ITR Review

Forrester WAVE: セキュリティ構成管理製品

執筆者: 雪嶋 貴大 | 発行号: 2006年06月号

優れたセキュリティ構成管理製品は、企業において事前対策的なセキュリティ管理を可能にする。脆弱性評価、パッチ・マネジメント、自動修復、構成の整合性といった要素を統合することにより、システムのセキュリティ設定を確実なものにし、リスクの抑制を行うものである。米Forrester Research が同市場のベンダー評価を行った結果、市場をリードしているのはAltiris 社で、これをBindView社とLANDesk社が追う形となった。これらのベンダーは、強力な修復機能に加え、構成管理と脆弱性評価に関して包括的な機能を有している。また、BigFix 社とLANDesk 社は単一のアーキテクチャを用いており、リモート拠点のシステム管理に優れた機能を提供している。一方、Symantec 社は、法規へのコンプライアンス評価機能に対して高い評価を得ている。この市場はまだ成熟化の途中の段階にあり、主要ベンダーもいまだ総合的な機能を提供するには至っていない。とりわけレポーティング、リスクや傾向の分析、取り外し可能な記憶媒体への対応、アクティブな脆弱性診断に関しては、各社とも対応の余地がある。

ダウンロード