ART Advanced Research of Technologies, Inc. 先端技術研究所

Press Release: 2012-12-13

先端技術研究所 Tufin Security Suite (TSS) 「SecureApp 」販売開始 SecureTrack、SecureChangeと連携したアプリケーションコネクティビティ管理 アプリケーションの視点からネットワークセキュリティポリシーをトップダウンで管理
有限会社先端技術研究所（Advanced Research of Technologies, Inc.、http://www.ART-Sentan.co.jp/、本社: 横浜、電話: 045-978-1292、社長: 工藤安信）は、イスラエル Tufin Software Technologies（ツフィンソフトウェアテクノロジース）社の「Tufin Security Suite」（TSS: ツフィンセキュリティスイート）の新機能「SecureApp 」（セキュアアップ）の販売を開始した。SecureAppは、SecureTrack（セキュアトラック）、SecureChange（セキュアチェンジ）と連携したアプリケーションコネクティビティ管理で、アプリケーションの視点からネットワークセキュリティポリシーをトップダウンで管理する。SecureAppは、エンタープライズアプリケーションのネットワークコネクティビティの管理のため、ファイアウォール管理者の最大の挑戦の1つとして開発された。

100人以上のネットワークセキュリティ専門家の間で今月行われた調査では、殆どの企業におけるファイアウォール変更要求の最も多い理由は、アプリケーションコネクティビティに関するものであるという結果となった。ほぼ3分の1が新しいアプリケーションに関するルール変更が欠陥の原因としており、31%が毎週新しいアプリケーションを配備している。既存のファイアウォール管理ソリューションによって提供されている自動化にもかかわらず、アプリケーションコネクティビティ管理は、手作業でエラーを起こしやすいプロセスのままである。SecureAppは、アプリケーションチームとネットワークチームが正確にやり取りすることをついに可能にし、エラーにつながる誤解、時間の浪費、不要なセキュリティとコンプライアンスの露出を取り除く。多くのファイアウォール、ルータ、潜在的な何千ものルール全体に分散するアプリケーションコネクティビティのデータを手動でルールベースから抽出することを管理者に強制するより、組織のビジネス要件の文脈の中で、アプリケーションコネクティビティのデータをネットワークセキュリティポリシーから取り除くことによってITプロセスを改善する。

SecureAppの主要構成要素は、

アプリケーション指向セキュリティポリシー管理
今日のネットワークセキュリティ専門家は、アプリケーションの展開、更新、廃棄、またアプリケーションコネクティビティの問題の診断で、時間の80%以上を費やしている。SecureAppは、ファイアウォールポリシーを管理するための革新的トップダウンのパラダイムにより、これらのプロセスを劇的に単純化する。Tufin セキュリティスイートの不可欠な部分として、配備ライフサイクルをとおして、アプリケーションコネクティビティの要求の全ての取扱いを簡単にする。
アプリケーションコネクティビティ定義
SecureAppは、ネットワーク上のアプリケーションコネクティビティの要求を定義するための直観的グラフィックエディタを特徴としている。アプリケーションの接続を定義するために、根底にあるネットワークトポロジー、あるいはファイアウォールやルータの構成を理解する必要は無く、単にサーバとサービスを指定する。接続の定義後、SecureChangeセキュリティ自動化システムへのアクセス要求を行い、自動的にチケットを作製する。ネットワークを分析しファイアウォールとルータのポリシーに要求される変更を識別するために、SecureChangeの Policy Designerを使って自動的に変更を設定することもできる。
アプリケーションコネクティビティと可用性監視
SecureAppは、全てのアプリケーションとビジネスサービスコネクティビティの要求の明快で正確なドキュメンテーションにより、即時の可視性を提供する。一度アプリケーションが定義されチケットが実行されると、継続的にコネクティビティの状態を表示する。セキュリティポリシーレビジョンとデバイスルーティングテーブルを監視し、アプリケーション可用性に影響を与える変更を警報するため、SecureTrackと一緒に動く。
アプリケーション関連ネットワーク変更の単純化
サーバの移動や廃棄のようなアプリケーションの変更は、SecureAppで間単にできる。関連オブジェクトを探してファイアウォールポリシーを詳細に調べるより、サーバのIPアドレスを単に変更しチケットを自動的に生成することで、SecureChangeが関連したルールを識別し、要求される変更を設計できる。
容易なアプリケーション廃棄
SecureAppは、アプリケーションを廃棄する時、すべての影響を受けたファイアウォールとルータ全体で変更されるか削除される必要があるポリシールールを自動的に識別し、セキュリティ違反につながる不要なアクセスを除く。よりきれいなより信頼できるセキュリティポリシーをプロアクティブにつくる。
アプリケーション追跡記録保守
SecureAppは、チケット、ファイアウォールポリシー、ACLを含むアプリケーションコネクティビティへの全ての変更履歴を保守する。ファイアウォール構成、変更チケット、アプリケーション間で、アプリケーションライフサイクルをとおして常に相関できる。
チーム間コミュニケーション改善
SecureAppは、直観的なユーザインタフェースで、アプリケーションチームとネットワークチームが効果的に通信することを可能にし、エラーと時間浪費につながる誤解を取り除く。ITセキュリティ監査役のために、PCI DSSや他の規制標準よって必要とされるネットワークコネクティビティルールに関するビジネス正当化を提供し、念入りな監査準備期間を取り除く。複数の投資家がアプリケーションコネクティビティを見て管理することを可能にするため、所有者、エディタ、視聴者を含むアクセスの複数レベルを提供する。
アプリケーション依存管理
SecureAppは、アプリケーションとサービスの間の依存を定義、保守することを可能にし、1台のアプリケーションサーバの変更が他のアプリケーションにいかに影響を及ぼすかを理解できる。
継続的コンプライアンス確保
SecureAppは、セキュリティチームが無事監査をパスし、規制標準の継続的コンプライアンスを確保することを可能にする。単純で効果的アプリケーション廃棄プロセスも、他の一般のコンプライアンス義務として、使われていないルールとオブジェクトが取り除かれることを確実にする。
最先端技術装備
SecureAppは、操作上の作業とビジネスプロセスを自動化するため、Tufin Security Suiteの強力なテクノロジーを活用している。アプリケーションコネクティビティ状態を監視するため、SecureTrackの徹底的なポリシー分析、ネットワークトポロジーインテリジェンスと一緒に動く。正確なアクセス要求を自動的に生成し、自動的に変更を設計し設定するために、SecureChangeのセキュリティ変更自動化機能を活用している。SecureAppは、チケットとルールへのアプリケーション要求へリンクする継続的コンプライアンスのためのシームレスなソリューションの一部である。SecureAppが、先例のない単純さ、正確さ、可視性をもって、セキュリティポリシー管理の外見を変えつつある。

先端技術研究所では、直販および、メーカ、流通、システムインテグレータ等を経由しての販売を行う。

SecureApp http://www.ART-Sentan.co.jp/tufin/secureapp.htm
SecureChange http://www.ART-Sentan.co.jp/tufin/securechange.htm
SecureTrack http://www.ART-Sentan.co.jp/tufin/securetrack.htm

Tufin Software Technologies http://www.tufin.com/
Tufin社は、セキュリティライフサイクル管理ソリューションの業界をリードする開発元である。Tufin社の旗艦製品である「Tufin Security Suite」により、セキュリティ運用チームは、変更を管理、信頼できる監査を遂行することが可能になり、自動化を通して、手動、繰返しの作業を劇的に削減する。2005年に設立され、本社をイスラエルの Ramat Gan（ラマットガン）に置いている。

先端技術研究所 http://www.ART-Sentan.co.jp/
先端技術研究所は、本社を横浜に置き、情報技術（IT）分野における日本を代表する先端技術ハンターである。高度な問題解決力、基礎から応用までの豊富な技術力、長年の業界経験と事業実績、米国、ヨーロッパ、イスラエル等との幅広い人脈、強力な国内販売チャネルを差別化として、海外のソフトウェア製品の日本市場への輸入販売等、多方面の事業を行っている。
045-978-1292、KHB16427@nifty.ne.jp