製品概要

Size: px

Start display at page:

Download "製品概要"

あゆみねごろ
5 years ago
Views:

1 InterScan Web Security as a Service (IWSaaS) ご提案書トレンドマイクロ株式会社

2 製品概要

3 ネット利用状況の変化 Employees 多種多様な Web アプリケーション Web メールオンラインショッピングオンライントレード業務系ソフト etc 私的な SNS サイトを利用したいユーザと仕事に関係のある SNS のみを許可したい管理者 Web 2.0 Apps Social Media 90% の最新の脅威は web サイトや SNS から侵入してくる攻撃者は SNS/ メール /web の組み合わせで内部への侵入を試みる Web Browsing 3

4 従来の対応方法社内に web ゲートウェイを設置社内から Employees モバイルユーザや地方拠点ユーザは VPN で一度本社を経由してから Web へアクセスモバイルユーザ地方 / 海外拠点ユーザモバイルユーザや地方 / 海外拠点ユーザは直接 webへアクセスすることも非常に危険! Web 2.0 apps / Social Media 4

5 新たな対応方法のご提案社内の proxy とクラウド上の Web ゲートウェイを統合管理社内の proxy 社内から Employees クラウド上におかれた Web Gateway モバイルユーザ地方 / 海外拠点ユーザモバイルユーザや地方 / 海外拠点ユーザも Web 2.0 apps / Social Media 社内ユーザと同じポリシーで安全なWeb 利用を実現 5

6 InterScan Web Security as a Service クラウドに設置された IWSS 的サービス完全に IWSS と同一の機能ではありませんモバイル proxy 接続管理画面 & スキャナー InterScan Web W eb SaaS I nterscan SaaS proxy 接続 Web 2.0 apps Social Media 本社管理者はクラウド上の管理画面から管理 6

7 Gateway products feature comparison IWSS/IWSVA IWSaaS Cloud Edge 他社類似製品ウイルススパイウェア対策〇〇〇〇 Bot 通信の検知〇〇〇 ActiveX/Java applet 監視制御〇 - - Web レピュテーション〇〇〇 ( 類似機能 ) URLフィルタリング HTTPS 復号アプリケーション制御 Firewall 機能 VPN 機能不正侵入検知 (IPS) メールアンチウイルス - - メールアンチスパム - - 7

8 メイン機能の解説

9 基本機能 Web ゲートウェイセキュリティに求められる基本機能を実装ウイルス対策機能と Web レピュテーション機能業務に関係のない Web サイトを制限 URL カテゴリフィルタリング業務に関係のない Web アプリケーション利用を制限遠隔操作ウイルスの操作用通信をブロックローカルの Active Directory と連携してユーザ別の通信を把握 9

10 特徴クラウド利用 Web ゲートウェイセキュリティの特徴導入運用拡張が容易クライアント側にエージェントインストールの必要なしクライアント側では proxy 設定のみで利用可能 proxy 選択自動化のための proxy 設定ファイルも提供 proxy 設定ファイルにより自動的に社内イントラには直接接続外部サイトには ICS 経由接続を選択社外でモバイル利用時にもフィルタリングの提供可能オンプレミス製品と違いクライアント PC を持ち出して利用する場合でも社内と同様のフィルタリング提供が可能シンプルな設定画面オンプレミスの IWSS/IWSVA に比べ設定項目が少なくシンプル 10

11 利用状況の把握レポートとダッシュボードで利用状況を把握 11

ユーザメリットスケーラブルなクラウドベースのセキュリティサービスにより低コストでのデプロイと維持が可能自社で SW/HW を購入したりデプロイやアップグレードを気にする必要が無い遠隔地から本社へ通信上無駄な回り道をする必要がないクラウドベースの為

12 ユーザメリットスケーラブルなクラウドベースのセキュリティサービスにより低コストでのデプロイと維持が可能自社で SW/HW を購入したりデプロイやアップグレードを気にする必要が無い遠隔地から本社へ通信上無駄な回り道をする必要がないクラウドベースの為どんな場所でも管理の複雑性が発生しないクライアント PC 側にエージェントインストールが必須ではないブラウザの proxy 設定で利用エージェントを利用する構成も可能パターンのアップデートや製品のアップグレード作業などをユーザ側で実施する必要が無い 12

13 適用エージェントクライアント PC のブラウザ設定を補助強制できるエージェント型ツール利用可能なブラウザを制限ブラウザ内の proxy 設定を制限サポート OS Windows XP, 7, 8, 8.1 エージェントは IWSaaS 利用に必須のものではありませんクライアント側のブラウザに proxy として IWSaaS を設定することでサービス利用は可能ですエージェントは proxy 設定を補助 / 強制するためのツールです 13

14 ご利用方法の提案

既存トレンドユーザへのご提案 [IWS 系ユーザへのご提案 ] IWSS/IWSVA ユーザの場合は

IWSaaS を利用することで本社と同様の Web フィルタリングを実施できる海外拠点

IWSaaS を利用本社内と同レベルの Web フィルタリング VPN 接続で本社内の

15 既存トレンドユーザへのご提案 [IWS 系ユーザへのご提案 ] IWSS/IWSVA ユーザの場合は社内では IWSS/IWSVA を利用して Web のフィルタリングか可能モバイル環境海外拠点からは IWSaaS を利用することで本社と同様の Web フィルタリングを実施できる海外拠点 InterScan Web SaaS Internet Web サイト IWS 系製品海外拠点からは IWSaaS を利用本社内と同レベルの Web フィルタリング VPN 接続で本社内の IWSS/IWSVA を経由する必要無しエージェントで proxy 設定の強制も可能モバイル社内からは IWSS/IWSVA を利用本社 15

16 FAQ

17 Q&A Q. 1 IWSaaS を利用時にクライアント PC 側にエージェントインストールが必要か? A. 1 エージェントは必須ではありません IWSaaS 利用のためにはクライアント PC のブラウザに proxy 設定を実施する必要があります (proxy 設定を補助するエージェントも用意されています ) Q. 2 IWSaaS は何を基準にクライアントを識別しているか?IP アドレスか? A. 2 IWSaaS はユーザアカウントでクライアントを認識します SaaS 型サービスへのアクセスではお客様環境からのアクセスは送信元 IP が 1 つの Global IP に集約されますそのため個別ユーザの識別に IP アドレスは利用できません送信元の Global IP でまとめてお客様企業として認識することもできますその場合個々のユーザの識別はできません Q. 3 IWSaaS は社内に別の proxy がある環境でも利用できるか? A. 3 ご利用できます Copyright 2014 Trend Micro Incorporated. All rights 17 Copyright 2013 Trend Micro Inc.

18 Q&A Q. 4 IWSaaS は一度認証したユーザをどのように識別するか? A. 4 一度認証されると認証用 cookie がクライアント PC 側のブラウザに保存されユーザ認証に利用されます認証用 cookie の有効期間は 1 ヶ月間ですその間ユーザは再度のアカウント認証を求められることはありません異なるブラウザでアクセスした場合は再度の認証を求められます Q. 5 IWSaaS の遅延はどの程度か? A. 5 具体的な遅延の数値はございませんが IWSaaS のスキャナーは日本のデータセンターに存在するためユーザはほとんど遅延を意識することはありません遅延が過度になる場合は自動的にスキャナーが拡張され遅延は解消されます Q. 6 参照する Web サイトによりレスポンス ( 遅延 ) に違いはあるか? A. 6 アクセス先の Web サイトによってレスポンスに差が出ると予想されます検索ポータルサイトやニュースサイトなどサイト内に多数のオブジェクトを持つサイトの場合は検索の時間がかかりますが使用感に深刻な影響を与えるほどの遅延とはなりません Copyright 2014 Trend Micro Incorporated. All rights 18 Copyright 2013 Trend Micro Inc.

Q&A Q. 7 IWSaaS のデータセンターは冗長化されているのか? A. 7 冗長化されていますデータセンター内での冗長化とリージョン ( 地域 ) 間の冗長化により Web 検索サービスの可用性は 99.99% を実現しています Q. 8 IWSaaS にユーザアカウントを登録する際テキストファイルからのインポート / エキスポートはできないか? A. 8 csv ファイルによるインポート / エキスポートが可能ですアカウント登録の方法として AD 連携にも対応しています Q.

19 Q&A Q. 7 IWSaaS のデータセンターは冗長化されているのか? A. 7 冗長化されていますデータセンター内での冗長化とリージョン ( 地域 ) 間の冗長化により Web 検索サービスの可用性は 99.99% を実現しています Q. 8 IWSaaS にユーザアカウントを登録する際テキストファイルからのインポート / エキスポートはできないか? A. 8 csv ファイルによるインポート / エキスポートが可能ですアカウント登録の方法として AD 連携にも対応しています Q. 9 IWSaaS でのログ保存期間はどのくらいか? A. 9 3 ヶ月間です Copyright 2014 Trend Micro Incorporated. All rights 19 Copyright 2013 Trend Micro Inc.

20 Thank You 20

CloudEdgeあんしんプラス月次レポート解説書（1_0版） _docx

CloudEdgeあんしんプラス月次レポート解説書（1_0版） _docx クラウド型セキュリティ対策サービス Cloud Edge あんしんプラス月次レポート解説書第 1.0 版日本事務器株式会社改版履歴版数日付変更内容 1.0 2016/03/07 新規作成 2 目次 1. サービス概要............ 4 1.1. CLOUD EDGE あんしんプラスとは... 4 2. 月次レポート解説............ 5 2.1. VBBSS がインストールされているクライアントの概要...