ノベル、情報漏洩対策用セキュリティ・ソリューションを提供開始
特権ユーザ管理とログ管理製品を国内出荷
ノベル株式会社（本社：東京都品川区、代表取締役社長：徳永 信二、以下 ノベル）は、同社の実績と定評あるアイデンティティに基づくセキュリティ製品群の最新版として、社内のシステム権限を持つ管理者を対象とした特権ユーザ管理製品「Ｎｏｖｅｌｌ（Ｒ） Ｐｒｉｖｉｌｅｇｅｄ Ｕｓｅｒ Ｍａｎａｇｅｒ ２．２（ノベル・プリビレッジド・ユーザ・マネージャ ２．２）」ならびに、ノベル製品を対象とした統合ログ管理製品「Ｎｏｖｅｌｌ Ｉｄｅｎｔｉｔｙ Ａｕｄｉｔ １．０（ノベル・アイデンティティ・オーディット １．０）」を発表しました。両製品ともノベルの販売パートナーを通じて本日より提供開始されます。
個人情報の流出や不正なアクセスは、企業の信頼を失墜する深刻な問題として、その予防と対処に大きな関心が寄せられています。特に昨今、内部社員、中でもシステム部門の特権ユーザによる情報漏洩が多発し、その対策がセキュリティ・システムにおける喫緊の課題のひとつとされ、日本版ＳＯＸ法対応や内部統制強化に伴って重要度が増してきています。ノベルが今回、出荷する２製品はこういった課題に向けたソリューションです。
＜特権ユーザのアクセス制御と監査を行う「Ｎｏｖｅｌｌ Ｐｒｉｖｉｌｅｇｅｄ Ｕｓｅｒ Ｍａｎａｇｅｒ」＞
特権ユーザとは、機密性の高い基幹業務サーバなどの運用において、すべてのコマンドが使用できる管理者のことです。特権ユーザを利用するシステム管理者は、あらゆる操作が可能となっています。このため、たとえばサーバＯＳであればあらゆるファイルを、またデータベースであれば内部に格納されたすべての情報を、閲覧・変更することが可能です。その結果、一人の特権ユーザが悪意を持って不正行為を行うことが物理的に可能となります。また現場では、特権ユーザＩＤを持つ複数の管理者がパスワードを共有していることが多く、実作業者が追跡できない、または必要以上の権限を割り当ててしまっている、といったセキュリティ・リスク上の問題も指摘されています。
Ｎｏｖｅｌｌ Ｐｒｉｖｉｌｅｇｅｄ Ｕｓｅｒ Ｍａｎａｇｅｒは、ＵＮＩＸおよびＬｉｎｕｘ系サーバＯＳの運用管理者が、特権ユーザＩＤ（ｒｏｏｔ）でログインして作業を行う際の管理をきめ細かく行います。ｒｏｏｔのパスワードを特権ユーザ全員に知らせることなく管理者毎に特権アクセスを委任することで、必要以上の権限の割り当てをなくすと同時に、ユーザＩＤに基づく役割に応じた特権作業だけを適切に割り当てることができます。また、特権ユーザの作業履歴を細かく追跡できるイベントログ追跡機能のほか、ハイリスクなアクティビティを記録してその情報を誰が監査したかを詳細に追跡できる監査機能も提供し、監査時には瞬時に管理内容を提出することができます。これによって、特権ユーザの共有ＩＤ・パスワードの利用に関する課題を解決し、セキュリティ上のリスクを低減し、企業のコンプライアンスの強化をサポートします。
Ｎｏｖｅｌｌ Ｐｒｉｖｉｌｅｇｅｄ Ｕｓｅｒ Ｍａｎａｇｅｒは、ノベル本社が本年２月に米Ｆｏｒｔｅｆｉ社から買収したテクノロジをもとに開発された製品で、管理性を高めたほか、拡張性の向上も行いました。また、セキュリティの現場において緊急時にも対応が容易な各種サービス（監査ツール、ホスト管理、セキュリティポリシー管理など）が即座に呼び出せる、使いやすい標準インタフェースも装備し、操作性と利便性を高めています。
さらにＮｏｖｅｌｌ Ｐｒｉｖｉｌｅｇｅｄ Ｕｓｅｒ Ｍａｎａｇｅｒでは、特権ユーザ管理に必須な機能を絞り込むことで、採用しやすい価格体系を実現しました。また、カーネルの再構成や再起動が不要のため、簡単で迅速に導入できるようになっています。これにより、情報漏洩対策を急ぐお客様企業に対し、採用ならびに導入においてのスピードを提供します。
＜ノベルのアイデンティティ製品を統合的にログ管理するＮｏｖｅｌｌ Ｉｄｅｎｔｉｔｙ Ａｕｄｉｔ＞
ノベルでは従来より、アイデンティティに基づくセキュリティ製品群Ｎｏｖｅｌｌ Ｉｄｅｎｔｉｔｙ ａｎｄ Ｓｏｌｕｔｉｏｎｓ（ＩＳＭ）を出荷しています。
Ｎｏｖｅｌｌ Ｉｄｅｎｔｉｔｙ Ａｕｄｉｔは、これら複数のノベルのセキュリティ製品のイベントログを一括管理します。ディレクトリ・サービスであるＮｏｖｅｌｌ ｅＤｉｒｅｃｔｏｒｙ、アイデンティティ管理製品のＮｏｖｅｌｌ Ｉｄｅｎｔｉｔｙ Ｍａｎａｇｅｒ、アクセス管理製品のＮｏｖｅｌｌ Ａｃｃｅｓｓ Ｍａｎａｇｅｒなどノベルの全セキュリティ製品を対象に、ＩＤの登録・変更、連携、アクセス履歴といったイベントログの検索を可能にし、レポートします。
検索機能では、特定イベントを任意に検索したり、詳細を確認することが容易にできます。また、ルール定義により、重要度の高いイベントを指定管理者にメールするなどのルール設定機能も備えています。
レポート機能ではテンプレートを提供するほか、オープンソースのレポート作成ツールであるＪａｓｐｅｒＦｏｒｇｅ ｉＲｅｐｏｒｔを利用してレポートのカスタマイズを行うことも可能です。これらすべてをＷｅｂ上で一括管理できるため、システム管理者は、イベントのリアルタイムな監視、重要な情報の通知、レポートを容易に行うことができ、システム運用やトラブル発生時の対処などに迅速に対応することができます。
ノベルでは、一貫してアイデンティティ・マネジメントを中核としたセキュリティ管理を提唱してきました。今回新たに出荷開始する２製品をそのポートフォリオに追加することで、ビジネスの現場に潜在する様々なセキュリティ・リスクや課題に対策を打つためのソリューションを提供します。
≪概 要≫
●名称：
「Ｎｏｖｅｌｌ Ｐｒｉｖｉｌｅｇｅｄ Ｕｓｅｒ Ｍａｎａｇｅｒ ２．２
（ノベル・プリビレッジド・ユーザ・マネージャ ２．２）」
「Ｎｏｖｅｌｌ Ｉｄｅｎｔｉｔｙ Ａｕｄｉｔ １．０
（ノベル・アイデンティティ・オーディット １．０）」
●提供開始日：
２００９年７月２９日
●販売経路：
両製品ともノベルの販売パートナーを通じた間接販売
●価格：
＊ Ｎｏｖｅｌｌ Ｐｒｉｖｉｌｅｇｅｄ Ｕｓｅｒ Ｍａｎａｇｅｒ
オープンプライス
市場推定価格：初年度（ラインセンス＋メンテナンス）
１１２，５６０円（１インスタンス（管理対象サーバ）・税別）
＊ Ｎｏｖｅｌｌ Ｉｄｅｎｔｉｔｙ Ａｕｄｉｔ １．０
オープンプライス
市場推定価格：初年度（ラインセンス＋メンテナンス）
２，２５６円（１ユーザ・税別）
●目標：
初年度売上目標：両製品合わせて３年間で５億円
●動作環境：
＊ Ｎｏｖｅｌｌ Ｐｒｉｖｉｌｅｇｅｄ Ｕｓｅｒ Ｍａｎａｇｅｒ
＜管理対象ＯＳ＞
・ＡＩＸ ４．２， ４．３．ｘ， ５．ｘ， ６．１
・ＨＰ−ＵＸ
−ＰＡ−ＲＩＳＣ １０．２０， １１， １１ｉｖ１， ｖ２， ｖ３
−Ｉｔａｎｉｕｍ １１ｉ ｖ１， ｖ２， ｖ３
・Ｓｏｌａｒｉｓ
−Ｓｐａｒｃ ２．６， ２．７， ８， ９， １０
−Ｉｎｔｅｌ ８， ９， １０
・ＳＵＳＥ Ｌｉｎｕｘ Ｅｎｔｅｒｐｒｉｓｅ ８， ９， １０， １１、ｏｐｅｎＳＵＳＥ
・ＲｅｄＨａｔ ９， ＲＨＥＬ ｖ３， ｖ４， ｖ５、Ｆｅｄｏｒａ
・ＣｅｎｔＯＳ Ｌｉｎｕｘ
・Ｄｅｂｉａｎ Ｌｉｎｕｘ
・Ｓｃｉｅｎｔｉｆｉｃ Ｌｉｎｕｘ
・Ｏｒａｃｌｅ Ｅｎｔｅｒｐｒｉｓｅ Ｌｉｎｕｘ ４．ｘ， ５．ｘ
・Ｔｒｕ６４ ４．ｘ， ５．ｘ
（Ｗｉｎｄｏｗｓ ２０００， ２００３， ＸＰはＭａｎａｇｅｒとしてのみ利用可能）
＜動作ＯＳ＞
・ＩＢＭ＊ ＡＩＸ＊ ４．２， ４．３．ｘ， ５．ｘ， ６Ｌ
・ＨＰ−ＵＸ＊ （ＰＡ−ＲＩＳＣ） １０．２０， １１， １１ｉｖ１， １１ｉｖ２， ａｎｄ １１ｉｖ３
・ＨＰ−ＵＸ （Ｉｔａｎｉｕｍ＊） １１ｉｖ１， １１ｉｖ２， ａｎｄ １１ｉｖ３
・Ｌｉｎｕｘ Ｋｅｒｎｅｌ ２．４
・ＳＵＳＥ（ｒ） Ｌｉｎｕｘ Ｅｎｔｅｒｐｒｉｓｅ Ｓｅｒｖｅｒ ９， １０， ａｎｄ １１
・ｏｐｅｎＳＵＳＥ（ｒ）
・Ｒｅｄ Ｈａｔ＊ ９， ＲＨＥＬ ｖ３， ｖ４， ａｎｄ ｖ５
・Ｒｅｄ Ｈａｔ Ｆｅｄｏｒａ＊
・ＣｅｎｔＯＳ Ｌｉｎｕｘ
・Ｓｕｎ＊ Ｓｏｌａｒｉｓ＊ （ＳＰＡＲＣ＊） ２．６， ２．７， ８， ９， ａｎｄ １０
・Ｓｕｎ Ｓｏｌａｒｉｓ （Ｉｎｔｅｌ＊） ８， ９， ａｎｄ １０
・ＨＰ Ｔｒｕ６４＊ ＵＮＩＸ ４．ｘ ａｎｄ ５．ｘ
・ＶＭｗａｒｅ＊ ＥＳＸ ３．ｘ
＊ Ｎｏｖｅｌｌ Ｉｄｅｎｔｉｔｙ Ａｕｄｉｔ １．０
＜システム要件：ハードウェア＞
・必須：６４−ｂｉｔ Ｉｎｔｅｌ Ｘｅｏｎ、ＡＭＤ Ｏｐｔｅｒｏｎ
・推奨スペック：
− Ｑｕａｄ Ｃｏｒｅ（ｘ８６−６４）、１６ＧＢ ＲＡＭ
−１．５ＴＢ Ｄｉｓｋ Ｓｐａｃｅ、１０，０００ｒｐｍ Ｄｒｉｖｅ ／ Ｈａｒｄｗａｒｅ ＲＡＩＤ
（ディスク容量の２／３をデータ領域、１／３をインデックスとテンポラリー領域で利用）
＜システム要件：ソフトウェア＞
・サーバＯＳ：
・ＳＵＳＥ Ｌｉｎｕｘ Ｅｎｔｅｒｐｒｉｓｅ Ｓｅｒｖｅｒ １０ ＳＰ１／ＳＰ２：６４ｂｉｔで稼動
・ブラウザ：
・Ｆｉｒｅｆｏｘ ２／３
・Ｉｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒ ７
・管理対象（Ｐｌａｔｆｏｒｍ Ａｇｅｎｔ）：
・Ｎｏｖｅｌｌ Ａｃｃｅｓｓ Ｍａｎａｇｅｒ ３．１以降
・Ｎｏｖｅｌｌ ｅＤｉｒｅｃｔｏｒｙ ８．８．４以降
・Ｎｏｖｅｌｌ Ｉｄｅｎｔｉｔｙ Ｍａｎａｇｅｒ ３．６以降
・ＮＭＡＳ ３．１以降（Ｎｏｖｅｌｌ Ｍｏｄｕｌａｒ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｉｃｅ：
ノベルモジュラー認証サービス）
・Ｎｏｖｅｌｌ ＳｅｃｒｅｔＳｔｏｒｅ ３．４以降
・Ｎｏｖｅｌｌ ＳｅｃｕｒｅＬｏｇｉｎ ６．１以降
◇ノベルについて
Ｎｏｖｅｌｌ， Ｉｎｃ．（Ｎａｓｄａｑ： ＮＯＶＬ）は、最高クラスの技術と最も高い相互運用性を備えたＬｉｎｕｘ（＊）プラットフォームと、世界中のお客様企業のＩＴ基盤のコストや複雑さ、リスクを削減するための統合ＩＴ管理ソフトウェア・ポートフォリオを提供しています。ノベルは、インフラストラクチャ・ソフトウェアとパートナー・エコシステムを活用することで情報システムの混在環境を調和させ、人とテクノロジを統合する支援をしています。ノベル株式会社は、Ｎｏｖｅｌｌ， Ｉｎｃ．の日本法人です。詳細はこちらのサイトをご覧ください。
（Ｎｏｖｅｌｌ， Ｉｎｃ． www.novell.com ／ ノベル株式会社 www.novell.com/ja-jp ）
以上
＊ＮｏｖｅｌｌならびにＳＵＳＥは米国および日本におけるＮｏｖｅｌｌ， Ｉｎｃ．の登録商標です。
＊ＬｉｎｕｘはＬｉｎｕｓ Ｔｏｒｖａｌｓ氏の登録商標です。
＊リリース中に記載されている会社名、製品名は、各社の登録商標または商標です。
＜お問い合わせ先＞
お問合せ先メールアドレス： mktg-j@novell.com