプリケーションによる通信であるかを識別する機能を持つ。そのため、特定のアプリケーションの通信を遮断したり、またビデオカンファレンスに使っているVoIPパケットを優先して通すといったことが可能になるという。
今回発表されたPacketShaper8.5では、識別の対象となるアプリケーションをグループ化して管理する機能を搭載した。たとえば、MESSAGINGグループには、ICQやIRC、MSN Messenger、Yahoo！メッセンジャーなどがあらかじめ登録されている。そのため、インスタントメッセンジャーを一括して規制したければ、このグループに対して規制のポリシーを適用するだけで有効になる。個別に指定する手間が省けるわけだ。
PacketShaper8.5に登録されたアプリケーションのグループ（一部）。管理者が追加することも可能だ
また新バージョンの大きな特徴として、VMwareのVDI（Virtual Desktop Infrastructure）への対応がある。これにより、VDIの設定やダウンロードによるWAN回線の一時的な占有を防ぐことができるという。
本記事はアフィリエイトプログラムによる収益を得ている場合があります
