ステルス型のネットワークアクセス制御ソフト

　日本ユニシスの「Unisys Stealth（ユニシス ステルス）」は、ネットワークのアクセスを制御するセキュリティソフトの一種で、アクセスが許可されているユーザー以外からはサーバーの存在自体が見えなくなるソフトである。サーバー機やクライアント機などの個々のネットワーク端末に導入するエンドポイント用ソフトと、アクセス制御のルールなどを管理する管理サーバーソフトなどで構成する。

Unisys Stealthの概要

（出所：日本ユニシス）

[画像のクリックで拡大表示]

　サーバー機やクライアント機などにエンドポイント用ソフトをインストールすることによって、これら端末間のネットワークアクセスを制御する。エンドポイント用ソフトをインストールした端末同士であれば、本社と拠点など、異なるセグメントにまたがっていても利用できる。端末間の通信データを暗号化することも可能である。

Unisys Stealthの概要

（出所：日本ユニシス）

[画像のクリックで拡大表示]

　エンドポイント用ソフトをインストールした端末は、WebアクセスなどのTCP/IPアプリケーションのリクエストを受けた際に、アクセスが許可されているユーザーの端末以外からのアクセスだった場合は、これに応答しないことで、自身の存在を隠す。サーバーからの応答がないので、あたかもネットワーク上にサーバーが存在していないかのように見える。

　これに対して、一般的なアクセス制御では、アプリケーションへのリクエストを受けると、アプリケーションなどがこれに応答する。例えば、ユーザーのIPアドレスを理由にアクセスを拒否したことを返答したり、アプリケーションを使うためのユーザー認証情報を要求したりする。これにより、アクセスしたユーザーは、アクセス先の端末がネットワーク上に存在していることが分かる。

　アクセス制御の仕組みは、「あるグループに所属するユーザーは、同じグループに所属する端末にアクセスできる」というもの。グループは自由に作成可能で、ユーザーや端末は複数のグループに所属しても構わない。ユーザーが今どのパソコンにログインしているかの情報は、パソコンへのログイン時に収集して共有する。