富士通SSL、ファイアウォール運用支援ソフト「FireMon」--ルールを自動検出

NO BUDGET 2014年10月22日 11時03分

  • このエントリーをはてなブックマークに追加

 富士通ソーシアルサイエンスラボラトリ(富士通SSL)は10月21日、米FireMonと販売契約を締結し、ファイアウォール運用支援ソフト「FireMon」の販売を開始した。FireMonの販売は国内で初という。

 FireMonは、ファイアウォールを中心としたネットワークセキュリティ機器のシステム構成を管理し、変更点を管理する。仮想アプライアンスとして提供され、既存の仮想環境上にスムーズに導入できると説明している。

 ファイアウォールのルールや環境設定ファイルの変更履歴を取得でき、変更レポートを生成する。このレポートは監査にも活用できるという。ファイアウォールに登録されているルールの中から、環境設定ファイルの情報をもとに使われていない過去のルールや重複したり冗長になっていたりするルールなどを自動で検出する。

 手作業による環境設定ファイルの精査方法に比べ、見逃しや見間違いなどケアレスミスを減らすことができ、証拠としても利用できるとしている。検出されたルールをリストアップするだけでなく、重複ルールについては推奨ルールを表示し、期限付きのルールについては満了日を表示して精査を促す。


イメージ図(富士通SSL提供)

 クレジットカード業界で必須要件であるセキュリティ基準「PCI DSS」のコンプライアンスレポートをはじめ各種レポートを自動生成することで、収集したログデータを分析し、レポート作成にかかる工数削減を支援できるという。グラフィカルな「ルール使用状況レポート」も出力できるため、ルール最適化のためにどのような変更をすべきか一目で把握できると説明する。

 マルチベンダー機器の環境設定ファイルを取り込み、組織ネットワークの疑似環境を生成する。疑似環境上では、通信経路を確認したりブロックポイントをシミュレーションできたりする。ワークフロー機能で申請から承認まで回送ルートに則って設定を変更できると説明。変更ミスを防止することに加えて、変更履歴の証跡を管理できる。変更履歴を一覧で表示する「変更レポート」では、どのルールを追加、削除し、どのように変更したのか、変更前と変更後のルールを一目で見比べられるという。

 通常、ファイアウォールはシステムやサービスの追加に応じて、その度にポリシー(ルール)を作成する。ファイアウォールの運用管理は手作業のため、システムやサービスの運用終了後に、削除すべきルールが放置されている状況も少なくないと言われている。この放置されたルールが新たなリスクとなり、性能の劣化を引き起こす原因にもなっており、ファイアウォール運用での課題とされている。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

  • このエントリーをはてなブックマークに追加

この記事を読んだ方に

関連ホワイトペーパー

連載

CIO
シェアリングエコノミーの衝撃
デジタル“失敗学”
コンサルティング現場のカラクリ
Rethink Internet:インターネット再考
インシデントをもたらすヒューマンエラー
トランザクションの今昔物語
エリック松永のデジタルIQ道場
研究現場から見たAI
Fintechの正体
米ZDNet編集長Larryの独り言
大木豊成「仕事で使うアップルのトリセツ」
山本雅史「ハードから読み解くITトレンド放談」
田中克己「2020年のIT企業」
松岡功「一言もの申す」
松岡功「今週の明言」
内山悟志「IT部門はどこに向かうのか」
林 雅之「デジタル未来からの手紙」
谷川耕一「エンプラITならこれは知っとけ」
大河原克行「エンプラ徒然」
内製化とユーザー体験の関係
「プロジェクトマネジメント」の解き方
ITは「ひみつ道具」の夢を見る
セキュリティ
エンドポイントセキュリティの4つの「基礎」
企業セキュリティの歩き方
サイバーセキュリティ未来考
ネットワークセキュリティの要諦
セキュリティの論点
スペシャル
エンタープライズAIの隆盛
インシュアテックで変わる保険業界
顧客は勝手に育たない--MAツール導入の心得
「ひとり情シス」の本当のところ
ざっくり解決!SNS担当者お悩み相談室
生産性向上に効くビジネスITツール最前線
ざっくりわかるSNSマーケティング入門
課題解決のためのUI/UX
誰もが開発者になる時代 ~業務システム開発の現場を行く~
「Windows 10」法人導入の手引き
ソフトウェア開発パラダイムの進化
エンタープライズトレンド
10の事情
座談会@ZDNet
Dr.津田のクラウドトップガン対談
Gartner Symposium
IBM World of Watson
de:code
Sapphire Now
VMworld
Microsoft WPC
Microsoft Connect()
HPE Discover
Oracle OpenWorld
Dell Technologies World
AWS re:Invent
AWS Summit
PTC LiveWorx
吉田行男「より賢く活用するためのOSS最新動向」
古賀政純「Dockerがもたらすビジネス変革」
中国ビジネス四方山話
ベトナムでビジネス
日本株展望
企業決算
このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]