for ISA Server HTTP/FTP のリアルタイム監視、ウイルス対策、アクセス

for ISA Server
HTTP/FTP のリアルタイム監視、ウイルス対策、アクセス制御のため
のツール
企業は、ユーザーの Web ブラウズ習慣を何らかの方法で制御する必要があります。これは、インターネットを生産的
に利用させるという目的だけでなく、アダルトサイトからユーザーを保護したり、ダウンロードされるファイルにウイ
ルスが含まれないように対策したりするねらいもあります。成熟した従来の Web プロキシフィルタは、インストール
や管理が面倒で高額です。一方、ログファイルアナライザは、使い勝手が悪く、リアルタイムの監視やブロックに対
応していません。
GFI WebMonitor は、ユーザーがブラウズしているサイトと、ユーザー
がどんなファイルをダウンロードしているかをリアルタイムで監視でき
る、Microsoft ISA Server 向けのユーティリティです。また、アダルトサ
イトへのアクセスをブロックしたり、すべてのダウンロードに対してウ
イルス対策スキャンを実行することも可能です。GFI WebMonitor は、
ネットワークユーザーに敬遠されることなく、ユーザーのブラウズ習慣
に対して一定レベルのアクセス制御を透過的に実行し、法規制コンプラ
イアンスに対応するのに最適なソリューションです。
■ 簡単かつ手ごろな価格でインターネットアクセスを制御
GFI WebMonitor を使用すると、管理者は自分のブラウザから現在およ
び最近の Web サイトアクセスとダウンロードをすぐに確認できます。
http://monitor.isa にアクセスするだけで、ユーザーがアクセスした Web
サイトとダウンロードされたファイルの一覧を確認できます。GFI
WebMonitor の価格は、他のインターネットアクセス制御製品、監視製
品、ウイルス対策製品などの価格と比べてわずかなものです。この製品
は ISA Server サーバー上で稼働するため、専用マシンは不要で、ネッ
トワークの再構成も必要ありません。
■ Norman Virus Control と BitDefender によるマルチウイ
ルス対策保護
ルス対策保護
GFI WebMonitor には、Norman Virus Control と BitDefender がバンド
ルされています。
Norman Virus Control は、16 回連続して 100% Virus Bulletin 賞を受け
た高度なウイルスエンジンです。また、ICSA 認証と Checkmark 認証
も受けています。BitDefender は、認識とスキャン可能なフォーマット
の数が抜きん出ている、極めて高速で柔軟なウイルスエンジンです。
BitDefender は ICSA 認証を受けており、これまで 100% Virus Bulletin
賞と European Information Technologies Prize 2002 も獲得しています。
GFI WebMonitor は、Norman Virus Control と BitDefender の定義ファ
イルが新たに出ると、それらのチェックとアップデートを自動的に行い
ます。GFI WebMonitor の価格には、1 年間のアップデートが含まれま
す。
ベネフィット
Web ブラウズと FTP ダウンロードをリアルタイムで監視
(ISA Server Destination/URL セットを介して)
セットを介してアダルトサイト
へのアクセスをブロック
ユーザーによるすべてのダウンロードについてウイルス対策
ユーザーによるすべてのダウンロードについてウイルス対策ス
ウイルス対策ス
キャンを実行
帯域幅を浪費するトラフィックをチェックしてその場で停止可能
Web サイトのレーティングをサポート
■ Kaspersky によるマルウェア (トロイの木馬、
トロイの木馬、スパイウェア
など)
などのブロック
複数のウイルスエンジンによるスキャンによってセキュリティをさら
に高めたい場合は、オプションアドオンとして提供されている
Kaspersky SuperSecure ウイルス対策エンジンを追加できます。
Kaspersky SuperSecure データベースには、リモート管理やキー入力の
偵察、パスワード検出、有料サイトへの自動ダイアルアップ、露骨なマ
テリアルが含まれるファイルの自動ダウンロードなどを実行する悪質な
ソフトウェア検出のサポートが含まれます。 GFI WebMonitor は、
Kaspersky 定義ファイルが新たに出ると、それらのチェックとアップ
デートを自動的に行います。
■ Yahoo! の SafeSearch に基づくアダルト Web サイトの
ブロック
GFI WebMonitor では、Yahoo! SafeSearch でブロックされているかど
うかに基づいてアダルト Web サイトをブロックできます。分類データ
ベースは相変わらず旧態依然であり、頻繁な更新ダウンロードが必要で、
高額でもあります。GFI WebMonitor では分類データベースを使用せず、
Yahoo! に照会を行ってサイトにアダルトコンテンツが含まれるかどう
かを確認します。アダルトコンテンツが含まれていると、そのサイトは
ただちに ISA Server Adult URL セットに追加されます。ISA 管理者は、
共通のアクセスブロックルールをサーバー上に作成することにより、
この URL セットをブロックできます。また、この機能はスクリプトを
編集することによって、Google など他の Website が提供しているサイ
トチェック用のサイトを利用できるように設定することも可能です。た
だし、それらのサイトの条件が適用されます。
■ 実際のファイルタイプシグネチャのチェック
シグネチャのチェック
危険なファイル (トロイの木馬ダウンローダプログラムなど) は、しば
しば害のないファイルとしてマスクされた状態でシステム侵入を試みま
す。GFI WebMonitor では、組み込まれているそのファイルシグネチャ
スキャナを使用して、ダウンロードされた HTTP/FTP ファイルの実際
のファイルタイプシグネチャを分析し検知します。
■ 明瞭で簡潔なインターネットアクティビティビュー
GFI WebMonitor では、以下のインターネットアクティビティに関する
完全で簡潔な概要を表示できます。
• URL 履歴ビュー - 特定の Web サイトに対する全アクセスをグ
ループ化し、アクセス頻度に基づいて一覧としてまとめたもの。ヒッ
ト数、送受信されたデータ、アクセスされたファイルタイプ、サイ
トをアクセスしたユーザーなどが表示されます
• ユーザー履歴ビュー - ネットワークユーザー全員のユーザー名と
彼らがアクセスした Web サイトが、ヒット数、送受信されたデー
タ、Web ブラウズする時間帯などと共に表示されます
• Web アクセスの進捗ビュー - 現在行われているすべての Web ア
クセスの詳細を表示し、望ましくないトラフィックや帯域幅を浪費
しているトラフィックをブロックできるようにします
• 直近の Web アクセスビュー - 完了した URL 要求のうち、直近
200 個の詳細を表示します
■ ダウンロードまたは接続をリアルタイムでブロック
管理者は、[Block Connection] (ブロック接続) アイコンをクリックするだけで、現在進行している
ダウンロードまたはブラウズセッションをブロックまたはキャンセルできます。たとえば、ユー
ザーが進めている巨大なファイルのダウンロードを中断させることができます。必要に応じ、アク
ティブなインターネット接続も切断できます。
■ 法的な脅威からの保護
進行中の Web アクセスのリアルタイム
ビュー
最近アクセスされたすべての Web サイ
トの一覧表示
ユーザーがブラウズするものを何らかの形で制御できないと、法的な脅威にさらされる可能性があ
ります。たとえば、ハラスメントフリーの (いじめや嫌がらせのない) 作業環境を提供する配慮
を怠ると、従業員から訴えられる可能性があります。このような環境を提供するには、ポルノサ
イトなどへのアクセスをブロックできる (あるいは少なくとも監視できる) ツールをインストー
ルする必要があります。こうしたツールが依然として必要な理由の例として、2004 年 8 月、勤
務中にポルノ画像をダウンロードしたことで 200 人を超える英国の公務員が懲戒処分を受けた
ことが挙げられます。また、米国の調査会社が行った 2004 年 6 月の調査では、ポルノサイト
はトップの Web 検索エンジンの 3 倍以上ものアクセスがあることを示しています。
■ Web サイトを簡単にブロック - Web サイトアクセスビューから ISA ブロック
ルールの URL セットに直接サイトを追加
ユーザーの閲覧をブロックしたい Web サイトがある場合は、GFI WebMonitor を使用し、アクセ
スブロックルールで使用されている ISA Server 2004 URL セットにこのサイトを追加します。
標準の ISA Server 2004 ルールのプロパティは、特定のユーザーの除外、時間制限などを含め、
すべて適用できます。ただし、この機能は ISA Server 2004 でしか使用できません。
■ アプリケーションの隠しダウンロードのブロック
アプリケーションの隠しダウンロードのブロック/チェックが可能
ロックチェックが可能
全ユーザーと彼らがアクセスした Web
サイトの一覧表示
ソフトウェアアプリケーションの中には、HTTP トンネリングを使用して自動的にそのホーム
ページに接続し、更新をダウンロードするものがあります。この方法は管理の手間を減らしますが、
未知のアプリケーションやトロイの木馬もこの方法を使って、ユーザーに気付かれることなくユー
ザーの PC に悪意のあるファイル (スパイウェア、アドウェア、ポルノウェアなど) をダウンロー
ドできるため、セキュリティリスクをもたらす可能性もあります。GFI WebMonitor では、どの
サイトに更新ファイルの配布を許可するかを制御できます (たとえば Microsoft を許可するなど)。
■ 設定インターフェイスおよび監視インターフェイスに対するアクセス制御
システム要件
• Microsoft Windows 2000 (SP3) または
2003 Server
• Microsoft ISA Server 2000 (Firewall
Only モードでないこと) あるいは
Microsoft ISA Server 2004 (Standard
または Enterprise)
• GFI WebMonitor にアクセスするため
の Microsoft Internet Explorer
• ハードディスクの空き容量として 20
MB
• 注: GFI WebMonitor 3 を GFI
DownloadSecurity と同時に実行する
ことはできません。GFI WebMonitor 3
を実行している間は、ISA Server の
GFI DownloadSecurity を無効にする必
要があります。
GFI WebMonitor では、管理者は設定インターフェイスと監視インターフェイスにアクセスできる
ユーザーを選択できます。この権限の付与は、アクセスが行われているコンピュータの IP に基づ
いて行うことも、あるいは設定のロードを試みるクライアントの、ドメインに認証されたユーザー
名に基づいて行うこともできます。アクセス権付与の対象となるのは、GFI WebMonitors で承認
するユーザー/IP の一覧に含まれているユーザーだけです。
■ その他の機能
•
Web ベースのインターフェイス
•
Microsoft ISA 2000/2004 統合
GFI WebMonitors の評価版は http://www.gfi.com/webmon/ からダウンロードできま
からダウンロードできます
できます
GFI Software
Magna House, 18 32
London Road,
Staines, Middlesex
TW18 4BP
UK
Tel + 44 (0)870 770 5370
Fax + 44 (0)870 770 5377
[email protected]
GFI Software
15300 Weston Parkway
Suite 104
Cary, NC 27513
USA
Tel +1 (888) 243-4329
Fax +1 (919) 379-3402
[email protected]
GFI Software
Bargkoppelweg 72
22145 Hamburg
Germany
Tel +49 (0)40 3068 1000
Fax +49 (0)700 3068 1010
[email protected]
GFI Asia Pacific
83 King William Road
Unley 5061
South Australia
Tel +61 8 8273 3000
Fax +61 8 8273 3099
[email protected]
GFI Software
GFI House
San Andrea Street
San Gwann SGN 05 Malta
Tel +356 2138 2418
Fax +356 2138 2419
[email protected]
©2007 GFI Software - Windows NT/2000/XP/2003 は、Microsoft
Corporation の商標です。
は、
の商標です。
GFI WebMonitor は、ドイツ、米国、英国、およびその他の国における GFI Software の登録商標です。GFI
と GFI ロゴは、ドイツ、米国、英国、およびその他の国における GFI Software の商標です
の登録商標です。
の商標です。
です。
この文書に記載されている製品名と会社名は、それぞれの権利所有者の商標である可能性があります。
この文書に記載されている製品名と会社名は、それぞれの権利所有者の商標である可能性があります。

Download Report