[新製品・サービス]

2010年3月19日(金)IT Leaders編集部

リスト

　HDE Web Cop 2（画面1）は、従業員によるインターネット掲示板への書き込みといった、Webアクセスを経由した情報漏洩行為を防止/抑止するためのセキュリティ・ソフトである。HTTPプロキシ・サーバーとして動作し、アクセス制御/フィルタリング機能と、アクセス・ログ保存機能を提供する。

　アクセス制御の方法は、POSTメソッドによるデータ転送を一律禁止するというもの。これにより、インターネット掲示板への書き込み行為のほとんどを防止できる。転送しようとしたPOSTデータは記録/保管する。例外としてPOSTを許すドメイン（業務システムなど）を、ホワイト・リストとして定義できる。

　SSL通信を検閲する機能も備える。インターネット側のSSLサーバーと従業員のWebブラウザとの間で直接SSLセッションを張れないよう、プロキシがSSL通信を仲介する。また、ユーザー認証機能も備える。Active Directoryなどを用いた外部LDAP認証が可能である。

　新版では、アクセス制御の方法として、ブラックリストを運用できるようにした。なお、これにより、POSTメソッドの一律禁止（ホワイトリストによる例外）を運用しつつ、明示的に少数のURLをブラックリストで禁止する、という運用が可能になる。

　HDE Web Cop 2の稼働環境は、以下の通り。開発言語はPython。動作を保証するOSは、Red Hat Enterprise Linux 5.4 for x86/x86_64またはCentOS 5.4 for x86/x86_64。

画面1：HDE Web Cop 2の画面。クライアントPCのPOSTメソッド発行数ランキング画面の例