 |
 
いつでもどこでも、ユーザーの好きなところで、会社と同じような環境で仕事を行えたら――そのコンセプトを追求する企業がノキアだ。 一般コンシューマーには携帯電話業界の巨人として知られるノキアだが、一方でファイアウォールやVPNといった機能を提供する「ノキア IP セキュリティ・シリーズ」やSSL-VPNアプライアンス「ノキア Secure Access System」をはじめとするエンタープライズ向けセキュリティソリューションを展開。これらを通じて「モビリティ」の実現を図り、企業生産性の向上を支援している。 ノキア・ジャパンは2月13日、都内のホテルにて「ノキア SSL-VPN ソリューションセミナー」を開催した。この中では、同社のソリューションが企業のモバイル化とセキュリティをどのように両立させ、生産性の向上に寄与するかが説明された。
「モバイル音声がビジネスの進め方や行動パターンを劇的に変えたのと同じように、モバイルデータも、企業生産性の向上に劇的な変化をもたらす」と、ノキア・ジャパンでノキア・エンタープライズ・ソリューションズのカントリージェネラルマネージャーを務める柳下幹生氏は述べる。事実、モバイル技術の進展に伴い、モバイル環境から利用可能な企業アプリケーションは豊富になり、自由な働き方を可能にしてきた。 だがモバイル化が進展するにつれ、また別の課題が浮上してきた。セキュリティの確保だ。 モバイル化とセキュリティは、言うなれば二律背反の関係にある。モビリティを実現するということは、必ずしもセキュリティが確保されているとは限らない自宅や出張先、出先のアクセスポイントからも、ユーザーがアクセスしてくるということだ。しかもそのときユーザーは、会社が支給した――企業の管理下にある――端末を利用しているとは限らない。不特定多数が利用するインターネットカフェに備え付けられた端末からアクセスしているかもしれないし、携帯電話やPDAのようなモバイル端末かもしれない。さらに、そうしたモバイル端末を、格納された重要なデータごと紛失したり、盗難に遭う可能性も否定できない。 つまり、ユーザーのモビリティが向上し、さまざまな環境からアクセスできるようになればなるほど、セキュリティ上のリスクは高まるのだ。企業はこのことを考慮したうえで、セキュリティ対策を取らなくてはならない。だがだからといって、がんじがらめのセキュリティ対策を施し、ユーザーの自由を制限してしまうようでは本末転倒である。モビリティとセキュリティとの絶妙なバランス、落としどころを見つけていくことが重要なのだ。 このバランスを取ること――多種多様なアクセス環境に応じて、柔軟に、かつ必要十分なセキュリティ制御を行うこと――ができれば、それは企業にとって大きな武器になる。ノキアはまさに、この問題意識に立って製品を開発、展開してきた。 「企業をいかに“モビライズ”するかという観点からセキュリティソリューションを提供していく」（柳下氏）。それを具体化する重要な製品が、SSL-VPNアプライアンスの「ノキア Secure Access System」だ。 
SSL-VPNはこの1〜2年で急速に注目を集めるようになった技術だ。SSLに対応したWebブラウザさえ手元にあれば、安全に企業のさまざまなリソースにアクセスすることができる。 同じく安全にリモートアクセスを行う手段としてはIPSec-VPNがあり、既に拠点間接続に導入している企業も多い。ただ、クライアントからのリモート接続となると、専用ソフトウェアをインストールする必要があることなどから、運用の手間やコストがかさむ。これを嫌ってIPSecの導入に難色を示すケースもあったという。 SSL-VPNならばそういった問題を気にする必要はない。当然ながら、メンテナンスに要するTCOも低く抑えることができる。企業アプリケーションのWeb対応やブロードバンド接続の普及といった要因も、SSL-VPNを後押ししているようだ。 何より、「SSL-VPNは、ユーザーとIT管理者の双方が抱える課題を解決する、モビリティの“イネーブリング・テクノロジ”だ」と、ノキア・エンタープライズ・ソリューションズのプロダクトマネージメント ディレクター、スティーブ・ショール氏は語る。IPSec-VPNよりも多くのユーザーをカバーし、いつでも、どこからでも、企業アプリケーションやコンテンツへの安全なアクセスを「可能にする」という。
「イネーブラー」としての役割を示すノキア Secure Access Systemの特徴の1つが、Client Integlity Scan機能だ。アクセスしてくる端末をスキャンし、その種類や脆弱性の有無、設定を見極めることができるという、ノキア独自の機能である。 昨年ワームが大流行した際の要因の1つとして、脆弱な端末からのリモートアクセスや、自宅から持ち込まれた脆弱なノートPCの存在が指摘された。Client Integlity Scanは、ユーザーが企業のさまざまなリソースにアクセスしてくる前に「身体検査」を行うことにより、そういったインシデントの発生を未然に防ぐ役割を担う。 これに、ノキア Secure Access Systemが備えるもう1つのユニークな機能であるダイナミックなアクセス制御をリンクさせることによって、非常にきめ細かなアクセス制御が可能になる。「単にアクセスを許可するか、拒否するかの二者択一ではなく、“自宅のPCからならば、ファイルのダウンロードは許可するがアップロードは認めない”“インターネットカフェではWebブラウザによる閲覧のみ”といった具合に、企業のポリシーに応じた多様なコントロールを可能にする」（ショール氏）。 このセミナーの中で、同製品の機能・技術について詳細に説明したノキア・ジャパンの山川正美氏（ノキア・エンタープライズ・ソリューションズ、シニア システムズ エンジニア）も、「Client Integlity Scanにより、そのクライアントが管理者にとって接続を許すに足るレベルか、信頼できるレベルかどうかをチェックすることができる。Client Integlity Scanでチェックした結果、“この端末のアクセスは許可できない”と判断した場合でも、ヘルプデスクのWebページにリダイレクトさせて適切な設定を促す、といった具合に使うことも可能だ」という。 こういった複雑な制御となると、運用や設定が面倒そうに見えるが、そんなことはない。もともとSSL-VPNは、IPSecに比べて導入・運用が容易であり、TCOを削減できることがメリットだ。しかもノキア Secure Access Systemでは、どういった場合に、どんなリソースへのアクセスを許可する（あるいは拒否する）かをGUI上で設定できる。後々の監査に備えた詳細なログ機能もサポートした。
ほかにも、日本語を含む9カ国語に対応しており、1つのきょう体で多言語サービスを提供できること、セッションが中断したとしてもそこから再開できるパーシステンス機能をサポートしていることなど、他のSSL-VPNにはないさまざまな特徴を備えている。 
ノキアでは、今後も機能のさらなる向上に取り組む方針だ。 まず、4月にリリースされるノキア Secure Access Systemのバージョン1.2では、アプリケーションのサポート強化、アクセスコントロールの強化などが図られるほか、「たとえ端末がクラッシュした場合でも、cookieを通じて個人情報が流出する自体を防ぐ機能が加わる」（ショール氏）。さらに6月にはメジャーバージョンアップとなる2.0をリリースし、OWA（Outlook Web Access）サポートやWindowsドライブマッピング対応のほか、これも業界初となる「仮想デスクトップ」といった機能を盛り込む計画という。 特に仮想デスクトップ機能は、「他社製品が提供しているような、単なるキャッシュ消去やファイルの一掃にはとどまらない」（ショール氏）。流れるデータはすべて3DESによって暗号化されるほか、当該Webブラウザのセッションのみがそのデータにアクセスできるようにし、厳密なセキュリティを確保するという。しかも、セッションが終了すれば、関連するデータや設定などはすべて消去される仕組みだ。この新機能によって「他社のそれをはるかに上回るセキュリティレベルを実現する」とショール氏は言う。 平行して、ノキア Secure Access System以外のセキュリティ製品の機能強化も進める。ファイアウォール／VPNアプライアンスでは、専用OS「IPSO」のバージョンアップを通じてパフォーマンスの向上を実現。さらに、日本語環境でも明らかに増加しているスパム対策を実現する機能を「Message Protector」に追加する計画だ。 端末やネットワークの種類に応じて、コンテンツを迅速かつ効率的な方法で配信できるようにする「Nokia Access Mobilizer」も、近日中に日本に投入されるという。それも、単に言語を日本語対応とするだけでなく、iモードなど日本独自のモバイル環境に対応したかたちでのリリースとなるという。
こういった一連の取り組みを通じて、「ノキアは、単なるリモートアクセスソリューションではなく、安全なモビリティソリューションを提供していく」（ショール氏）。その先に見えるのは、「いつでも、どこにいようと必要なリソースやコンテントにアクセスできる」という、真に安全なモビリティ環境だ。  
関連リンク [ITmedia] Copyright(c) 2004 Softbank ITmedia, Inc. All Rights Reserved. 
|
セミナーではノキアのエンタープライズ・モビリティ戦略の説明のほか、ノキア Secure Access Systemの技術概要や事例などが紹介された
「SSL-VPNが企業のモビリティを現実のものにする」と主張するショール氏
きめ細かな設定が可能なClient Integlity Scan。端末の種類やアクセスしてきた状態に応じて、利用可能なリソースを動的に変更できる
会場ではノキアのパートナー企業によるデモンストレーションが行われ、聴衆の興味を引いた
