［米国］
シスコ、セキュリティ・アプライアンス関連製品を強化・拡充

（2006年07月11日）

　米国シスコシステムズは今週に入り、企業向け多目的セキュリティ・アプライアンス「Adaptive Security Appliance（ASA）」の新モデルをリリースしたのをはじめ、「Network Admission Control（NAC）」の新版、セキュリティ機能を強化したIOS（Internetworking Operating System）ソフトウェアのアップグレードを相次いで発表した。

　ASA 5500シリーズは、同社が開発したVPN（Virtual Private Network）やファイアウォールを1台のハードウェア・プラットフォームに実装したセキュリティ・アプライアンス製品。今回追加された新モデルは、小規模なオフィスを対象とする「ASA 5505」と、セキュリティ・トラフィックに1Gbps以上のスループットを必要とする大規模データセンター向けの「ASA 5550」だ。

　大企業向けのASA 5550は、ファイアウォール経由での最大トラフィック処理速度が1.2Gbpsとなり、2005年にリリースされた既存ハイエンド製品のASA 5540に比べてパフォーマンスがおよそ2倍に向上している。最大200個のVLAN（Virtual LAN）セグメント上のトラフィックをスキャンでき、最大5,000個のIPSec／SSL VPNクライアントを同時にサポートできる。

　一方のASA 5505は、デスクトップや小規模な配線室での利用に適しており、トラフィックの最大スループットは、ファイアウォール・ベースで150Mbps、VPNベースで100Mbps。10/100Mbpsポートを8個、室内の無線LANアクセス・ポイントおよびIP電話に電源を供給するPoE（Power over Ethernet）ポートを2個備えている。

　両アプライアンスとも、同時にリリースされた「ASA Software 7.2」に対応している。同ソフトウェアにはアプリケーション・ファイアウォール機能が実装されており、VoIP（Voice over IP）およびインスタント・メッセージングをはじめとする特定のアプリケーション・プロトコルや、マイクロソフトの一部のネットワーキングおよびアプリケーション・プロトコルなどのアノマリもしくは不正利用を、ASAデバイスによって検知することができる。

　NACにも、同ソフトウェアのサポートが追加された。これにより、ASAデバイスは「Cisco Security Agent」が稼働するラップトップやデスクトップPC、その他のエンドポイントと通信して、ネットワークにアクセスしているマシンやOSのセキュリティが最新の状態に保たれているかどうかを把握することが可能になった。

　同ソフトウェアには、デバイスがパケットを処理する方法を分析し、設定ミスを修正するためのトラブルシューティング・ツール「Packet Tracer」も搭載されている。

　今週リリースされた最新版の「NAC Appliance 4.0」は、ネットワーク統合および管理機能に改良が施されている。同アプライアンスでは、WindowsおよびLinuxクライアント、プリンタ、ハンドヘルド端末などがLANにアクセスする際に、デバイスの認証を行うことができる。

　また、あらかじめ設定したコンフィギュレーションに従って、デバイスの種類や利用プロトコル、IPアドレスといった要素を判別し、当該のデバイスによるアクセスを許可したり拒否したりすることが可能となっている。

　レイヤー3でのLAN接続機能も新たに追加されている。複数のNACの最新版アプライアンスをさまざまなレイヤー2ネットワーク・セグメントに配置する形態を取った場合に比べ、より多くのLANセグメントを網羅できるようになるというのが同機能のメリットだ。

　さらに、シスコのネットワーク・アクセスやWindowsの「Active Directory」ドメインで用いることのできるシングル・サインオン機能も加えられた。

　シスコはまた、ルータおよびスイッチ用のOSであるIOSのセキュリティを強化し、新バージョン「12.4(9)T」をリリースした。新版には、ファイル共有のためのBitTorrentやKaZaA、Gnutellaといった好ましくないネットワーク・トラフィックを、検知および阻止する機能が実装されている。

　また、IOSのサイト間VPN通信を監視する機能が改良され、IOSルータ上でのSSL VPNリモート・アクセス管理のための認証およびアカウンティング・ツールも追加された。

(フィル・ホッホムート／Network World オンライン米国版)