[新製品・サービス]

2024年2月29日(木)日川 佳三（IT Leaders編集部）

リスト

　NRIセキュアテクノロジーズの「Access Check Essential」は、特権IDによるアクセスを制御するゲートウェイソフトウェアである。ユーザーは、Access Check Essentialで認証を受けてアクセスし、Access Check Essentialが背後のサーバーに特権IDでアクセスする仕組み。中継可能なアプリケーションプロトコルは、端末画面（SSH、RDP）とファイル転送（SCP）である（図1、関連記事：NRIセキュア、コア機能に絞った特権IDアクセスゲートウェイ「Access Check Essential」）。

図1：「Access Check Essential」の利用イメージ（出典：NRIセキュアテクノロジーズ）
拡大画像表示

　新版では、ダッシュボード機能が加わった。同ソフトで取得・保管するログから、一定期間利用実績がないユーザー、夜間・休日や想定しない接続元からのアクセスなど、セキュリティ違反につながりやすい情報を抽出し、ダッシュボード上に表示する（画面1）。

画面1：ダッシュボードのイメージ（出典：NRIセキュアテクノロジーズ）
拡大画像表示

　新たに、マスター情報を登録する際に利用するCSVデータのエラーをチェックする「マスタ管理支援ツール」を提供する。CSVデータのエラー箇所をハイライト表示するほか、必須の情報であるユーザー名が記載されていないといった具体的なエラーの内容を表示する（画面2）。

画面2：「マスタ管理支援ツール」のイメージ（出典：NRIセキュアテクノロジーズ）
拡大画像表示

　日次レポートの出力形式で、CSVファイル以外にPDFファイルを出力できるようにした（画面3）。

画面3：PDF形式の日次レポートのイメージ（出典：NRIセキュアテクノロジーズ）
拡大画像表示

　ほかには、WindowsにRDPでリモートデスクトップ接続する際の認証方式として、NLA（ネットワークレベル認証）に対応。NLAを有効化しているWindowsサーバーに接続できるようになった。NLAは、RDPのセッションが確立する前にユーザーを認証する仕組みであり、ログインプロセスへの攻撃を効果的に防ぐ。

　拡張性の面では、監査対象台数（ノード数）の上限が従来の200台から500台に、適用可能なポリシー数がノード数に限らず一律10件になった（表1）。

表1：ライセンスエディションごとの登録可能な監査対象台数とポリシー数（出典：NRIセキュアテクノロジーズ）
拡大画像表示