2005年 プレスリリース

株式会社インターネットイニシアティブ（以下 IIJ、本社：東京都千代田区、代表取締役社長：鈴木 幸一）は、セキュリティ対策が不十分なPCをネットワーク側で自動的に検知し、隔離・対策を行うことによって、セキュアな社内LAN環境を実現する「IIJ検疫ネットワークソリューション」を2005年11月8日より提供開始いたします。

検疫ネットワークとは、企業内LANに接続されたPCが、ウイルスやワームに感染していたり、最新のセキュリティパッチが適用されていない場合に自動的に検知し、社内のサーバや他のPCとは通信できない全く別のネットワークに強制的に隔離して、治療、排除などの対策を実施する仕組みです。

企業のネットワーク環境が、いつでもどこからでもアクセスできるユビキタス環境へと変わりつつある中で、利用者にとっての利便性が大幅に向上する反面、セキュリティ対策が不十分なPCが社内ネットワークに容易に接続される危険性が懸念されています。2003年に大流行したBlasterワームのように社内感染によって被害が拡大した例をはじめとして、セキュリティ対策の不備による情報漏えい事件等が多発しており、今や企業にとって、ネットワークに接続されるPCのセキュリティを適切に管理し、不正なPCを社内ネットワークから排除していく対策が急務となっています。

IIJ検疫ネットワークソリューションでは、ネットワークに接続するPCのOSのバージョンやセキュリティパッチの適用状況、及びウイルス対策ソフトのパターンファイル更新状況などのセキュリティ情報を自動的に取得・検査します。その検査結果に基づいて、自社のセキュリティポリシーを満たさないPC の業務ネットワークへのアクセスを遮断し、検疫ネットワーク（治療用サーバ等）への接続に限定させることにより、LAN内に潜む脅威を排除して社内のセキュリティレベルを適切に維持します。

お客様のネットワーク環境に合わせて、以下の2タイプのソリューションをご用意しています。

• タイプA （ゲートウェイ型）： 拠点を多数もつ企業向けソリューション
  お客様の各拠点にゲートウェイ型の検疫装置を設置し、拠点からセンターへの通信に対して検疫を行います。検疫装置には、ソリトンシステムズの「Net' Attest SecurityFilter」を採用し、社内ネットワークに接続されたPCの認証・検査を行うことで、セキュリティ規定に反する不正なPCからのアクセスを防止します。
• タイプB （LAN型）： 中・大規模LAN向けのハイエンドソリューション
  お客様サイトに設置した専用の検疫サーバとPCにインストールした検疫ソフトウェアと連携することにより、DHCP(*1)を利用している同一拠点内での検疫を実施します。グループ会社、ネットケアとの共同開発による独自の検疫システムで定期的にPCの検査を行い、不正なPCの隔離、治療、排除までを自動で行います。

主な特長

• 不正なPCを社内ネットワークから排除し、高いセキュリティレベルを確保
  「タイプA」では検疫ソフトウェアの有無とID/パスワード認証により、「タイプB」では未登録のMACアドレス(*2)や不正に固定IPを利用しているPCの排除により、社内ネットワークのセキュリティレベルを適切に維持します。
• 業界初のセキュリティパッチ自動適用機能により、検査、隔離、治療、排除までをトータルに実施
  PC内の検査結果に基づき、「タイプA」では、治療用ネットワークへのみ接続を許可します。「タイプB」では強制的にOSのセキュリティパッチを適用させ、治療までを自動で行うことが可能です。
• 既存のネットワーク構成を大きく変更することなく、容易に検疫機能の導入が可能
  「タイプA」はゲートウェイとして動作する検疫装置を設置するだけで、「タイプB」ではDHCPサーバをリプレースすることで、社内ネットワークを大幅に変更することなくPCの検疫を実現します。
• 24時間365日の運用監視、ポリシーデータベースの更新を実施
  IIJ検疫ネットワークセンターの専任エンジニアが24時間365日検疫装置・検疫サーバを運用監視し、障害復旧作業やポリシーデータベースの更新作業等を行うため、お客様は運用負荷を懸念することなく、自社のセキュリティポリシーの策定だけに専念できます。

• (*1) DHCP : 各PCに固定のプライベートアドレスを割り振らず、PCを起動するたびにIPアドレスを都度割り当てること
• (*2) MACアドレス: ネットワークに接続するためのEthernetカードに固有に割り振られた、世界で唯一の番号

IIJではお客様のネットワークセキュリティにかかる運用負荷を軽減するために、今後も新たなソリューション開発に尽力して参ります。

検査項目

• Microsoft Windows OS情報
  • OSのバージョン情報、セキュリティパッチ適用情報、Windows Service Packの適用情報
  • 対応OS： Windows98 Second Edition（タイプＡのみ）、Windows2000 Professional、WindowsXP Professional/HomeEdition
• ウイルス対策ソフト情報
  • ウイルス対策ソフトのインストール状況、エンジン/パターンファイルのバージョン情報
  • 対応ソフトウェア： TrendMicro、Symantec、McAfee

ご利用料金例(100拠点の場合)

タイプA ：

初期費用　300万円〜

月額費用　1拠点当たり 2.7万円〜

タイプB ：

初期費用　300万円〜

月額費用　1クライアント当たり 1000円〜

• ※ご利用料金は拠点数（タイプＡ）・クライアント数（タイプＢ）によって変動致します。

なお、ソリューションの提供開始に合わせて、試験利用の無償提供を行っています。

IIJ検疫ネットワークソリューション利用イメージ

株式会社ソリトンシステムズについて

日本で最初にLAN、ネットワークOSに取り組んだ会社として、業界のパイオニアとしての役割を果たしました。主に大規模ネットワークの構築を長年手がけ、ネットワークOSやプロトコルソフトの開発でも実績があります。近年は、認証を始めとしたセキュリティ製品の開発及びブロードバンドシステムの構築と運用にフォーカスしています。 設立 1982年／資本金 6億2780万円／売上高 141億円 （2005年3月期）

株式会社ネットケアについて

株式会社インターネットイニシアティブ（IIJ）、株式会社 CRCソリューションズ、日揮株式会社、などを主要株主とし、1998年2月に設立されました。IIJグループにおいて培ってきたネットワーク運営支援事業の経験を活かし、コールセンターの運用・管理、ネットワークの障害対応や監視を含むサポート、企業のヘルプデスクなど、ネットワークの運用管理に関する様々なソリューション・サービスを提供しています。

以上