小規模企業のネットワークセキュリティとしてすべきことってなぁに？

質問

よろしくお願いします。えせシステム管理者でございます。
社内に35台ほどのパソコンと、社内ネットワークのみで使用の多機能サーバ（W2003server）＋NASがあります。
また、ルータにはヤマハのRT57iを使用しています。（外部へ公開するサービスなどはありません。）
クライアントPCとサーバにはノートン社のウィルス/ファイアウォールソフトを導入、
社員のセキュリティ教育も外部委託で設け、パソコン側ではぬかりない設定にしています。

そこで質問させて頂きたいのですが、現段階と、弊社のこの規模で、
採るべきセキュリティ対策はどういうものになりますでしょうか。
予算は20～30万程度です（安い方がいいです）。

現段階では、ファイアウォール製品や、ゲートウェイ製品などを検討するのですが、
製品メーカの対象としている規模が違うのか、値段的に全く合わないものばかりです。。

管理者のスキルを上げれ‥という真っ当なご意見以外で、何か良い策や良い機器を
諸先輩方にお教え頂ければと存じます。
なにとぞよろしくお願い申し上げます。

回答No.3

shinnkun

#1です。
　まず最初に…「すぐに効果が出る方法を採用せよ」と言いますが、何億かけたところで、すぐに効果が出る方法なんてありません(汗)　ユーザの気がつかないところで頑張るのがセキュリティなので、効果があるかどうかすら分からないのが普通です。
　で、本気でセキュリティを求めるなら、クライアント/サーバ構成やサーバアプリ、ネットワーク構成の「穴」を徹底的に洗い出すことから始まるのですが…それこそ管理者のスキルをとことん求める話なので(汗)
　30万という予算は、決して安くはありません。ですが、ちょっと中途半端で…何らかのソリューションを導入するのはいいのですが、その後毎年5～15万円の保守契約料を予算で計上できるかどうか次第です…
　とりあえず、30万の有効な使い道を考えて見ます。

1.サーバアプリのガード(InterScan VirusWall等)
W2003serverでメールサーバなどさせているのであれば、クライアント用と同じウイルス対策ソフトではまずいです。導入済みならご容赦を。

http://www.trendmicro.com/jp/products/gateway/isvw-smb/evaluate/overview.htm

2.外付けUSB RAID1ケース+HDD5台
HDDをローテーションさせることでバックアップ用途にも使えます。バックアップからの復旧はセキュリティの大前提ともいえます。

http://www.rexpccard.co.jp/products/subpage/u2dk2r.html

3.W2003serverをもう1式
いざというときに使えるバックアップサーバ、ということです。運用切り替えのトレーニングのためにもなります。

この中では2.が一番お勧めでしょうか。で、とりあえずファイアウォールはRT57iを信じ、適切に設定しましょう。ご存知の通り、これ以上を求めると一気に費用が嵩みます。

参考URL：

http://www.rexpccard.co.jp/products/subpage/u2dk2r.html

回答No.2

kuma-ku

こんにちは
難しい問題だと思います。
ご存知の通り、セキュリティに限らず、これで完璧と言うものはありません。

セキュリティの強化と利便性はトレードオフの関係にあり、
いくら堅牢なシステムや通信インフラを構築したところで、
利用者のサジ加減一つで、大きく左右されてしまいます。

今回は30万円までの予算が割り当てられていると言う事ですが、
Client PC、Server、NW の何処に配分するか、
個別に実施するのか、組み合わせるのか、
または社内教育費用として割り当てるのか、
などなど悩みどころが多数ある思います。

＞ 社員のセキュリティ教育も外部委託で設け、
＞ パソコン側ではぬかりない設定にしています。
との事ですので、PC に関してはある程度のセキュリティが
考慮されていると推察します。

NW に関して言えば、
社内を信頼したゾーンとするのであれば、
Internet との接続地点を強化する事が考えられます。
-> Firewall/IDS/IDP/Proxy など

社内を信頼しないゾーンとすれば、
社内NW の不正利用の管理が考えられます。
-> 社内の通信トラフィックを監視/接続ノードの監視など

前者はピンキリですが、Server を用意しご自身で構築する事も可能です。
http://www.snort.gr.jp/
http://www.squid-cache.org/

後者であれば、以下のようなツールがあります。
http://www.frontierdomain.co.jp/products/netmetrix/nmnode/index.html

もし可能であれば、以下のようなイベントに参加されてみては如何でしょうか。
http://www.ist-expo.jp/
http://www.interop.jp/
思わぬ製品に出会えるかもしれません。

--------------------------
以下余談ですが、、、
個人的には、PC のFirewall Soft を入れることは好みません。
PC のパフォーマンスに悪影響を及ぼし、
通信障害やPC の動作障害の原因になり易いので、
Firewall 機能はPC の外で持つことが良いと考えています。
(※好みの問題なので、意見の分かれるところだと思います)

ただ、専用機となると、30万円の予算で納めるには、
厳しいです。

機器としてはNetScreen やSonicWALL などの下位モデルであれば、
10万円程度からでもあるのですが、
ユーザ数の制限があり、35台のPC をInternet に接続する場合には、
無制限ライセンスモデルが必要となるため、30万円近くの予算になります。

また、機器の購入費用にあわせ、保守費用も必要になることから、
合計が30万円を超えることは必至です。
もちろん保守費なので、継続して払い続ける必要があります。

あと、例外かもしれませんが、社内のNW のパフォーマンスUP を図る
という選択肢もありますが。。。

現状のNW 構成が不明なので、踏み込んだ事はアドバイスできませんが、
30万円の範囲で以下のような事も可能です。
・安価なL3SW を導入する。
・L2SW 間の帯域を増やす。
　　-> リンクアグリゲーション
　　-> 1000BASE 化

なんだか話しが拡散し、具体的なアドバイスになっていませんね。
ごめんなさい。

頑張ってくださいね。

回答No.1

shinnkun

とりあえず、Software Update Servicesなんかがお手軽でしょうか。
　多分、「そろそろ複数台の一元管理を」と考えているのでしょうけど、サーバ1台買うのがいっぱいいっぱいの予算だと、基本はフリーソフトベースで考えることになりそうです。でないと、CALだの保守契約だので30万なんてあっという間です。
　「管理者のスキルを上げれ‥という真っ当なご意見以外で」と言いますが、結局コレじゃないですか?　スキルあげるのもタダじゃないんで。管理者向けの研修という手もあります。それでも会社組織なので最低2人となると、30万だとかなりギリギリの額でしょう。会社によっては考えないかもしれませんが、人件費が含まれるとますますきついです。

参考URL：

http://www.microsoft.com/japan/windowsserversystem/sus/default.mspx

お礼

色々考えての質問だったのですが、やはりこの予算では無理なのですね。。
すぐに使える予算が30万（30万なんて予算ていうのか？）程度で、
すぐに効果が出る方法を採用せよ、とのことだったのですが、
弊社の現状では、shinnkun様のおっしゃるように管理者のスキルなどを
じわじわ上げるのが結果的には得策となるのかもしれませんね。

でも今すぐ使える30万があるので、何か機器的なものに投入しておきたいのですが何かないでしょうか‥？