ショップ構築ガイド

情報漏洩対策

ゲートウェイ（出入り口）によるセキュリティ対策、つまり、ゲートウェイを通過する通信の監視では対処できないケースが存在します。特に近年、社会問題化している Winny といった P2P ソフトウェアの問題です。

特に Winny の場合、独自に暗号化された通信経路を確立し、決まったポートを使用しないため通信規制が極めて困難です。SoftEther など VPN を容易に構築できるソフトウェアなど通信が暗号化されるケースでは通信内容を監視する事は出来ません。

ネットワークを介して内部から漏洩する情報を規制する場合、これらのソフトウェアが使用する通信を遮断する必要があります。具体的には、特定のインターネットアプリケーションが使用するポートの規制、MSN メッセンジャーなど外部のサーバを利用するサービスは、サーバへの接続を規制する事で対処します。

SSL など暗号化されたパケットは解析する事は出来ないため、通信規制は行えませんが、アプリケーションが使用するポートを規制すれば通信規制は可能です。しかし、Winny のような特定のポートを使用しないアプリケーションや https などのポートを利用する通信の検出、制限を行う事は困難です。

この場合、暗号化されたプロトコルを解析する必要があるため、ゲートウェイで抑制するには専用のパケット解析ソフトウェアが必要になります。

Winny などの暗号化されたパケットフィルタリングが可能な製品を紹介します。

クライアント側で行える対策は次のページで紹介しています。
参照 => Winny （ウィニー）をクライアント側で制限するツール

ONE POINT WALL は、単体でシステム起動が可能なネットワーク IDS （不正行為検出システム）です。シグネチャ（ルール）に基づいたパケットフィルタリング処理により通信規制を行います。バージョンが上がる度にシグネチャ－も充実しており、日本のメーカーであるためサポート面も安心です。

専用OS を使用するため、CD-ROM ブート、インストールも可能です。CD-ROM からブートする場合でログを記録する場合は、USBメモリを使用する事が出来ます。スループット低下率１％以下と高速に機能します。

業務に必要のないサービスを規制するためのシグネチャが用意されており、通信規制の難しい Winny や SoftEther など通信規制の難しいパケットフィルタリングも可能です。ブリッジ動作であるため導入が容易です。また、設定はブラウザ経由で行うため管理、運用も簡単に行えます。

30デバイス

100デバイス

200デバイス

300デバイス

400デバイス

500デバイス

600デバイス

700デバイス

800デバイス

900デバイス

1000デバイス

■ ONE POINT WALLパッケージワイドL
サイト => ネットエージェント One Point Wall
必要なハードウェア構成（PC/AT互換機）

主な機能（以下の通信監視し、規制する事が可能です）

MSN Messenger メッセージ送信
MSN Messenger ファイル送信
AOL Messenger メッセージ送信
AOL Messenger ファイル送信
ICQ メッセージ送信
ICQ ファイル送信
Skype に関しましては現在下記のようになります。
version　1.1.0.79　まで　ブロック、検知共に可能
version　1.4までのバージョン1系　検知のみ可能
version 2系　対応ルール作成中