
 |

|
 |

今、個人情報が狙われていることは周知の通りだ。たとえばニセの警告や、サイトへの登録情報の更新を促すメールで、実在する企業や団体を装った詐欺のWebサイトへの誘導を図り、パスワードや口座番号、クレジットカード番号などを入力させるフィッシング手口の被害が増えている。また、OSのセキュリティホールなどを狙ったウイルスも、旧来は発表後数日経ってからの発生が多かったが、最近では即座に攻撃が始まるゼロデーアタック、さらにはセキュリティホール情報の発表前に攻撃が始まるマイナスアタックまでが現れ始めたのである。
新規事業推進本部 ビジネスデベロップメントグループ CISCOアライアンス推進マネージャーの大田原忠雄氏は、「ネットワークにこっそり侵入し、気づかれないままバックドアを開け、さらに別のウイルスがそこから侵入して自己増殖を始めるなど、ネットワークウイルスはますます悪質かつ複合的な“進化”を遂げているのです。どこまでも悪質化の度合いを深め、さらに複合化するウイルスには、もはや単一のソリューションだけで対応することはできません。そこで私たちは、今までのメールやWebサイトアクセスといったアプリケーションレベルの管理からネットワークレベルでの対策に対象を広げ、シスコシステムズとの戦略的提携により、ネットワークウイルスに対する防御策を強化していきます。また、その先駆けとし
て、シスコシステムズのNetwork Admission Control (NAC)ソリューションに対する取り組みにも注力し、“NAC Ready”な体制を整えていきます」と語る。
ルータやスイッチをはじめとするネットワーク機器の国際的リーディングカンパニーであるシスコシステムズが、セキュリティの脅威を認識・予防し、迅速かつ適切な対応を実現する
“自己防衛型ネットワーク(Self-Defending Network)”戦略を打ち出した際、トレンドマイクロは同社の主力製品、ウイルスバスターコーポレートエディションをいち早く対応させることを決定した。
「今後も、両社は堅いアライアンスの下、相互の強みを持ち寄って、お客様に最適なソリューションやサービスを提供していきます」(大田原氏)。


Trend Micro Policy Server for Cisco
NACの画面例
|
こういった経緯から、トレンドマイクロは業界に先駆けてシスコシステムズのネットワークセキュリティ支援プログラム「Network
Admission Control(NAC)」に対応した製品を提供している。NACは、ネットワークにつながるクライアントPCがセキュリティポリシーに適合しているか否かを確認。ポリシーにそぐわない機器を検出した場合はネットワークから隔離し、自動的にポリシーに適した状態にアップデートを施し、クリーンな状態のPCのみをネットワークにアクセスさせるというものである。
「私たちは、当社の製品であるウイルスバスターコーポレートエディションに『Cisco Trust Agent(CTA)』を同梱。CTAは状態情報を収集して、シスコシステムズのネットワークデバイスを介し、認証サーバ(ACS)に送信。ACSはウイルスバスターコーポレートエディションと協調して動作することにより、セキュリティのレベルを向上させています。
私たちは万全のサポートとともに、シスコシステムズに対しても恒常的なエスカレーションを図り、お互いにソリューションを磨き続ける姿勢を堅持していきます」(大田原氏)。
さらに、トレンドマイクロがNAC対応を進めるベンダーの中でも、アドバンテージを築いているものに「Trend Micro Policy
Server for NAC」がある。これは、HCAP (HTTP-based Conference Application Protocol)にネイティブ対応し、Access
Control Server(ACS)とリアルタイムな交信を実現。管理者は運用の負荷を大幅に軽減することができる。
「NACの実現により、これまで属人的な判断や対応に依存していた部分を、すべてシステムとして管理して、ネットワークにつながるあらゆる機器の状態とポリシーの適合性をチェック。ポリシーを満たさないデバイスは、ポリシーに応じた許可や隔離、検疫、拒否などのアクセス制御を実行するのです」(大田原氏)。

NACソリューションの概要
|
また、トレンドマイクロの製品を、実際のユーザに届ける窓口は、パートナーである全国のリセラーだ。しかし、ウイルスの脅威が複合的かつ悪質化し、それに対する施策も、NACへの対応などにみられるようにますます高度化している。つまり、顧客窓口となるリセラーにも、ソリューション提供者としての、より高度なコンサルティングや実装力、サポート力などが求められているのである。
「つまり、お客様に『誰に相談し、誰から購入したらいいのか』という、明確な指針をご提供する必要があるのです。そこで私たちは、パートナーを対象とした研修制度やカリキュラムを確立。パートナー各社のコンサルティングやサポート力の高度化と平準化を支援し、パートナーによる新たなNACビジネスを推進しています。プリセールスエンジニアやインテグレーションを担う技術者、営業担当やサポートスタッフなど、必要な部署に必要な情報や知識が届けられる体制を強化するために、当社独自の認定資格制度「トレンドマイクロ認定NACスペシャリスト」を新たに制定し、施行を開始しています。企業のネットワーク危機管理戦略の中核として、トレンドマイクロのソリューションをさらに安心してご利用いただける環境が整備されますので、積極的にご相談いただきたいと思います」(大田原氏)。
|
 |
|