日本HPの「次世代IPS(不正侵入防御システム)」はどこが次世代なのか?太田智晴(編集部)2012.09.13ページタイトルとURLがコピーされました日本HPから次世代IPSが登場した。1台で16ネットワークセグメント・13Gbpsを保護できるという処理能力の高さとは別に、どんな「次世代」の機能を備えているのだろうか。6.0c」を発表した。買収などによりセキュリティ関連のポートフォリオを強化してきたHP。Security」としても統合した。統括本部長の新造宗三郎氏は説明した。今回発表された2つの新製品も、買収企業の製品をベースとしたものだ。IPSは、元3Com傘下のTippingPoint社の製品をベースとしたもので、「次世代IPS」と銘打たれている。大きな特徴としてはまず広帯域対応が挙げられる。2Uの筐体に16ポートを装備し、「1台のIPSでネットワークセグメントを保護できる。コンサルタントの村田敏一氏)。新製品は最大13GbpsのIPS処理性能を実現しており、またインターフェースは10GbEだけでなく40GbEもサポートしている。「次世代」と謳っているのは次の理由からだという。「第1世代のレガシーIPSは、攻撃や脆弱性の悪用をシグネチャやフィルターで検知して遮断する。次世代IPSでは、『今、どこのIPやドメインから攻撃が行われている』といった脅威情報からも攻撃を遮断できる。ID管理システムと連携し、ユーザーごとのセキュリティポリシーを適用することが可能だ」(村田氏)。Research」で行っているが、同組織は例えばマイクロソフトの脆弱性の「20%を発見している」(村田氏)など、高い実績を持っているという。村田敏一氏さらに同氏によれば、次の2つの機能も備えているとのこと。1つはアプリケーションの中に添付されているファイルの中に悪意あるふるまいがあるかどうかを認識する機能。HPでは「レイヤ8」と呼んでいるという。1つはアプリケーションの識別だ。YouTubeなどのWeb2.0アプリケーションを認識・識別し、閲覧は許可するがアップロードは禁止、昼休みの時間は閲覧を許可するがそれ以外の時間は禁止といった制御が行える。第1世代IPSにはないこれらの機能を、新製品は搭載しているという。IPSは2268万円となっている。6.0cは、旧ArcSight社のセキュリティ統合管理ソフトだ。システムやネットワークから発生するログデータを取得し、リアルタイムに相関分析を実施・レポーティング。Threat:持続的標的型攻撃)を含む脅威を監視できる。今回のバージョンアップでは、独自開発の「CORRエンジン」の採用により、相関分析のスピードが300~500%向上したとのこと。必要となるストレージ領域も最大で20分の1に省サイズ化できているという。価格はまだ未定となっている。IT部門の「三方よし」の視点で課題解決したいというジヤトコ。RANKING世界の通信事業者33社の成長戦略:通信業界の収益を次のレベルへわずか2名で運用管理を実現!世界最高レベルの放射光施設が採用した仮想ネットワークとは?【通信業界を刷新】世界の通信事業者のDX事例集920MHz帯対応の革新的メッシュネットワーク「DigiMesh」とは?経営者、利用者、IT部門の「三方よし」の視点で課題解決したいというジヤトコ。すると、本サイトのすべての記事を閲覧いただけます。最新記事やイベント・セミナーの情報など、ビジネスに役立つ情報を掲載したメールマガジンをお届けいたします。Reserved.当ウェブサイトはCookieを使用しています。閲覧を続ける場合、プライバシポリシーに同意したことになります。