IBM Proventia 仮想化ネットワーク・セキュリティー・プラットフォーム

IBM Proventia GV1000 は、仮想化環境の脅威を遮断し、IBM ISSのVirtual Patch技術による事前防御で仮想化環境を保護します。また、単一の管理コンソールによる容易な管理が可能です。つまり、これまでの物理ネットワーク・セキュリティーと同等の管理、ポリシーをそのまま仮想化環境内のセキュリティーで利用することが可能です。

IBM Proventia GV1000は、これまでのIBM ISSセキュリティー・アプライアンスと同様に、業界をリードするプロトコル分析モジュール（PAM)テクノロジーを搭載しています。PAMテクノロジーの能力を最大限に活用することで、IBM　Proventia GV1000は、図のような包括的なネットワーク保護を提供します。

Virtual Patch テクノロジーのみならず、脅威の検知と遮断、データ漏洩保護、Web プロテクション （WAF）、ネットワーク・ポリシー・エンハンスメントなど、仮想ネットワーク上で必須とされるセキュリティー機能要件をこのソリューションに集約することで、複数ポイントにおける複数のセキュリティー・ソリューション実装の必要性をなくし、管理、実装など導入にかかるコストを削減する事が可能です。

さらに、IBM Proventia GV1000 は、以下のような攻撃や脅威からネットワークを保護することを可能にします。

• ワーム及びスパイウェア
• DoSやDDoS
• ボットネット
• Webアプリケーションに対する標的攻撃
• ネットワーク上での知的財産や機密データの漏洩
  

IBM Proventia GV1000 は、ソフトウェアとして提供される IPS であり、クラウド・サービス・プロバイダーが、サービスを利用する顧客環境ごとの特定のネットワーク・セグメントを保護することが可能です。この際に、カスタマイズされたセキュリティー・ポリシーの他に、IBM X-Force が最適化したセキュリティー・ポリシーを提供する「Trust X-Force」標準ポリシーを利用することも可能です。
X-Force の先進セキュリティー・テクノロジーとナレッジベースを背景とする IBM Proventia GV1000 を利用することにより、クラウド・サービス・プロバイダーは、よりハイ・レベルなセキュリティーによる安心を顧客に対して提供することが可能となります。

IBM ISS では、IBM Proventia GV1000 をはじめ IBM Proventia Network IPS や IBM Proventia MFS に搭載されている「仮想的にセキュリティー・パッチが適用されている状態を作り出すテクノロジー」を Virtual Patch と名付けて、IBM ISS 製品をお使いのお客様へ提供しています。

セキュリティー研究開発組織 X-Force は、OS やアプリケーションの脆弱性を発見すると、その脆弱性を狙った攻撃を検知するシグネチャー（X-Press Update、略称：XPU）を即座に開発し、IBM Proventia GV1000 に反映させます。ソフトウェア・ベンダーや OS ベンダーが脆弱性に対するセキュリティー・パッチを公開するまでの間、それらの脆弱性に対する攻撃から、システムやネットワーク防御するため、ネットワーク上に仮想的にパッチが適用されている状態を作ります。これが IBM ISS の Virtual Patch テクノロジーです。

つまり、お客様のシステムを守っているIBM Proventia GV1000 を保護対象のネットワークにインストールすると、停止や再起動が困難な重要システムの再起動の必要なくしてバーチャルなセキュリティー・パッチが当たったことになります。 Virtual Patch は脆弱性そのものを保護するため、シグネチャーを何度も更新しなくても、ゼロデイ攻撃や亜種からサーバーを守ります。

セキュリティー・パッチ未適用のサーバーを保護するので、サーバーのセキュリティー・レベルを保ちつつ、セキュリティー・パッチを適用するまでのタイム･コントロールが可能です。
これまで、セキュリティー・パッチが提供されるたびにメンテナンス・スケジュールを組んで、テスト環境でパッチを検証し、業務時間外に本番環境のサーバーを停止してセキュリティー・パッチを当てて正常稼動するか確認していた時間やパッチ適用にかかる人的リソースのコストを大幅に削減します。

IBM Proventia GV1000 の Virtual Patch は、仮想環境におけるお客様の計画的なパッチ・マネージメントをサポートします。

• 仮想化環境を導入済みもしくは導入予定の企業様
• 大量のセキュリティー・アプライアンスを1台のハードウェアに集約化したいお客様
• 仮想化技術を採用しているデータ・センター事業者様
• プライベート・クラウド環境の保護をご希望のお客様
• 仮想化されたサービス・インフラの保護をご希望のパブリック・クラウド・サービス・プロバイダー様
• クラウド・サービス・プロバイダー様のセキュリティー・サービス用プラットフォーム

IBM Proventia GV1000 は、仮想化プラットフォーム上で動作し、物理ネットワークと仮想ネットワーク双方を同一のハイ・レベルなセキュリティーで保護します。IBM Proventia GV1000 は、Infrastructure as a Servce プロバイダーなどが提供する複数の顧客が利用する仮想環境などで柔軟な実装が可能なため、クラウド・サービス・プロバイダーにとっても理想的なソリューションとなります。単一の管理コンソールで管理可能で、運用や管理にかかるコストやリソースの簡素化も可能です。

ケース1：
物理アプライアンスの代替としてすでに導入済みもしくは導入予定の仮想化環境の中にライセンスとして提供




ケース２：
クラウド・コンピューティング・サービスのIaaS（Infrastructure as a Service)プロバイダーに対してそのお客様ごとの固有なセキュリティー・サービスを提供可能とする

X-Force テクノロジーによる仮想化環境の保護

• 仮想化ネットワーク・リソースに対する許可されないアクセスを遮断
• P2PやIMなどネットワーク利用規定違反や望まれない帯域消費を遮断
• 複数のポイント・セキュリティー・ソリューション管理の必要性がなくコストを抑制し管理の複雑さを軽減

企業の仮想化ストラテジーにベスト・フィットするネットワーク保護ソリューション

ラックスペース、電力消費、ケーブリングの削減（グリーン・セキュリティー・ソリューション） 仮想化環境の進化に添ったスケール・アップが可能なセキュリティー クラウドベースのサービス（SaaS、Iaas、PaaSなど）における顧客ごとのセキュリティー強化が可能

既存の物理ネットワーク・セキュリティーと同様に管理可能、かつ統合可能な仮想化セキュリティー

• 同一のコンソールから物理ネットワーク、仮想化ネットワーク双方のセキュリティー管理が可能