[新製品・サービス]

2017年12月7日(木)日川 佳三（IT Leaders編集部）

リスト

　東京エレクトロン デバイス（TED）の「Phantom platform」は、ファイアウォール機器などのセキュリティ機器のオペレーションを自動で実行する運用管理ソフトである。ランブック自動化ソフトのセキュリティ版に相当する。SIEMや運用監視ソフトなどからのイベント通知をトリガーに、あらかじめ定義した条件に応じて運用管理ジョブを実行する。

図1：Phantom platformの概要（出典：東京エレクトロン デバイス）
拡大画像表示

図2：ジョブの実行条件（ワークフロー）を設計するGUIエディタの画面（出典：東京エレクトロン デバイス）
拡大画像表示

　セキュリティ機器の動作ルールや、ジョブの実行条件は、GUIエディタを使ってノンプログラミングで設定できる。GUIだけでは定義出来ない条件はPython言語で記述できる。なお、ジョブの実行条件には承認ワークフローも組み込める。「30分以内に返答が得られなかった場合は次の処理を実行する」といった条件を設定することもできる。

　セキュリティ機器の実際の制御方法は、大きく2つある。1つは、ssh／telnetを使ってセキュリティ機器にリモートログインし、CLI（コマンドラインインタフェース）にコマンドを投入するという方法である。もう1つは、Web APIを呼び出すというものである。これらを使ったジョブの内容（操作内容）を自由に記述して実行できるので、様々なセキュリティ機器を操作できる。

　あらかじめ、170種類（2017年12月7日現在）のセキュリティ機器については、これらの機器を簡単に操作するためのプラグインモジュールを用意しており、Phantom platformのWebサイトから無料でダウンロードできる。

　プラグインを使うと、ジョブを記述する際に、すべての機器に共通して利用可能な、自然言語を用いた抽象的で高レベルな記述で機器を操作できる。セキュリティ機器に固有の用語や操作手順を用いず、一般的な動詞と目的語の組み合わせで操作できる。