シーフォーテクノロジーとソレラネットワークスジャパンが、ネットワークフォレンジック分野で協業に合意

株式会社シーフォーテクノロジー（東京都品川区、社長：三住光男、以下C4T）とソレラネットワークスジャパン株式会社（東京都新宿区、社長：皆川文哉、以下ソレラネットワークス）は、ネットワークフォレンジック(注1)分野で、協業することに合意しました。C4Tの持つ暗号技術・秘密分散技術(注2)と、ソレラネットワークスの持つ「ソレラDS　Series」を利用し、複雑化するネットワーク上の情報漏えいの事実関係掌握、企業のネットワークの監視・コンプライアンスをご提供いたします。

ネットワークを利用した情報漏えいが増加の一途をたどっています。しかし、その原因・事実関係の掌握は、非常に困難であり、多くの労力と時間が必要です。「ソレラDS　Series」は、ネットワーク上を流れているすべてのパケットを連続して無限に収集・記録します。記録時にIPアドレス・プロトコル・時間も同時にハードディスクに書き込まれるため、事後検証の追跡を容易に行うことが可能です。保存されたデータは、C4Tの暗号化技術で暗号化されます。また、復号に必要な復号鍵は、秘密分散技術で分散管理します。
例えば、情報漏えいが発生したため、ログを確認する場合を想定します。データはすべて暗号化されているので、ログを確認するためには、データの復号が必要です。復号にあたっては、復号鍵を持つ管理者3名が集まらなければ、暗号保存されているデータを復号できない設定にしておくことができます。管理者3名が集まって復号されたすべてのデータを基に、「前日の10:00〜12:00までのメール」などと指定した対象のデータを検索し、どのメールによって情報漏えいが起きたのかを追跡、検証することが可能です。復号鍵を分散管理することで、本当に必要な時にしか事後検証ができなくなるため、保存しておいたデータを盗みとるというような内部からの情報漏えいも防止できます。

C4Tは、米国・カナダの公的機関が主催する暗号モジュール評価プログラム（注3）において第三者による安全性評価を受け、米国政府機関の調達要件である「FIPS 140-2」の適合認定（認定番号490）を取得した暗号ライブラリ「C4CS」を有する、国内唯一のソフトウェアベンダーです。
ソレラネットワークスは、不完全なネットワークデータによる不十分なツールやアプリケーション機能を有効化するため、革新的なシステム開発によって完全なネットワークデータの提供を実現しました。ソレラネットワークスは、暗黒のネットワーク世界を完全可視化されたフルタイムパノラマに変え、フォレンジックの鍵となる「完全なデータパケット」を汎用的に提供できるキーカンパニーです。
C4Tとソレラネットワークスは、両社の持つ技術力を融合し、信頼性と利便性の高い製品をマーケットに提供してまいります。

＜ソレラ DSの製品特長＞
世界で唯一の高機能パケット・キャプチャー：ログ・サーバ
*ネットワーク上のデータパケットを100%デスクに保存、ピーク時でも取りこぼし無く無限にキャプチャー
*オープンアーキテクチャを採用
　・パケットデータの書き込み速度：400M byte/sec（特許）
　・Linuxベースの独自OS
*すべてのパケットが対象：POP、SMTP、FTP、HTTP、VoIP、ストリ−ミングetc.
*すべてのLinuxアプリケーション利用可能
*パケットを無限に収集・記録・完全再生可能
*TimeShift機能：自由に時間をさかのぼり、再生・分析が可能
　（事故・漏えいのあった時点のネットワークを１００%再現）

なお、本件によるC4Tの業績に与える影響は、明らかになり次第必要に応じて開示してまいります。

(注1)ネットワークフォレンジック
情報漏えいや不正アクセスなどがあった場合に、その原因や経路を究明するため、ネットワークやクライアントPC、データベースなどを対象として、動作履歴や不正アクセスの痕跡を調査・分析して、その証拠の収集、保全を行うことを、デジタルフォレンジックあるいはコンピュータフォレンジックといいます。ネットワークフォレンジックは、特にネットワーク上のデジタルフォレンジックのことをいい、ネットワーク上で発生する情報漏えい事件や不正アクセス事件への対処策として社会的な注目を集め始めています。
（注2）秘密分散技術
秘密分散技術とは、元になる情報を意味のない複数の情報に分散化し、元情報の秘匿性を確保する技術です。複数に分散化されたデータは、ひとつだけでは元の情報を推測することはできず、分散化されたデータを集めることでのみ元の情報に復元が可能であるという特長があります。
（注3）暗号モジュール評価プログラム
暗号モジュール評価プログラム（Cryptographic Module Validation Program：CMVP）とは、米国商務省管轄の国立標準技術研究所（NIST）とカナダの通信安全保証機構（CSE）が主催し、暗号モジュールを含むソフトウェア・ハードウェア製品のセキュリティ要件を規定している米国政府の規格（Federal Information Processing Standard：FIPS 140-2）に適合しているかを評価し認定を行うものです。この認定を得ることは、米国やカナダの政府機関の調達要件となっています。

●ソレラネットワークスジャパン株式会社　会社概要
本社所在地：東京都新宿区新宿3丁目10番8号
代表取締役社長：皆川　文哉
事業内容：3ギガネットワークのフルタイム・フルラインレート・キャプチャー機能を有する世界唯一のログ・サーバを開発・販売しております。今後のセキュリティ分野におけるフォレンジックデータの取得や複雑化するネットワークのマネジメントツールとなる利用範囲の広い製品を提供しております。

●株式会社シーフォーテクノロジー　会社概要
本社所在地：東京都品川区上大崎2丁目13番17号 目黒東急ビル5階
代表取締役社長：三住 光男（ミスミ ミツオ）
資本金：13億608万円（2006年3月1日現在）
事業内容：インターネットセキュリティに欠かせない暗号技術をはじめとする要素技術の研究・開発、情報セキュリティ製品の供給およびソリューションサービスを提供しております。 今後も、パートナーとの技術提携により新しい技術・サービスの提供を行い、情報セキュリティ分野において、金融・医療・通信事業などへの実績を踏まえて、公企業体からコンシューマまで、幅広く、C4Tの技術を用いてセキュアな環境を提供しています。
（東証マザーズ　証券コード2355）

＜お問合せ先＞
ソレラネットワークスジャパン株式会社　マーケティング部
TEL:03-4360-5425
e-mail:info@soleranetworks.co.jp

株式会社シーフォーテクノロジー　経営企画室
TEL：03-5447-2551
e-mail：ir@c4t.jp