MBSD、エージェントレス フルタイム検疫ソリューションMirage Networks社 新製品を発表〜ＩＰ端末のリスク評価に基づくＺＯＮＥ管理による検疫、未知のワーム感染端末のリアルタイム排除を実現〜

三井物産セキュアディレクション株式会社 （本社：東京都千代田区、代表取
締役社長 野村一洋、以下「MBSD」）は2006年10月24日、米国Mirage　Netwo
rks （ミラージュ　ネットワークス）社のエージエントレス対応のフルタイ
ム検疫ソリューション 「Mirage NAC」を発表しました。「Mirage NAC」は、
自社ネットワークに頻繁に出入りするエンドポイント（IP端末）をエージェ
ントレスでフルタイムにコントロールできる専用アプライアンス製品です。
「Mirage NAC」 は、全てのＩＰ端末に潜むリスクの評価を行ない、その端末
のセキュリティレベルに応じたＺＯＮＥへとシームレスに誘導させる「ＺＯ
ＮＥ管理」による検疫を実現します。また、未知のワーム・ウイルス感染や
セキュリティポリシーに違反している端末をリアルタイムに検知・排除し、
さらに特定の隔離ＺＯＮＥへと不正端末を再マッピングさせることが可能
です。さらに専用のMirage APIを用いれば、サードパーティのセキュリティ
製品との連携も行えます。これら機能により、「Mirage NAC」は、IT部門の
管理配下でないものも含め、すべてのエンドポイントおよびネットワーク環
境をフルタイムに保護・管理します。さらに「Mirage NAC」は、端末のハー
ドウェア環境やOSにも依存せず、インラインなど障害のボトルネックになら
ない配置（仮想インライン方式）が行えるため、システム導入・運用管理に
かかるコスト・作業負荷を劇的に削減します。

【Mirage NAC　特長】

■フルタイムに全てのエンドポイントに潜むリスクを評価
ネットワークエントリー事前および事後を含むフルタイムで、全てのIP端末
に対してIT部門管理配下の端末か、何らかの脅威に感染していないか、正当
なIP・MACアドレスか（MAC認証）、有線接続か無線接続か、さらにPCか携帯
端末かなどのデバイス種別・OS・オープンポートなどを総合的に判断・評価
し、リスクが存在する場合はネットワークから不正端末を排除します。
※オプション製品のMirage ACSを併用すれば、デバイス上で専用のJAVAエー
ジジェントが稼動し、最新のセキュリティパッチ・AVパターンファイルが更
新されているか、アンチスパイウエアがインストールされていないか等のよ
り深いインテグリティ・チェックを行なわせることが可能です。

■「ＺＯＮＥ管理」によるシームレスな検疫を実現
端末のリスク評価が行なわれた後、そのセキュリティレベルに応じた内部ネ
ットワーク内のＺＯＮＥへシームレスにマッピングが行なわれます。特定の
ＺＯＮＥにマッピングされた端末においては、そのＺＯＮＥで許可された
リソースの範囲内で通信を行う、アクセスコントロールが実施されます。
また、ＺＯＮＥマッピング後に端末から未知のワームなど新たな不正通信が
検出された場合、よりプライオリティの高いＺＯＮＥ、例えば検疫ＺＯＮＥ
へと再度マッピングを行なわせることができます。この端末リスク評価に基
づいたＺＯＮＥ管理による検疫機能により、ＺＯＮＥ内のセキュリティレベ
ルを一定に保ちつつ、アクセスコントロールでリスクを回避し、全てのエン
ドポイントおよびネットワーク環境を保護することができます。

■シグネチャなしで不正端末を検知・排除
「Mirage NAC」は、未知の攻撃や感染行動のような急激に拡散する脅威をリ
アルタイムに検知、その後脅威をふりまく不正端末をネットワークから自動
的に排除することができるため、お客様のセキュリティ被害を最小限に抑止
することが可能です。検知方式にはワーム・ウイルス等のいくつかの独特の
行動パターンに着目した「ふるまい検知」を採用、このためシグニチャのア
ップデートは不要です。また、レイヤー２レベルでの排除を行なうため、
FWやスイッチとの統合なしに「Mirage NAC」単独で排除を実施することがで
きます。

■エージェントレス・マルチプラットフォーム対応
「Mirage NAC」では個々の端末に専用ソフトのインストールが不要、かつ
端末のハードウェア環境やOSにも依存しないため、特別な端末管理を必要と
せず、かつ外部からの持込PC対策に最適なソリューションです。また、イン
ラインなど障害のボトルネックにならない配置（仮想インライン方式）が行
えるため、システム導入・運用管理にかかるコスト・作業負荷を劇的に削減
します。

■サードパーティ製のセキュリティ・ソリューションと連携
Mirageの専用APIを用いれば、お客様が既存で保有しているサードパーティ
製の個人認証システム、パッチマネジメントシステム、アンチウイルスゲー
トウェイ、脆弱性スキャナ等と必要に応じて連携を行なうことができます。
このシームレスな組み合わせ・連携により、お客様は既存のセキュリティ
資産を有効に活かしつつ、よりお客様のセキュリティ要件に応じたソリュ
ーションを展開することが可能となります。
※連携実績ベンダー：McAfee(R), Infoblox(R), Netforensics(R)等。
その他連携可能なソリューション・実績については、別途お問い合わせく
ださい。

【Mirage NAC　販売開始時期・製品価格】

200７年１月に「Mirage NAC」製品説明会セミナーを開催予定です。詳細は
当社営業担当もしくは販売代理店までお問い合わせください。

【Mirage Networks社について】
Mirage Networks社は内部ネットワーク・セキュリティ分野において、業界の
中でも最も容易に導入可能なエンドポイント・コントロール製品を提供して
います。Mirage Networks社は、脅威に感染した端末、IT部門に管理されて
いない端末、セキュリティポリシーに準拠していない端末などを管理する上
で発生する様々な課題を、特許技術を駆使しながらアプライアンスベース、
シグネチャの更新不要、エージェントレスというユーザにとってメリットと
なるソリューションをもって解決しており、そのソリューションは世界のチ
ャネルを通じ展開されています。Mirage Networks社はネットワーク上にエ
ントリーされた全ての端末にセキュリティポリシーを実施させ、あらゆる
技術が混在するインフラや流動的になりがちな境界線防御に対してより強固
なネットワークセキュリティ・ソリューションを提供いたします。Mirage
Networks社の詳しい情報については、http://www.miragenetworks.comを
ご覧ください。

【MBSDについて】
三井物産セキュアディレクション株式会社（MBSD）は、システム運用管理
および情報セキュリティに関する専門性と先進的な技術力を誇るITリスク
マネジメントカンパニーです。MBSDでは、ITリスクマネジメントを「企業
の経営全般を支えるIT環境の安全性を維持し、効果的に活用すること」と
捉え、お客様のITリスクに関する課題発見から課題解決まで、安心してビ
ジネスに取り組めるIT環境の実現のための各種ソリューション／サービス
を提供します。MBSDの詳細に関しては、http://www.mbsd.jp/をご参照く
ださい。

# # #
セキュアディレクション、及びMBSDは三井物産セキュアディレクション株
式会社の登録商標です。
その他、本リリース内に記載されている社名及び商品名は、各社の商標ま
たは登録商標です。

【本プレスリリースに関する一般からのお問合せ先】
三井物産セキュアディレクション株式会社　ネットワーク・セキュリティ
事業部
TEL：03-5641-2202　 FAX：03-5641-2205
e-mail： info@mbsd.jp　　URL：http://www.mbsd.jp/

【本プレスリリースに関する報道関係者からのお問合せ先】
三井物産セキュアディレクション株式会社　経営企画部
コーポレートマーケティンググループ
TEL：03-5641-2133 　FAX：03-5641-2205
e-mail：press@mbsd.jp　　URL：http://www.mbsd.jp/


《関連URL》
http://www.mbsd.jp/