米Novellは米国時間7月8日,社内システムやアプリケーションへのアクセスを追跡/管理する「Nsure Audit」を発表した。社内システムからアクセス記録を収集し,社内ポリシーへの違反や権利を持たないユーザーのアクセスを特定する。個人情報管理ソリューション「Nsure」の新製品である。

 「企業改革法(Sarbanes-Oxley Act)などの法律では,情報アクセス管理の強化を企業に義務づけている。Nsureソリューションを利用することにより,企業は,担当や役職ベースで承認を得たユーザー以外の機密情報データへのアクセスを阻止できる」(Novell社Nsureソリューション部門バイス・プレジデントのDave Lawrence氏)

 Nsure Auditは,セキュリティ,システム,アプリケーションのアクセスや使用パターンなどのデータを収集して記録する。Nsure Auditが分類した情報は,リアルタイムの監視や通知,レポート作成などに活用できる。また収集したデータは,裁判などの法的手続きで有効な資料となる。

 Nsure Auditは,Novell社と提携しているソリューション・プロバイダやシステム・インテグレータなどを通じて,2003年7月9日より利用可能となる。価格は「Secure Logging Server」ライセンスが9995ドル。「Instrumented System」ライセンスが1495ドル。

 またNovell社は,個人情報管理技術の導入を支援するガイドの提供についても,同日明らかにした。「個人情報管理技術を導入するには技術的にも政策的にも注意深く検討しなければならない上,多くの個人情報管理製品は,シングル・サインオンなどの限られた用途に向けられている。正しく利用しなければ,状況が悪化する場合もある」(Novell社)

 Novell社がリリースしたガイド「A Superior Foundation for Secure Identity Management」は,顧客が個人情報管理の基礎や,論理的設計と導入の方法を理解し,現実に直面している問題を解決できるようにする。

 さらに同ガイドでは,将来すべてのNsure製品の技術的基盤となるアーキテクチャ「Identity Automation Framework」についても説明している。Identity Automation Frameworkは,「厳重な監視」と「連携認証」の二つの要素を柱とする。

◎関連記事
米ノベルが「eDirectory」ベースのUDDI対応サーバー・ソフトを無償提供
米Novell,Linux対応のネットワーク・サービス用スイート「Nterprise Linux Services」を発表
米RSA,Webアクセス管理ソフト「RSA ClearTrust」のLinux対応版をリリース
OASISがアクセス制御用言語「XACML」を承認。米サンが対応コードを公開
米サンがLiberyとSAML対応のシングル・サインオン製品を発表
Liberty Alliance Project,シングル・サインオン関連3仕様と実装ガイドラインのドラフト版を公開
「ITセキュリティ市場は2006年には450億ドル規模に」――米IDCの調査
「アイデンティティとアクセス管理を自動化するソリューションで300%の投資回収率を実現」,米Gartner

[発表資料(1)]
[発表資料(2)]