SiteProtector2.0：ServicePack6紹介(v1.2).ppt

Transcription

1 SiteProtectorTM 2.0 Service Pack6 のご紹介 (Rev.1.2) 日本アイ ビー エム株式会社 ISS 事業部

2 SiteProtector SP6 の特長 各種 IBM ISS 製品を統合管理 - Proventia 製品各種 - RealSecure 製品各種 - Internet Scanner グループ管理 - イベントの表示 解析をグループ毎に実施 ユーザーアクセス管理 - SiteProtectorTM を操作するユーザ権限を管理 ポリシー管理 - グループ単位 個別のエージェント単位 X-Press UpdateTM の管理 - 最新 XPU の配信と適用 スケジュール化 イベント インシデント解析 スケジューリング機能 - X-Press Update の自動アップデート - 定期スキャンの自動実施 - ポリシーやレスポンスの変更 セントラルアラーティング機能 - 閾値や設定した条件に従って メールや SNMP で通知 - エージェントのステータスを通知 グラフィカルレポートと分析グラフの提供 - HTML PDF CSV 形式でレポートを作成 - 約 30 種類のレポートテンプレートを提供 2

3 SiteProtector SP6 の構成要素 Application Server - SiteProtector の全体を管理 Agent Manager - ProventiaG GX / Proventia M MX / Desktop Protector / Proventia Desktop / Enterprise Scanner / Proventia Server を管理 SiteProtector Console - コンソール Application Server に接続 SiteProtector Database - 検知イベント アセット情報 レポートなどの全ての情報を保存 Sensor Controller - Proventia A / Network Sensor / Server Sensor / Internet Scanner / Agent Manager を制御 X-Press Update Server - アップデートをダウンロード Event Collector - Proventia A/ Internet Scanner/Agent Manager などからイベントを収集し SiteProtector Database に保存 3

4 SiteProtector SP6 の通信ポート Control Channel - Console App Server (tcp/ ) - Sensor Control Internet Scanner, Server Sensor, Network Sensor, Agent Manager (tcp/2998) - Proventia M, Proventia G, Proventia A, Proventia Desktop, Proventia Server Agent Manager (tcp/3995, heartbeat interval) Event Channel - Event Collector Network Sensor (tcp/901), Server Sensor (tcp/902), Agent Manager (tcp/914), Internet Scanner (tcp/60155) - Proventia M, Proventia G, Proventia A, Proventia Desktop, Proventia Server Agent Manager (tcp/3995, whenever it has events) Database Connections - Application Server, Sensor Controller Database (tcp/1443, SSL encrypted ODBC) - Event Collector Database (tcp/1433, clear text), how Event Collector feeds events into the database - Agent Manager Database (tcp/1433, clear text) - Security Fusion Database (tcp/1433, clear text), how Fusion feeds attack patterns into the database XPUs - Sensor Controller Internet Scanner, Server Sensor, Network Sensor, Agent Manager (tcp/2998) - Proventia M, Proventia G, Proventia A iss.net (tcp/443) - if configured, Proventia M, Proventia G, Proventia A XPU Server (tcp/3994) - Proventia Desktop, Server Sensor Agent Manager (heartbeat interval, tcp/3995) Force Refresh - Sensor Controller Proventia M, Proventia G, Proventia A, Proventia Desktop, Proventia Server (tcp/443) 4

5 ServicePack 6 の新機能 新規インターフェース - 簡素さ 一貫性 柔軟性に沿って再設計 複数サイトの閲覧 タブ化されたビュー - 以下のタブを複数開くことが可能 Asset Agent Analysis Policy Reporting Summary Ticketing チケッティングシステム - ワークフロープロセスの管理 ロール / 権限の機能拡張 - ユーザ グループに対して条件に応じて細かくコントロールが可能 新規レポートテンプレートの提供 - Webアクセスにて閲覧が可能 新規ライセンス機能の追加 5

6 - 各種サマリ情報を表示 表示する情報のタイプを選択 Summary タブ 6

7 Asset タブ 組織構造 地理的条件 センサーの種類等に基づいて Asset をグループ化し分類 ホスト名 IP アドレスなどを表示 Asset をグループ分け 各 Asset の脆弱性の状態により表示 Asset 毎にインストールされている IBM ISS プロダクトを表示 7

8 Sensor タブ SiteProtector のコンポーネント及び各種 Sensor Scanner の情報 状態を表示 SiteProtector のコンポーネント Sensor を表示 アップデートの有無を表示 8

9 イベントフィルタリング機能 - イベント名や危険度別 件数等の列に従い柔軟に表示をカスタマイズ - 多種にわたるフィルタリング設定で必要な情報のみを抽出することが可能 カウント表示機能 - 検知イベントも同一イベントはまとめて イベント数をカウント表示 Analysis タブ 日時 送信元 IP 宛先 IP 等でフィルタリング 規定の条件を元に表示を変更可能 グループを対象としフィルタリング イベント数をカウント表示また ベースライン表示も可 9

10 ベースライン表示 IBM Internet Security Systems - Ctrl+b にてベースラインを設定し 以後増加したカウントを (+) で表示 Analysis タブ Tag Name でのフィルタリング - HTTP* に該当するもののみ表示 10

11 検知インシデントの情報 - IP アドレスやポート番号 プロトコルなどの表示 - インシデントに関しての詳細情報を表示 Analysis タブ 11

12 コンソール情報のエクスポート 画面情報をHTML CSV PDFへ変換が可能 - エクスポートされるデータは 表示されているデータに基づいてエクスポートされる 12

13 Policy タブ - グループ単位の設定 もしくはアプライアンス単位の設定の選択が可能 Network Multi-Function Security (M MX シリーズ ) Network IPS (G GX シリーズ ) 13

14 Ticket タブ チケッティングシステム - ワークフローを管理するチケッティングシステム - 脆弱性マネージメント インシデントのコントロールを行う - 誰が 何を 何時までに実施するのかをワークフローで管理 14

15 チケットの作成 Vuln Analysis からチケットを作成を選択 項目を入力し チケットを作成 ここでは SiteProtector 管理者からサーバ管理者へチケットを発行 15

16 チケットの流れ (1) IBM Internet Security Systems サーバ管理者が SP へログイン サーバ管理者へメール通知 サーバ管理者が経過を入力 16

17 チケットの流れ (2) IBM Internet Security Systems サーバ管理者が作業を完了 SP へログインし結果を入力 SiteProtector 管理者へメール通知 SiteProtector 管理者へメール通知され SP のコンソールからチケットのステータスの変化を確認 17

18 ロール / 権限の機能 IBM Internet Security Systems 閲覧やポリシー管理 エージェントの操作など 複数のユーザ グループに対して アクセス権の付与が可能 定義済みのグループに加えて ローカルユーザやローカルグループ ドメインのユーザ ドメインのグループを追加することが可能 18

19 Report タブ - 用意されているテンプレートを元にレポートの出力が可能 (Reporting Module: 有償ライセンス ) - これらのレポートで組織全体にわたる傾向を見極めたり Proventia 等 IBM ISSプロダクトの投入効果の評価 セキュリティ状態の確認を行う場合に役立ちます - レポート形式は PDF HTML CSV となります 19

20 SiteProtector Web Access ブラウザ (IE6 以上 ) を用いて SiteProtector にアクセス 完全なコマンド コントロールを必要としないユーザに対して 軽量なソリューションとして提供が可能 SP6よりレポートの作成 閲覧も可能 20

21 Central Response 機能 Sensor から や SNMP による従来の通知方法ではなく SiteProtector が受け取ったイベントに対してレスポンスを行う イベントに対して条件を設定し 条件に合致した場合に SNMP による通知を実施 イベント名 (HTTP* という記述も可 ) 送信元 IP アドレス 送信元ポート 宛先 IP アドレス 宛先ポート レスポンスの頻度 イベントステータスやプライオリティ等を条件に設定が可 1,000 回の攻撃イベントを検知した際に 1,000 回の電子メールを送信するのではなく 条件に合致するイベントが 1,000 個通知された場合に 1 回の SNMP による通知を実施 SP6 では Proventia の Status に応じて通知することが可能 21

22 Central Response 機能 Proventia が Offline の際にメール通知 Central Response の設定 Proventia が Offline になった場合 メールにて通知 22

23 OneTrust License OneTrust ライセンシングは IBM ISS 製品の新しいライセンシングシステムです OneTrust ライセンシングは現在のライセンシングシステムとは異なります 現在のシステムは IBM ISS への発注ごとに別々のライセンスキーが必要となります OneTrust ライセンシングはお客様のトークンが一つだけ必要です この仕組みはまずは Enterprise Scanner から導入されます それ以外の IBM ISS 製品は当面既存のライセンスキーシステムを引続き使用します 23

24 システム要件 ユーザ環境に合わせてコンポーネントを個別にインストールすることも可能です インストール時の構成については下記 URL の資料をご参考ください - システム用件 ite_protector/site_protector_sp_sy sreq.pdf - SiteProtector Scalability Guidelines ite_protector/spscalabilityguide2 0SP6j.pdf 24

25 SiteProtector2.0SP6 ドキュメント 以下の URL にて SiteProtector 関連のドキュメントの閲覧が可能です - 製品マニュアル - SiteProtector 2.0 Service Pack 5 に対する Service Pack 6 適用手順書 - SiteProtector SP6 White Paper - SiteProtector Best Practices Guide - SiteProtector Installation Guide - SiteProtector Scalability Guidelines - SiteProtector Technical Reference Guide - SiteProtector User Guide for Security Managers 25

26 本資料に関するお問合せ 日本アイ ビー エム株式会社 ITS 事業 ISS 事業部パートナーセールス部 TEL : isssales@jp.ibm.com URL : 担当営業または 上記電話もしくはメールアドレスまでご気軽にご連絡ください Copyright IBM Japan, Ltd 日本アイ ビー エム株式会社 Produced in Japan Jun 2008 All Rights Reserved この説明資料の情報は2008 年 6 月現在のものです 仕様は予告なく変更される場合があります 記載のデータはIBM 社内の調査に基づくものであり 全ての場合において同等の効果が得られることを意味するものではありません 効果はお客様の環境その他の要因によって異なります 製品 サービスなどの詳細については ISSSales@jp.ibm.com 弊社もしくはビジネス パートナーの営業担当員にご相談ください IBM IBMロゴ X-Force Proventia Network MFSは International Business Machines Corporationの米国およびその他の国における商標 Microsoftは Microsoft Corporationの米国およびその他の国における商標 Adobeは Adobe Systems Incorporatedの米国およびその他の国における登録商標または商標 他の会社名 製品名およびサービス名等はそれぞれ各社の商標 26