2015年11月13日 18:24
シスコがセキュリティ事業に本腰 - 中小企業向けサービスも
最新の参加企業にはCheckPoint Software Technologiesなどがあり、各社が提供するセキュリティテレメトリデータを共有できる。例えば、マルウェア侵入をファイアウォールが検出した際に、この情報をISEに渡すことで、そこから広がる潜在脅威にリアルタイムで対応できるという。その他メリットとしては、モバイルデバイス管理と端末コンプライアンス情報の共有、脆弱性情報の共有による脅威への迅速な対応、問題解決やフォレンジックの簡素化、ネットワークアプリケーションの性能管理などがある。
また、仮想プライベートネットワーク(VPN)の「AnyConnect VPN」もバージョン4.2となった。最新機能としては、「Visibility Module」としてユーザー、アプリケーション、デバイス、位置、宛先に関するトラフィックフローデータとコンテキストデータを提供するようになった。
このようにプロセス毎のIPベースのトラフィックフローデータ(IPFX:IP Flow Information Export)に対応することで、クライアントレベルの可視化が可能となる。西原氏は「フロー情報を吸い上げて把握することは今後のセキュリティ対策で重要になる」