企業システム全体を俯瞰して攻撃に対応　日本IBMのセキュティソフト

拡大写真

日本アイ・ビー・エム株式会社（日本IBM）は1月10日、アプリケーションやデータベース、各種セキュリティ機器に個別に蓄積されたアクセス・ログ情報を収集し、企業内システム全体のITセキュリティを単一画面で管理できる新しいセキュティソフトウェア「IBM Security QRadar V7.1」を1月11日から提供開始すると発表した。料金は、管理するログの数やハードウェア構成、使用する機能に基づいて課金されるが、物理アプライアンスでログ管理機能のみを使用する際の標準料金は4,324,700円から、すべての機能を利用する場合は10,576,000円から。

新製品は、個別の機器のセキュリティ強化ではなく、企業システム全体を俯瞰して可視化し、新たな攻撃に対応するといった全く新しい手法を提供するもの。ログ情報をまとめて管理・分析することで、脆弱性の発見や攻撃を総合的に判断できる。また、転送データの方向やどのアプリケーションによる通信であるかなど、ネットワーク上に転送される情報を詳細かつリアルタイムに観測するため、ボットネットによる攻撃に対して感染端末を検知できるだけでなく、遠隔サーバとの通信を捉えるといったことも可能になる。なお本製品は、現時点では英語版のみの提供となる。

機器ごとのログを収集・分析し、企業システム全体を俯瞰して攻撃に対応（日本IBM）

《吉澤亨史@ScanNetSecurity》

• 2012年のインターネット脅威、閲覧トップはJavaの脆弱性を悪用する攻撃（日本IBM）
• 複数のWebアプリに対するユーザ認証を統合し、サイバー攻撃からも保護（日本IBM）
• JRE/JDKの既知の脆弱性を悪用する攻撃を確認、ターゲットは国内組織（日本IBM）