エンタープライズ

RBB検索

この記事をブックマークする：

【Tech・Ed 2006】安全なメッセージングサービスとは？

　「Microsoft Tech・Ed 2006 Yokohama」（2006年8月29日～9月1日、パシフィコ横浜）の第2日、「安全なメッセージングソリューションExchange Hosted Services、MS AntigenからOutlookまで」と題したテクニカルセッションが行なわれた。

　ほとんどの企業がファイヤウォールやウイルス対策ソフトを導入しているが、ウイルス／ワームによる被害はいっこうに減っていない。こうした現状に対して、安全なメッセージングを多層制御で実現しようとするのが「マイクロソフトセキュアメッセージングソリューション」である。

　マルチレイヤにすることによって、検出率の向上、サーバーの負荷分散、アプリケーションレイヤ検査、サーバー上のウイルス排除、といった利点が生まれる。本セッションでは、シングルベンダーでマルチレイヤを実現することでライセンスやサポートの問題までも解決する包括的なメッセージングソリューションとして、Antigen for Exchange、ISA Server、Exchange Hosted Services、Exchange Server 2007の4製品が、デモを交えながら紹介された。

●Antigen
　Antigenはマイクロソフトのウイルス対策ソフトウェアとされ、シングルソリューションでマルチエンジンを実現できることが特長。Exchange Server 200Xの保護、Windows Server 200X SMTPゲートウェイの保護、スパム対策、集中管理機能を持つ製品群で構成されており、必要に応じて選択できる。

　マルチエンジンは検出率の向上に有効である。同じベンダーでもワーム間で検出時間に差があり、ベンダーごとにワーム検出の特徴が異なる。そこでAntigenでは、マルチベンダーのウイルス対策スキャンエンジンを実装することで、サーバが無防備になる時間の短縮をはかっている。

　Antigenに実装されている5種類のスキャンエンジン（Antigen Messaging Security Suite の場合はさらに4つ追加され、スキャンエンジンは合計9つ）は、パフォーマンスを考慮したバイアス設定が可能になっている。

　ここでAntigenのデモが行なわれた。Exchange Server上でAntigenを動かし、スキャンエンジンを設定する。そしてクライアント 1から、テキストファイル（Readme.txt）、安全な実行ファイル（NOTEPAD.EXE）、およびワーム（擬似ウイルスeicar.com）の合計3ファイルを1つの圧縮ファイルにまとめてメール添付で送信する。それをクライアント2のOutlookを使って受信し、圧縮ファイルを解凍してみる。eicar.comは完全に除去され、除去したログを記したテキストファイル（eicar.txt）に差し替えられていた。

●ISA（Internet Security and Acceleration）Server
　従来型のファイヤウォールでのパケット検査は、パケット内のヘッダーのみを対象とするが、ISA Serverならヘッダーに加え、アプリケーションレイヤの検査も可能になる。

ISA Server によって、多様な接続性を持つ Exchange Server を強固に保護できる。

●Exchange Hosted Services
　Exchange Hosted Servicesは、ユーザー数が少なく、サーバの管理・運用に多くのコストをかけられない中小企業にメリットのあるサービスである。これはASP型のセキュリティサービスで、申し込めばすぐにホスティングサービスを利用することができる。アンチウイルス、アーカイブ、継続的なサービスの提供、暗号化といったサービスから選択するが、接続ポイントはExchange Hosted Servicesの1つで済む。

　イメージとしては、MXレコードをExchange Hosted Servicesの接続ポイントに向ける。そうすることによってメールがExchange Hosted Servicesを経由し、ウイルスを除去した状態で社内のサーバに届けられる。メッセージングのプラットフォームはあくまで社内に設置したExchange Serverであり、Exchange Hosted Servicesはメッセージング環境の補完として位置づけられる。

　なお、Exchange Hosted Servicesの提供はExchange Server 2007の開発終了以降になるとのことだか、本セッションの時点では「Exchange Hosted Filtering」サービスの無料試用版が製品ページで提供されていた。

●Exchange Server 2007 with Outlook

　多くの対策を施しても、ユーザーがうっかりフィッシングメールのリンクをクリックしたり、添付ファイルを開封するといった人的要因による被害は依然として残る。そのため、クライアント上にも安全なメッセージ環境が必要となる。

　Outlook 2007にはユーザー操作を考慮したセキュリティ機能が搭載されている。本セッションの最後のデモでは、「Mail Sender」を使ってフィッシングメールを20通送信し、Outlook 2003と2007の動作を比較した。Outlook 2003で受信した場合は「迷惑メール」フォルダに入るだけであるが、Outlook 2007の場合は「迷惑メール」フォルダに入り、かつURLのリンク部分がテキストに変換されており、ユーザーの安易なリンククリックを回避する機能が備わっていた（ただし受信トレイに移動するとリンクは復活）。

(柏木由美子@RBB 2006年8月31日 16:33)

キーワード：

ウイルス対策 ISA　Server Exchange Server Outlook 2007 マイクロソフト

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	ASP SMTP アーカイブウイルスゲートウェイサーバセキュアセキュリティフィッシングホスティング・サービスマルチベンダワーム暗号

ここへ来た人はこんなニュースも見ています

	「NetFront Browser Widgets」コミュニティサイトが正式公開、SDK配布や携帯サイトも(2008年10月17日) デル、実売89,800円からの12.1型液晶搭載ミニノートPC(2008年10月27日) ソフトバンクモバイル、2009年2月1日よりあんしん保証パックを携帯電話購入時のみに限定(2008年10月24日)

関連記事

	マイクロソフト、IEのパッチに不具合があり再度配布。Windows XP SP1と2000 SP4が対象 (2006年8月25日) マイクロソフト、Windows、IE、Office向けなど9件の「緊急」セキュリティパッチなど (2006年8月9日) 米マイクロソフト、Windows Liveスペースの正式版を提供開始 (2006年8月2日) マイクロソフト、Office 2007のオンライン試用版を公開 (2006年7月18日) マイクロソフト、7月のセキュリティ更新プログラム7件を公開。うち5件が「緊急」指定 (2006年7月12日)

【特集】価格で比較！専用サーバガイド


	11/26	ＳａａＳとデータセンター
	12/9	地デジ移行、ＮＨＫ経営計画に見る２００９年メディアの展望
	12/12	オンライン化が進む海外メディア　2009年広告メディアの展望
	12/17	動き出したＭＶＮＯビジネスの新展開
	1/26	新ＳＴＢの戦略


	11/22	ジェネリック医薬品２００９年の動向を読む
	11/25	米国ミリタリー自動認証技術ＣＭＢの最新情報とその応用
	11/25	「２１．１世紀」の放送・通信の変革と『広告モデル』
	11/26	1月28日　3月5日　新規事業ビジネス化プロデューサー養成講座
	11/26	ＳａａＳとデータセンター
	全セミナーリストへ