エンタープライズ

RBB検索

この記事をブックマークする：

ジュニパー、OS・ScreenOSの新バージョン5.4でUTMの機能をサポート

　ジュニパーネットワークスは9月1日、同社のファイアウォール/IPsec VPNアプライアンス用OS「ScreenOS」の新バージョン5.4を発表した。

　この「Screen OS 5.4」によって、同社のファイアウォール/IPsec VPNアプライアンスは、侵入検知防御（IPS）のほかに、コンテンツセキュリティマネジメント機能（CSM）も統合されることになり、セキュリティ機能が大幅に向上した。アンチウイルス、アンチスパイウェア、アドウェア、フィッシング、アンチスパム、Webフィルタリングなどの機能をオールインワンでサポートする「UTM」（Unified Threat Management）ソリューションとしての位置づけとなる。

　たとえば、アンチウイルスはKaspersky社、Web/URLフィルタリングはSurfControl社またはWEBSENCE社、アンチスパムはSymantec社のエンジンというように、各社のエンジンを統合したベストインクラスの機能をそれぞれ統合することで、パフォーマンスを落とさずに、すべてのUTM機能を集中的に統合管理できるようになる。これを同社では「ウルトラUTM」と呼んでいる。

　同社の近藤雅樹氏（マーケティング部ソリューションマーケティングマネジャー）は、「一般的なUTMアプライアンスは、すべてのレイヤに対するセキュリティ機能を包括的に提供するため、現実的にはまだ機能が物足りないという声や、スループットが落ちてしまうなどのデメリットがあった。そのような中で、シマンテックなどの専用セキュリティベンダーと協業して最適な機能を統合することで、パフォーマンスを犠牲にしない高性能なUTMアプライアンスとして差別化を図った」と、他社のUTMアプライアンスとの違いを強調した。

【左】ScreenOS 5.4によって、図の一番上のレイヤー部がサポートされた。アンチウイルス、アンチスパイウェア、アドウェア、フィッシング、アンチスパム、Webフィルタリングなどが統合されたUTM機能を利用できる【右】ジュニパーネットワークスの近藤雅樹氏（マーケティング部　ソリューションマーケティングマネージャー）

　具体的に対応する製品は、次世代スマートファイアウォール/IPsec VPNアプライアンス「SSGシリーズ」、高性能ファイアウォール/IPsec VPNアプライアンス「ISGシリーズ」（専用IPSモジュールを利用可能）のほか、「NetScreen-5GTシリーズ」「NetScreen-Hardware Security Client」(HSC)があり、これらのオプション機能として、UTM機能を提供できるようになる。

　特に、今年の2月に発売を開始したSSGシリーズは、将来的な拡張にも対応できるモジュラー型のI/Oアーキテクチャーを採用しており、WANルーティング機能も備えている。中規模事業所や支店レベルから、マネージドサービス環境、データセンターまで幅広く利用できる。すでにオーストラリア国防省といったミッションクリティカルなネットワーク環境での実績もあるという。

　このほかScreenOS 5.4で拡張された機能として、統合型アクセス管理ソリューション「UAC」（Unified Access Control）としての機能も見逃せない点だろう。これは、検疫ソリューションとして機能するもの。社内ネットワークにノートPCなどの端末がアクセスする際に、「Infranet Controller」（IC）と呼ばれるポリシーサーバから端末にエージェント（Infranet Agent）が自動的にダウンロードされ、ICが端末ユーザーを認識する。そして、Infranet Enforcer（SSGシリーズなどの既存ファイアウォール/VPNアプライアンス）にポリシーを設定し、アクセスできるネットワークリソースを制御することが可能になる。

　またVoIP機能としてALG（H.323、SIP、MGCP、SCCP）のサポート、仮想化機能の拡張などもある。仮想化機能では、VLANによって各ゾーンに対して異なるポリシーを適用できるため、包括的なセキュリティを実現できるという。

　同OSはすでに保守契約に加入しているユーザーは無償でダウンロードできる。ただし、オプションのUTM機能は有償となる。


【左】ScreenOS 5.4を搭載したSSGシリーズの特徴。クラス最高の性能を発揮する【右】ScreenOS 5.4は、統合型アクセス管理ソリューション「UAC」（Unified Access Control）としての機能もサポート

(井上猛雄@RBB 2006年9月1日 19:11)

キーワード：

ジュニパー・ネットワークス

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	H.323 IPsec URLフィルタリング VPN WAN アーキテクチャアプライアンスウイルススループットデータ・センターファイアウォールフィッシングルーティング

ここへ来た人はこんなニュースも見ています

	【CEATEC JAPAN 2008 Vol.8】携帯電話並の大きさを実現したスマートフォン「Touch Diamond」(2008年10月1日) 動画＆音楽再生も可能な7V型デジタルフォトフレーム――実売10,500円(2008年9月4日) 三菱電機、NTTドコモの「高性能フェムトセル用超小型基地局装置」に提案装置が採用～HSPAの最高伝送速度に対応(2008年9月4日)

【特集】価格で比較！専用サーバガイド

09年新卒のみなさんに
RBB TODAYからお知らせです


	10/17	次世代クルマ時代の『車載』の革新
	10/21	２０１０年の競争政策－「通信」・「放送」分野の争点と決着は？
	10/22	今後３年の次世代Ｗｅｂサービス
	10/24	ＮＨＫ・ＮＯＤサービス開始へ
	10/28	実践！ＳａａＳアプリケーションとＳａａＳソリューション
	10/29	ＩＰＴＶ・ひかりＴＶの進化とクルマへの可能性
	11/7	日本逆上陸ＰＮＤ成功の条件
	11/17	グーグル『ストリートビュー』の光と影


	10/8	ＮＨＫのＣＳ（視聴者満足）活動
	10/9	国際契約書の実務チェックポイント講座
	10/9	急増する「団塊の世代」　「高齢者・認知症の方」お客様別クレーム対応スキルアップ講座
	10/10	通信サービスを巡る最新トピックス：ＫＤＤＩの取組み
	10/16	次なるＲＦＩＤ
	全セミナーリストへ