STELLAR（ステラーグループ）

「検閲システム」開発の背景と商品概要

インターネットがビジネスに不可欠のツールとなり、企業ではWebシステムの活用が一般的になっていますが、Webシステムはその汎用性のゆえにさまざまな脅威をもたらしています。ファイアウォールやIDS（侵入検知システム）など従来のネットワークセキュリティでは対応できないケースも多く、その対策が緊急の課題となっています。
その解決策の一つとして、自社のWebシステムにアクセスするユーザをチェックするだけでなく、アクセスするクライアントPCそのものを厳密にチェックして、許可されないPCからの侵入を防ぐ手法があります。クライアントPCを正確に判断してその物理的なアクセスを制御することができれば、社内外の情報漏えい対策をはじめとする内部統制の確立につながります。
弊社がこのたび発売します「検閲システム」は、クライアントPCからの物理的なアクセスを制御することによって企業のWeb環境をガッチリとガードするセキュリティ・ツールです。パッケージ商品としたことで、簡単かつ低コストでの導入を可能としました。許可されたPCかどうかの判断は、MACアドレスだけでなくマザーボードのシリアル番号までを判断しますので厳密なチェックが可能です。

「検閲システム」の特長

• クライアントPCのハードウェア個体識別については、MACアドレスに加えてマザーボードのシリアル番号をもチェックします。MACアドレスについては詳しい人間なら変更することも不可能ではありませんので、製造メーカ名、モデル番号、バージョン番号、シリアル番号、システムBIOS番号等で構成されている唯一不変の番号をチェックすることによって、クライアントPCの判別を行うセキュリティを実現します。このハードウェア個体番号情報と、ID・パスワードを組み合わせて認証を行います。
• 許可されたクライアントPCとWebシステム等の接続状況を常に把握します。
• 接続を許可されているPCのログ情報（接続したURL、TCP/IPアドレス、接続したユーザ名の情報など）を収集します。
• 接続を許可されていないPCからの接続要求を常に監視します。
• 役職、氏名などさまざまな段階に応じて接続先の権限を管理できます。

• 生体認証をIDやパスワードの代わりに組み込む場合は、お客様と運用条件等をお打合せ、別途お見積もりになります。
• モバイル（携帯電話）対応については、現在開発中ですので、追ってリリース時期等について再度ご連絡いたします。
• ActiveDirectoryおよびシングル・サインオン製品と連動した端末認証システムを構築するには、現状のシステム運用をお聞かせいただき、お客様が希望する認証システムのご提案（お見積もり）をさせて頂きます。

※上記記載の製品名は、各社の商標または登録商標です。