[新製品・サービス]

2015年9月18日(金)杉田 悟（IT Leaders編集部）

リスト

　ウェッチガードと、パナソニックの子会社であるセキュリンクスが共同で開発した「未知のマルウェア感染端末の即時遮断（強制排除）ソリューション」は、ウォッチガードの次世代ファイアウォール「Firebox」と、セキュリンクスの不正PC強制排除アプライアンス「IntraPOLICE Ⅱ」を連携させたものだ。IntraPOLICE Ⅱの管理画面から、ゲートウェイとして導入されているFireboxが遮断したPCを確認できるようにした。

　IntraPOLICE Ⅱは、セグメントごとに設置するアプライアンス製品「IntraPOLICE Ⅱセンサー」と管理コンソールの「IntraPOLICE Ⅱマネージャー」で構成される。セグメント内のARP（Address Resolution Protocol）パケットを受信して、ARPパケットに含まれるMACアドレスとIPアドレスから未登録のPCを検知する。検知したPCは、即座にネットワークから自動遮断、強制排除する。

　Fireboxは、クラウド型の次世代サンドボックス「lastline」や、ローカルの解析済みキャッシュデータでゼロデイマルウェアを検知する。新ソリューションでは、Fireboxが検知した情報を即座にIntraPOLICE Ⅱマネージャーに送り、マネージャーからセンサーに遮断指示を出す。支持を受けたセンサーが、強制的に自動遮断を行うという仕組みになっている。Fireboxを通しての遮断情報はマネージャーの管理画面で確認できるほか、マネージャーから電子メールやパトライトなどのネットワーク監視表示灯で管理者に自動通知される。

ウォッチガードとセキュリンクスが連携した内部対策ソリューション
拡大画像表示

　新ソリューションは、2015年10月15日から提供を開始する。IntraPOLICE Ⅱセンサーの価格が15万円、マネージャーが28万円。2015年12月にはVLAN環境のユーザー向けに、1台のセンサーで複数のセグメントを「タグ」として管理できる「タグVLAN機能」をリリースする予定となっている。新ソリューションは、セグメント分のIntraPOLICE Ⅱセンサーを購入する必要があるので、すでにVLAN環境を構築しているユーザーであれば、12月の新製品でコストを大幅に抑えられる。