セキュリティ・ログ分析の自動化により、LAN および WAN で発生した重大なセキュリティ・イベントを直ちに発見

ゲートウェイからエンドポイントまでの包括的セキュリティを提供するチェック・ポイント・ソフトウェア・テクノロジーズ株式会社（本社：東京都新宿区、代表：代表取締役社長　杉山隆弘）は本日、ウェールズのデンビーシャー州議会が、セキュリティ・インフラストラクチャの管理に伴うコストと複雑さを軽減するため、チェック・ポイントのセキュリティ情報/セキュリティ・イベント管理（SIEM）ソリューションである Eventia Suite® を導入したと発表しました。

デンビーシャー州議会のネットワークは、すべての関係職員、同州内のすべての学校、および地元図書館に対してインターネット・アクセスを提供しています。したがって、各所で使用されるエンドポイントをさまざまな脅威や攻撃から保護するために、IT セキュリティを厳格に管理することが非常に重要となります。

セキュリティ・イベントの相関分析をリアルタイムで自動的に行う Eventia Analyzer® と、セキュリティ・ログの情報をベースにさまざまな角度からの傾向分析を行う Eventia Reporter® で構成される Eventia Suite は、同州議会のネットワークにおけるセキュリティ管理の負担軽減に役立てられています。同州議会では、Eventia Suite を導入することによって、生のネットワーク・セキュリティ・ログ・データの収集、相関分析、および優先順位付けを自動化し、管理作業に要する時間を月当たり約2日分短縮することに成功しました。

デンビーシャー州議会のテクニカル・サポート・アナリストであるシャノン・ゲージ（Shannon Gage）氏は、「我々は、多様かつ膨大な数のユーザにインターネット・アクセスを提供しています。そのため、ファイアウォールをはじめとする各種セキュリティ機器からは大量のログ・データが生成されており、その量は1日あたり約 1GB にも達します。こうした理由から、定期的にログ・チェックを行い、さまざまなセキュリティ問題や脅威の痕跡を事前に発見することは困難となっていました」と述べています。

「そこで、これらの作業をより効率的に行えるようにし、ネットワークの全体的なセキュリティを向上させる方法を模索していました。Eventia Analyzer と Eventia Reporter は容易に導入することができ、ネットワークで発生した重大なイベントを分かりやすく整理された形で提示してくれます。これらの製品が提供する分析とレポーティングの機能により、管理作業に要する時間は平均で月当たり約2日分短縮されました。また、ネットワーク・トラフィックやネットワーク機器の詳細な検査もより簡単に行えるようになっています」（ゲージ氏）

チェック・ポイントのグローバル・マーケティング担当責任者であるジュリエット・サルタン（Juliette Sultan）は、「ネットワーク・インフラストラクチャの複雑化が進むにつれ、セキュリティ管理をより効率的かつ厳格に行えるようにする手段が求められるようになっています。Eventia Suite は、ネットワーク上の複数のネットワーク・デバイスおよびセキュリティ・デバイスが生成する生のログ・データの相関分析を自動化することで、多大なリスクをもたらす脅威を素早く発見し、直ちに対処できるようにします。これにより、IT 管理者はこの作業に多くの時間を費やさずに済むようになり、コストとリソースの両方を節約することが可能となります」と述べています。

デンビーシャー州議会では、Eventia Analyzer を使用して、3台の Nokia IP セキュリティ・プラットフォーム（チェック・ポイントのVPN-1® Power NGX R65 をベースとし、ファイアウォール、VPN、侵入防御の各機能を備える統合セキュリティ・ゲートウェイ）が生成するログ・データを集約し、相関分析を行っています。同州議会では、Eventia Analyzer を使用して他のセキュリティ・ソリューションのログ・データを相関分析することも予定しています。Eventia Reporter は、ネットワーク、セキュリティ、およびユーザのアクティビティに関するレポート機能を一元化し、ログ・データを、事前定義のレポートまたはカスタマイズされたレポートに分かりやすくまとめます。これにより、ログ分析に要する時間を短縮することが可能となります。

デンビーシャー州議会に導入されている VPN-1 Power は、包括的なセキュリティ機能とリモート・アクセス機能を備えており、重要な業務や通信に影響を与えることなく、サービス妨害（DoS）などの攻撃からネットワークを保護しています。VPN-1 Power は、同州議会がメインのインターネット接続に使用している 100Mbps の回線、内部ネットワーク、学校および図書館用の専用線を保護し、ハッキングや侵入の試みを遮断してネットワーク・トラフィックの安全性を維持しています。

Eventia Suite の詳細については、以下の Web サイトをご覧ください。
http://www.checkpoint.co.jp/products/eventia/index.html

Check Point Software Technologies Ltd.について
チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッド（http://www.checkpoint.com/）は、インターネット・セキュリティにおけるトップ企業として、変化し続けるお客様のビジネス・ニーズに応じてカスタマイズ可能なトータル・セキュリティ・ソリューション群を提供しています。 統合されたゲートウェイ、単一エージェントによるエンドポイント、および単一の管理アーキテクチャで構成されるこのトータル・セキュリティ・ソリューション群の組み合わせは、企業向けファイアウォール、パーソナル・ファイアウォール/エンドポイント・セキュリティ、データ・セキュリティ、および VPN 市場におけるリーダーシップと技術革新に基づく独自性を備えています。 チェック・ポイントは、情報セキュリティの分野のみに注力するセキュリティの専業企業です。チェック・ポイントは、NGX プラットフォームを通じて、企業ネットワークおよびアプリケーション、リモート・ユーザ、支店・支社環境、およびパートナー各社のエクストラネットのビジネス通信およびリソースを保護する、統一されたセキュリティ・アーキテクチャを提供しています。 また、業界をリードするエンドポイント/データ・セキュリティ・ソリューションである Check Point Endpoint Security 製品ラインナップを通じ、PC やモバイル端末に保存されている各種企業データや重要なデータの暗号化と保護を提供します。 数々の受賞歴のあるチェック・ポイントの ZoneAlarm ソリューションは、世界中で何百万にも及ぶお客様のPCをハッカー、スパイウェア、および情報窃盗から未然に保護しています。 現在、チェック・ポイント・ソリューションは、世界中のパートナー・ネットワークを通じて販売、導入、サービス提供されています。 チェック・ポイントの顧客には、Fortune 100 社の全社と何万ものあらゆる規模の企業や組織が含まれています。

チェック・ポイント・ソフトウェア・テクノロジーズの全額出資日本法人、チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は、1997年10月1日設立、東京都新宿区に拠点を置き、約30名の従業員を擁しています。