エンタープライズ

RBB検索

この記事をブックマークする：

【Tech・Ed 2006】安全なメッセージングサービスとは？

　「Microsoft Tech・Ed 2006 Yokohama」（2006年8月29日～9月1日、パシフィコ横浜）の第2日、「安全なメッセージングソリューションExchange Hosted Services、MS AntigenからOutlookまで」と題したテクニカルセッションが行なわれた。

　ほとんどの企業がファイヤウォールやウイルス対策ソフトを導入しているが、ウイルス／ワームによる被害はいっこうに減っていない。こうした現状に対して、安全なメッセージングを多層制御で実現しようとするのが「マイクロソフトセキュアメッセージングソリューション」である。

　マルチレイヤにすることによって、検出率の向上、サーバーの負荷分散、アプリケーションレイヤ検査、サーバー上のウイルス排除、といった利点が生まれる。本セッションでは、シングルベンダーでマルチレイヤを実現することでライセンスやサポートの問題までも解決する包括的なメッセージングソリューションとして、Antigen for Exchange、ISA Server、Exchange Hosted Services、Exchange Server 2007の4製品が、デモを交えながら紹介された。

●Antigen
　Antigenはマイクロソフトのウイルス対策ソフトウェアとされ、シングルソリューションでマルチエンジンを実現できることが特長。Exchange Server 200Xの保護、Windows Server 200X SMTPゲートウェイの保護、スパム対策、集中管理機能を持つ製品群で構成されており、必要に応じて選択できる。

　マルチエンジンは検出率の向上に有効である。同じベンダーでもワーム間で検出時間に差があり、ベンダーごとにワーム検出の特徴が異なる。そこでAntigenでは、マルチベンダーのウイルス対策スキャンエンジンを実装することで、サーバが無防備になる時間の短縮をはかっている。

　Antigenに実装されている5種類のスキャンエンジン（Antigen Messaging Security Suite の場合はさらに4つ追加され、スキャンエンジンは合計9つ）は、パフォーマンスを考慮したバイアス設定が可能になっている。

　ここでAntigenのデモが行なわれた。Exchange Server上でAntigenを動かし、スキャンエンジンを設定する。そしてクライアント 1から、テキストファイル（Readme.txt）、安全な実行ファイル（NOTEPAD.EXE）、およびワーム（擬似ウイルスeicar.com）の合計3ファイルを1つの圧縮ファイルにまとめてメール添付で送信する。それをクライアント2のOutlookを使って受信し、圧縮ファイルを解凍してみる。eicar.comは完全に除去され、除去したログを記したテキストファイル（eicar.txt）に差し替えられていた。

●ISA（Internet Security and Acceleration）Server
　従来型のファイヤウォールでのパケット検査は、パケット内のヘッダーのみを対象とするが、ISA Serverならヘッダーに加え、アプリケーションレイヤの検査も可能になる。

ISA Server によって、多様な接続性を持つ Exchange Server を強固に保護できる。

●Exchange Hosted Services
　Exchange Hosted Servicesは、ユーザー数が少なく、サーバの管理・運用に多くのコストをかけられない中小企業にメリットのあるサービスである。これはASP型のセキュリティサービスで、申し込めばすぐにホスティングサービスを利用することができる。アンチウイルス、アーカイブ、継続的なサービスの提供、暗号化といったサービスから選択するが、接続ポイントはExchange Hosted Servicesの1つで済む。

　イメージとしては、MXレコードをExchange Hosted Servicesの接続ポイントに向ける。そうすることによってメールがExchange Hosted Servicesを経由し、ウイルスを除去した状態で社内のサーバに届けられる。メッセージングのプラットフォームはあくまで社内に設置したExchange Serverであり、Exchange Hosted Servicesはメッセージング環境の補完として位置づけられる。

　なお、Exchange Hosted Servicesの提供はExchange Server 2007の開発終了以降になるとのことだか、本セッションの時点では「Exchange Hosted Filtering」サービスの無料試用版が製品ページで提供されていた。

●Exchange Server 2007 with Outlook

　多くの対策を施しても、ユーザーがうっかりフィッシングメールのリンクをクリックしたり、添付ファイルを開封するといった人的要因による被害は依然として残る。そのため、クライアント上にも安全なメッセージ環境が必要となる。

　Outlook 2007にはユーザー操作を考慮したセキュリティ機能が搭載されている。本セッションの最後のデモでは、「Mail Sender」を使ってフィッシングメールを20通送信し、Outlook 2003と2007の動作を比較した。Outlook 2003で受信した場合は「迷惑メール」フォルダに入るだけであるが、Outlook 2007の場合は「迷惑メール」フォルダに入り、かつURLのリンク部分がテキストに変換されており、ユーザーの安易なリンククリックを回避する機能が備わっていた（ただし受信トレイに移動するとリンクは復活）。

(柏木由美子@RBB 2006年8月31日 16:33)

キーワード：

ウイルス対策 ISA　Server Exchange Server Outlook 2007 マイクロソフト

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	ASP SMTP アーカイブウイルスゲートウェイサーバセキュアセキュリティフィッシングホスティング・サービスマルチベンダワーム暗号

ここへ来た人はこんなニュースも見ています

	ディスカバリー打ち上げ成功！　NASAによる記者会見を配信(2009年3月16日) 宇多田ヒカルが再びアメリカへ～Utada名義の新作「This Is The One」(2009年3月13日) NTT Com、iPhone向け情報配信サービス「ここ探！」提供開始～無線LAN位置情報を活用(2009年3月9日)

関連記事

	マイクロソフト、IEのパッチに不具合があり再度配布。Windows XP SP1と2000 SP4が対象 (2006年8月25日) マイクロソフト、Windows、IE、Office向けなど9件の「緊急」セキュリティパッチなど (2006年8月9日) 米マイクロソフト、Windows Liveスペースの正式版を提供開始 (2006年8月2日) マイクロソフト、Office 2007のオンライン試用版を公開 (2006年7月18日) マイクロソフト、7月のセキュリティ更新プログラム7件を公開。うち5件が「緊急」指定 (2006年7月12日)

【特別企画】クラウドの新ビジネスモデルとは？
	■【インタビュー】無償グループウェア提供の先にあるもの... ■【ビデオニュース】グループウェアを無料で提供！そのカラクリは？

【特集】COMPUTEX TAIPEI 2009
	■Timelineシリーズで次の市場を作り上げる! ■ネットブックはまだまだ改善され成長する

【連載】コンパクトPC倶楽部
	■キューブPC改造マニアの逸品!? ■これはPCなのか？改造マニアのPCを一挙公開!!

【特集】富士通フォーラム2009
＜ストレージ＞
	■投資コストと消費電力を削減する最適ストレージとは――有川保仁氏 ■効果的な情報活用＆高コストパフォーマンスを実現するILM
＜ブレードサーバ＞
	■ブレードサーバの仮想統合でエンタープライズクラウドに備えよ... ■ブレードサーバでコスト削減――新製品大規模ブレードサーバ...

【シリーズ】テレビ新時代
	■ 「これって地デジ詐欺？」そんなときは… ■アイ・オー、ネット対応テレビで「アクトビラ」や「テレビ版Yahoo!JAPAN...


	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	7/9	２つのクラウドが業界秩序を変える
	7/10	モバイルは究極のメディアツールか
	7/13	ＮＴＴのクラウドは成功するか


	7/4	フィリピン人看護師・介護士の雇用を本気で考える！
	7/6	エンターテインメントファイナンスの新潮流
	7/7	ＣＣＳ実現に向けた国内と海外プロジェクトの展開
	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	全セミナーリストへ