Trend Micro Control Manager™ アドバンス 5.5
(コントロールマネージャーアドバンス)
トレンドマイクロ製品の一元的な管理で状況把握や定型作業の自動化などセキュリティを最適化する統合セキュリティ管理製品
複数のセキュリティ対策製品について個別に状況を確認し、管理者自らが情報をまとめて、運用環境の状況を理解するのは非常に手間が掛かります。
Trend Micro Control Managerに搭載されているダッシュボードを使えば、分散して存在するそれぞれのセキュリティ対策製品やTrend Micro Smart Protection Networkから提供される脅威情報の統計などを横断的にまとめて管理者の見たい観点から運用環境の現状を直感的に把握することが可能です。
このダッシュボードは、あらかじめ定義されたモジュール (ウィジェット) を自由に組み合わせ、管理者独自のページをカスタマイズして作ることが可能です。たとえば、ウイルス対策をしている対象のクライアントPCにおいてパターンファイルのアップデート状況をグラフィカルに表示し、現在の適用率を確認できます。また、社内で見つかった脅威の種類や数とトレンドマイクロから提供している情報を元に同じ業種や世界で起こっている脅威の比較をすることで、今後の対策方針の検討に役立てることができます。また、ウィジェットからデータをドリルダウンして、透過的に詳細情報を確認できます。
これにより、ウイルス対策の管理サーバが複数存在するような大規模な環境においても、エンドポイントとゲートウェイの両方のセキュリティ対策を実施しているような複雑な環境においても、一目で運用環境の今の状況を把握することが可能となります。
管理サーバが複数存在したり、複数のセキュリティ対策製品を使って運用を行っている環境においては、それぞれの管理コンソールで設定を行ったり、ログを確認しレポートを作成したりと非常に手間がかかるとともに、どうしてもマニュアル作業により運用品質の低下が否めません。
Trend Micro Control Managerを導入することで、さまざまなトレンドマイクロのセキュリティ対策製品をまとめて管理することができます。ダッシュボードを使った運用環境全体の状況把握やパターンやアップデートプログラムの一元配布、各製品の設定の一斉適用、定常的なレポートの作成、各製品のライセンスの有効期限の一括管理など一元的に実施することが可能です。
また、図のような大規模な環境においてもパフォーマンスの向上やTrend Micro Control Manager自体の多段構成、ロールベースの管理者アカウントの管理などで、スムーズな運用を実現し、手作業による間違いのリスクの低減による効果的なセキュリティ対策と定型作業の自動化による効率的なセキュリティ運用を実現できます。
セキュリティの運用はIT環境の変化や新たな脅威の発生に応じて継続して実施し常に見直しをしていく必要があります。その中で、「ポリシーやルール、KPIの策定」、「運用環境の状況の的確な監視」 、「目標と現状のギャップ分析」、「問題に対する処置や対策の実施」という運用サイクルを作り、それを運用していくことが運用品質の向上、セキュリティレベルの向上につながります。この運用サイクルの導入をTrend Micro Control Managerを使ったセキュリティ管理により推進していくことができます。
たとえば、「安全なクライアント環境の実現」という目標のために、「最新パターンを24時間以内に全体の95%に配信する」というKPIを策定します[1]。実際の運用では、ダッシュボードやレポート通知機能を利用して状況の把握[2]を行い、古いパターンファイルを利用しているクライアントの割合を確認します。次にその状況を分析し[3]対策の計画を立て、古いパターンファイルを使用している所有者への通知をしたりや管理サーバより最新パターンファイルの再配布[4]を行うといった作業 を行い、作業後ダッシュボードで最新のパターンの適用状況を確認[5]し、再び新たなパターンリリースがあれば同様の運用を繰り返します。さらに、定めたKPIに照らし合わせた定期的な評価や見直しを行います。
このようにしてTrend Micro Control Managerを使ったセキュリティ管理により、継続的なキュリティレベルの向上とコンプライアンスを目指す仕組みを運用のサイクルを構築することが可能となります。
