UTM（統合脅威管理）のFortiGateで情報漏洩対策

情報漏洩対策
ソリューション

ホーム > ソリューション > フォーティネットの情報漏洩対策ソリューション

フォーティネットの情報漏洩対策ソリューション

情報漏洩の「脅威」。危険な漏洩ルートは、少なくても7つも存在！この問題を1台で解決する方法、お教えします。

国内企業の約90％がセキュリティ対策を行っているとの調査結果がある一方、重要な情報の流出や漏洩といった事件は増加の一途。右記グラフが示すように、この1年で個人情報漏洩は多発し、新聞やメディアを騒がせています。こうした状況の中で、情報漏洩を未然に防ぐ基本的なポイントは下記の3つ。

NPO 日本ネットワークセキュリティ協会
「２００５年度情報セキュリティインシデントに関する調査報告書」より

PCの持ち出し、データの持ち出し、自宅PCへの保存の禁止、などのルール作りと徹底

クライアントセキュリティ対策、データのアクセスや履歴の管理等

今回、ここでご紹介するのは情報漏洩対策の3つめのポイント、ゲートウェイ対策。ゲートウェイを介した情報漏洩の7つのルートと効果的な対策となるUTMアプライアンス（統合型セキュリティアプライアンス）【FortiGate】について、その多様な機能を簡単にご説明します。

P2P交換ソフト、インスタントメッセンジャー(IM)、ウィルス対策、不正侵入、スパイウェア等の不正な通信、内部情報の書き込み・送信、メールの添付ファイル

これらの情報漏洩に一つ一つセキュリティ対策をとり続けることは、多大な手間とコストと時間を要します。しかし、UTMアプライアンス【FortiGate】であれば、たった1台で7つの漏洩ルートの対策を行えます。

Winnyに代表されるP2P交換ソフト経由の情報漏洩は毎日のように紙面をにぎわせています。一度流出してしまった情報を回収することは不可能な為、単なるルール作りにとどまらないP2P交換ソフトの通信ブロックが求められています。【FortiGate】は、WinnyなどのP2P交換ソフトによる通信の「ブロック（遮断）」する機能を備えています。クライアントPCにWinnyがインストールされていても、Winnyの使用はできなくなります。

●通信の「ブロック（遮断）」の設定が可能
●通信の「レート制限（帯域制御）」の設定が可能
●「通信したデータサイズの累計」「平均使用帯域」等のレポートが可能

【対応P2Pソフト】
Winny、Skype、BitTorrent、eDonkey、Gnutella、KaZaa
※WinMXやSoftEtherなどはIPS機能で遮断可能
P2P交換ソフト対策についての詳しい説明はこちら

【FortiGate】は、インスタントメッセンジャー（IM）に対し、アプリケーション毎の「ログイン」「ファイル転送」「オーディオ（音声通信）」等の制御をかけることができます。IMでやり取りされるファイルにウイルスが含まれていた場合は、【FortiGate】が検出・駆除。ロギング・レポーティング用アプライアンス【FortiAnalyzer】と連携させれば、メッセージをアーカイブすることも可能です。個人情報保護法に伴う内部機密情報漏洩、日本版SOX法などへのコンプライアンス対応、過度の業務外利用の抑止にも有効です。

クリックで拡大

【FortiGate】は、メールやHTTP、FTP、そしてインスタントメッセンジャーを経由したウイルスの侵入を防ぐとともに、社内のウイルスに感染したPCから「流出」も阻止。外部からの攻撃はもとより、自社が加害者となる危険を未然に防ぎます。また、情報漏洩事故の主な原因となっている暴露ウイルスの侵入も防止します。