|
| |
|
|---|
情報漏洩やウイルス拡散の原因の多くを占めるのが、持ち込みＰＣの社内ネットワークへの不正接続。
「PALLET CONTROL 不正機器検出」は、社内ネットワークを定期的に監視し、不正に接続されたＰＣや機器を検出したら、システム管理者へ通知及び通信を自動遮断するソフトウェアベースの監視ツールです。
不正機器の早期発見により、システム管理者の素早い対応をサポートし、社内の資産をいろいろな脅威から保護します。
|
定期的にネットワークを検索して、社員及びプロジェクト協力会社やメンテナンス会社などのスタッフによる持ち込みＰＣの不正機器を検出します。
TCP/IP、IPX/SPX、Apple Talkなどの各種プロトコルをサポートしており、幅広いプラットフォーム(Windows、NetWare、UNIX、Mac OSなど)のPCに対応しています。
加えて、ルータやハブやネットワーク対応プリンタの検出も可能です。
更に有線ネットワークはもちろん、無線ネットワーク環境にも対応しています。
|
作成したマスターファイルを元に、以下のロジックで不正接続機器の検出を実行します。
- マスターファイル未登録のＭＡＣアドレスを持つ機器を不正機器として検出。
- マスターファイルに登録されたＭＡＣアドレスとＩＰアドレスの両方が一致しなければ不正機器として検出。
※V2.1.1からはこの仕様は廃止されました。
- 各機器に有効期限を設定し、期限切れの機器を不正機器として検出。
(期限切れの任意の日数前にメールでの通知可能)
|
検出された不正機器は、事前に手動遮断/自動遮断のいずれかを設定しておきます。
手動遮断の場合、通知を確認した管理者がマネージャーからエージェントへ指示を出して遮断します。
自動遮断の場合、エージェントが検出と同時に遮断処理を自動的に実行します。
手動/自動の設定はセグメント単位で可能です。
|
スケジュールを設定し、定期的に検出/遮断をエージェントに実行させることが可能です。
実行する曜日・時間帯(1時間単位で設定)をセグメント毎に指定できます。
例えば、管理者が不在の時には自動遮断に設定しておき、在席時には通知毎に遮断するかを判断するといった運用も可能です。
|
不正機器検出時の通知は、メールやサウンドなど多彩な方法から複数選択可能です。
- メール (携帯電話へのメール通知も可・SMTP-AUTH対応)
- 管理者ＰＣからのビープ音
- 管理者ＰＣへのメッセージ表示
- プログラム実行
- サウンド再生
- ＳＮＭＰトラップ
- イベントログ書き込み
|
|
不正機器として検出されたＰＣや機器に対して、接続許可を与えるには、マスターファイルに追加登録するのみです。
また、許可を取り消すには、登録情報の削除でＯＫです。
|
|
ネットワーク検索で検出された機器の名称、ＩＰアドレス、ＭＡＣアドレス、ホスト名、ＯＳ種別などの情報が一覧で表示されます。
不正接続機器検出時はセグメントアイコンを赤色・ノードの赤背景色で表示します。
また、検出された機器が、どのようなTCP/IPのサービスが有効になっているかを知るために、ポート検索を行うことで、HTTPサーバやTelnetサーバに使用している機器や、SNMPが有効な機器なども判断できます
|
複数セグメントそれぞれにエージェントを設置し、１台のマネージャーで一元管理できます。
大規模ネットワークでも容易な導入・運用を実現します。
また、セグメントが増えた時も、追加エージェント導入で即時対応可能です。
＊PALLET CONTROL 不正機器検出 Ver.2.1 では追加エージェントに料金が発生しません。
|
セグメント数を問わない、ノード数ベースの柔軟な価格体系により、自社ネットワークに合わせた最適な投資で情報漏洩・ウイルス拡散防止対策を実現できます。
|
検出した機器情報、及びマスターファイルはＣＳＶ形式やＨＴＭＬ形式に書き出して保存可能ですので、システム管理に活用できます。
また、ネットワーク全体、各セグメントの月次サマリーレポートの出力もサポートしています。
|
検出されたネットワーク機器情報を元に、簡易ネットワーク図の自動作成が可能です。ビジュアル化することで、検出された不正機器のネットワーク上の位置が一目瞭然。簡易ネットワーク図を他のアプリケーションに貼付することで、報告書などの作成にも活用できます。
|
検出された不正機器を調べた後、その機器を許可されたものとして、マスターファイルに新規追加することが可能です。同時に、各機器の登録情報を変更したり、状況によっては機器を削除することもできます。
「PALLET CONTROL不正機器検出」では、ネットワーク機器の増設や取り替えに対して、その都度、ネットワーク検索を行い、マスターファイルをメンテナンスしなければなりません。ネットワーク規模の拡張とともに、増大していくマスターファイルのメンテナンス作業を簡略化するために、ネットワークPC管理ツール「PALLET CONTROL」を有効に活用いただけます。
|
|
