(57)【要約】【課題】  セキュリティ管理システムにおいて、セキュリティ対策処置の適用が必要な端末が検出された際、適用までの間にセキュリティホールを突いた攻撃を受けてしまう可能性があるとの課題を解決する。【解決手段】  端末３のエージェント４が端末情報をセキュアゲート装置２を介して管理装置１に送信し、管理装置１において端末３に対するセキュリティ対策処置が必要か否かを判断し、端末３に対するセキュリティ対策処置が必要な場合に、管理装置１からセキュアゲート装置２に対して指示を送り、端末３のネットワークアクセスを管理装置１との通信に制限し、端末３におけるセキュリティ対策処置の実施完了後に端末３のネットワークアクセスの制限を解除する。【選択図】        図１
2006079498.tif 000002
【特許請求の範囲】
【請求項１】
端末装置の通信を制御する中継装置を介して、前記端末装置に対するセキュリティ管理を行うセキュリティ管理装置であって、
前記端末装置の装置情報を前記端末装置から前記中継装置を介して受信する受信部と、
前記受信部により受信された前記端末装置の装置情報に基づき、前記端末装置に対するセキュリティ対策処置が必要であるか否かを判断する対策判断部と、
前記対策判断部により前記端末装置に対するセキュリティ対策処置が必要であると判断された場合に、前記中継装置に対して前記端末装置の通信をセキュリティ管理装置との通信に限定するよう指示する通信制限指示を生成する指示生成部と、
前記指示生成部により生成された通信制限指示を前記中継装置に対して送信する送信部とを有することを特徴とするセキュリティ管理装置。
【請求項２】
前記指示生成部は、
前記対策判断部により前記端末装置に対するセキュリティ対策処置が必要であると判断された場合に、前記端末装置に対してセキュリティ対策処置を実施するよう指示する処理実施指示を生成し、
前記送信部は、
前記指示生成部により生成された処理実施指示を前記中継装置を介して前記端末装置に対して送信することを特徴とする請求項１に記載のセキュリティ管理装置。
【請求項３】
前記指示生成部は、
前記対策判断部により前記端末装置に対するセキュリティ対策処置が必要であると判断された後に前記端末装置に対するセキュリティ対策処置が不要となった場合に、前記中継装置に対して前記端末装置に対する通信制限を解除するよう指示する制限解除指示を生成し、
前記送信部は、
前記指示生成部により生成された制限解除指示を前記中継装置に対して送信することを特徴とする請求項１に記載のセキュリティ管理装置。
【請求項４】
前記受信部は、
前記端末装置においてセキュリティ対策処置が実施されたことを通知する処置実施完了通知を前記端末装置から前記中継装置を介して受信し、
前記対策判断部は、
前記受信部により受信された処置実施完了通知に基づき、前記端末装置に対する更なるセキュリティ対策処置が必要であるか否かを判断し、
前記指示生成部は、
前記対策判断部により前記端末装置に対する更なるセキュリティ対策処置が不要と判断された場合に、前記中継装置に対して前記端末装置に対する通信制限を解除するよう指示する制限解除指示を生成することを特徴とする請求項３に記載のセキュリティ管理装置。
【請求項５】
前記セキュリティ管理装置は、
それぞれが少なくとも一つ以上の端末装置を管轄し、それぞれ管轄している端末装置の通信を制御する複数の中継装置と通信可能であり、
前記受信部は、
端末装置の識別情報が含まれた装置情報をそれぞれの端末装置から管轄の中継装置を介して受信し、それぞれの中継装置が管轄している端末装置の識別情報をそれぞれの中継装置から取得し、
前記指示生成部は、
前記対策判断部によりいずれかの端末装置に対するセキュリティ対策処置が必要であると判断された場合に、端末装置の識別情報に基づき、セキュリティ対策処置が必要と判断された端末装置を管轄している中継装置を特定し、特定した中継装置に対してセキュリティ対策処置が必要と判断された端末装置の通信をセキュリティ管理装置との通信に限定するよう指示する通信制限指示を生成し、
前記送信部は、
前記指示生成部により特定された中継装置に対して通信制限指示を送信することを特徴とする請求項１に記載のセキュリティ管理装置。
【請求項６】
前記指示生成部は、
前記対策判断部によりセキュリティ対策処置が必要であると判断された端末装置に対するセキュリティ対策処置が不要となった場合に、セキュリティ対策処置が不要となった端末装置を管轄している中継装置を特定し、特定した中継装置に対してセキュリティ対策処置が不要となった端末装置に対する通信制限を解除するよう指示する制限解除指示を生成し、
前記送信部は、
前記指示生成部により特定された中継装置に対して制限解除指示を送信することを特徴とする請求項５に記載のセキュリティ管理装置。
【請求項７】
前記セキュリティ管理装置は、更に、
前記端末装置が装置情報を送信すべき送信スケジュールを設定し、設定した送信スケジュールを示す送信スケジュール情報を生成するスケジュール設定部を有し、
前記送信部は、
前記スケジュール設定部により生成された送信スケジュール情報を前記中継装置を介して前記端末装置に対して送信することを特徴とする請求項１に記載のセキュリティ管理装置。
【請求項８】
前記指示生成部は、
前記スケジュール設定部により設定された送信スケジュール通りに前記受信部が前記端末装置からの装置情報を受信できない場合に、前記中継装置に対して前記端末装置の通信をセキュリティ管理装置との通信に限定するよう指示する通信制限指示を生成することを特徴とする請求項７に記載のセキュリティ管理装置。
【請求項９】
前記セキュリティ管理装置は、更に、
前記スケジュール設定部により設定された送信スケジュール通りに前記受信部が前記端末装置からの装置情報を受信できない場合に、前記端末装置に対して装置情報の送信を要求する装置情報送信要求を生成する送信要求生成部を有し、
前記送信部は、
前記送信要求生成部により生成された装置情報送信要求を前記中継装置を介して前記端末装置に対して送信することを特徴とする請求項７に記載のセキュリティ管理装置。
【請求項１０】
前記セキュリティ管理装置は、更に、
前記端末装置に対するセキュリティ対策処置が必要か否かを判断するために前記端末装置からの装置情報と照合するセキュリティ情報を格納するセキュリティ情報格納部と、
前記セキュリティ情報格納部に格納されているセキュリティ情報が更新された場合に、前記端末装置に対して装置情報の送信を要求する装置情報送信要求を生成する送信要求生成部とを有し、
前記送信部は、
前記送信要求生成部により生成された装置情報送信要求を前記中継装置を介して前記端末装置に対して送信することを特徴とする請求項１に記載のセキュリティ管理装置。
【請求項１１】
前記指示生成部は、
前記装置情報送信要求の送信後に前記受信部が前記端末装置からの装置情報を受信できない場合に、前記中継装置に対して前記端末装置の通信をセキュリティ管理装置との通信に限定するよう指示する通信制限指示を生成することを特徴とする請求項９又は１０に記載のセキュリティ管理装置。
【請求項１２】
前記セキュリティ管理装置は、
前記中継装置を介して、装置情報の収集を行うエージェントを備えた端末装置に対するセキュリティ管理を行い、
前記受信部は、
前記端末装置のエージェントの起動を通知するステータス通知を前記端末装置から前記中継装置を介して受信し、
前記指示生成部は、
前記受信部により前記ステータス通知が受信された場合に、前記中継装置に対して前記端末装置に対する通信制限を解除するよう指示する制限解除指示を生成することを特徴とする請求項１に記載のセキュリティ管理装置。
【請求項１３】
前記セキュリティ管理装置は、
前記中継装置を介して、装置情報の収集を行うエージェントを備えた端末装置に対するセキュリティ管理を行い、
前記受信部は、
前記端末装置のエージェントの動作終了を通知するステータス通知を前記端末装置から前記中継装置を介して受信し、
前記指示生成部は、
前記受信部により前記ステータス通知が受信された場合に、前記中継装置に対して前記端末装置の通信をセキュリティ管理装置との通信に限定するよう指示する通信制限指示を生成することを特徴とする請求項１に記載のセキュリティ管理装置。
【請求項１４】
前記受信部は、
前記端末装置の構成に変更があった場合に、変更後の構成を反映させた装置情報を前記端末装置から前記中継装置を介して受信することを特徴とする請求項１に記載のセキュリティ管理装置。
【請求項１５】
前記セキュリティ管理装置は、更に、
前記装置情報送信要求の送信後に前記受信部が前記端末装置からの装置情報を受信できない場合に、前記端末装置からの装置情報を受信できない旨をセキュリティ管理装置のオペレータに通知するオペレータ通知部を有することを特徴とする請求項９又は１０に記載のセキュリティ管理装置。
【請求項１６】
前記セキュリティ管理装置は、更に、
前記受信部により受信された前記端末装置の装置情報が所定の条件に合致しないために、前記対策判断部が前記端末装置に対するセキュリティ対策処置が必要であるか否かを判断できない場合に、前記端末装置に対して前記所定の条件に合致する装置情報の送信を要求する装置情報送信要求を生成する送信要求生成部を有し、
前記送信部は、
前記送信要求生成部により生成された装置情報送信要求を前記中継装置を介して前記端末装置に対して送信することを特徴とする請求項１に記載のセキュリティ管理装置。
【請求項１７】
端末装置の通信を制御する中継装置を介して、前記端末装置に対するセキュリティ管理を行うセキュリティ管理方法であって、
前記端末装置の装置情報を前記端末装置から前記中継装置を介して受信する受信ステップと、
前記受信ステップにより受信された前記端末装置の装置情報に基づき、前記端末装置に対するセキュリティ対策処置が必要であるか否かを判断する対策判断ステップと、
前記対策判断ステップにより前記端末装置に対するセキュリティ対策処置が必要であると判断された場合に、前記中継装置に対して前記端末装置の通信をセキュリティ対策処置に関する通信に限定するよう指示する通信制限指示を生成する指示生成ステップと、
前記指示生成ステップにより生成された通信制限指示を前記中継装置に対して送信する送信ステップとを有することを特徴とするセキュリティ管理方法。
【請求項１８】
端末装置の通信を制御する中継装置を介して、前記端末装置に対するセキュリティ管理をコンピュータに実行させるプログラムであって、
前記端末装置の装置情報を前記端末装置から前記中継装置を介して受信する受信処理と、
前記受信処理により受信された前記端末装置の装置情報に基づき、前記端末装置に対するセキュリティ対策処置が必要であるか否かを判断する対策判断処理と、
前記対策判断処理により前記端末装置に対するセキュリティ対策処置が必要であると判断された場合に、前記中継装置に対して前記端末装置の通信をセキュリティ対策処置に関する通信に限定するよう指示する通信制限指示を生成する指示生成処理と、
前記指示生成処理により生成された通信制限指示を前記中継装置に対して送信する送信処理とをコンピュータに実行させることを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、端末に対してセキュリティ対策処置を適用するセキュリティ管理システムに関するものである。
【背景技術】
【０００２】
従来の技術として特開２００３−７６４３４号公報に記載の「セキュリティアップデート監視装置」や特開２００２−３６６５２５号公報に記載の「セキュリティポリシー維持システム」がある。
【０００３】
特開２００３−７６４３４号公報に記載のセキュリティアップデート監視装置は、端末にインストールされたソフトウェア情報を統合的に管理し、一括した更新作業を実施するものである。管理装置とエージェントから構成され、エージェントから送信されてきたインベントリ情報を基に管理装置にて更新判定を実施し、更新が必要な場合に更新を実施するものである。
【０００４】
また、特開２００２−３６６５２５号公報に記載のセキュリティポリシー維持システムは、ユーザがログインする際に端末上のエージェントがインベントリ情報を収集し、管理サーバに送信する。管理サーバ上でチェックを行い、ネットワークログオンの許可・不許可の判断を行い、不許可時にはログオンを拒絶するものである。また、エージェントがインストールされていないマシンもログオンを拒絶する。また、稼動中であってもセキュリティレベルが低くなった場合には、ネットワークへの参加を拒否するものである。
【特許文献１】特開２００３−７６４３４号公報
【特許文献２】特開２００２−３６６５２５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
特開２００３−７６４３４号公報に記載のセキュリティアップデート監視装置は、セキュリティ対策が行われていない端末が検出された場合であっても、ネットワークに接続されたままとなるため、セキュリティ対策が実施されるまでの間に、セキュリティホールを突いた攻撃を受けてしまう可能性があるという課題があった。また、エージェントがインストールされていない端末は、監視対象外となってしまうため、セキュリティ対策が未実施であってもネットワークに接続されたままとなってしまうため、セキュリティホールを突いた攻撃を受けてしまう可能性があるという課題があった。
【０００６】
また、特開２００２−３６６５２５号公報に記載のセキュリティポリシー維持システムは、セキュリティ対策が行われていない端末が検出されるとネットワークアクセスを遮断してしまうため、ネットワーク経由でのセキュリティ対策の適用やユーザへの通知等を実施できないという課題があった。
【０００７】
この発明は、上記のような課題を解決することを主な目的とし、セキュリティ対策が行われていない端末やエージェントがインストールされていない端末をネットワークから隔離しつつ、ネットワーク経由でのセキュリティ対策の実施を行うことを目的とする。
【課題を解決するための手段】
【０００８】
本発明に係るセキュリティ管理装置は、
端末装置の通信を制御する中継装置を介して、前記端末装置に対するセキュリティ管理を行うセキュリティ管理装置であって、
前記端末装置の装置情報を前記端末装置から前記中継装置を介して受信する受信部と、
前記受信部により受信された前記端末装置の装置情報に基づき、前記端末装置に対するセキュリティ対策処置が必要であるか否かを判断する対策判断部と、
前記対策判断部により前記端末装置に対するセキュリティ対策処置が必要であると判断された場合に、前記中継装置に対して前記端末装置の通信をセキュリティ管理装置との通信に限定するよう指示する通信制限指示を生成する指示生成部と、
前記指示生成部により生成された通信制限指示を前記中継装置に対して送信する送信部とを有することを特徴とする。
【発明の効果】
【０００９】
本発明によれば、端末装置にセキュリティ対策処置が必要な場合に、中継装置に対して通信制御指示を送信することにより、端末装置の通信をセキュリティ対策処置に必要な通信に制限することができ、このため、セキュリティ対策処置の必要な端末装置をネットワークから隔離した状態で、ネットワーク経由でのセキュリティ対策処置を実施することが可能となる。
【発明を実施するための最良の形態】
【００１０】
実施の形態１．
図１は、本実施の形態に係るセキュリティ管理システムの構成例を示す図である。
【００１１】
図に示すように、セキュリティ管理システムは、管理装置１、セキュアゲート装置２、端末３を備えている。管理装置１、セキュアゲート装置２、端末３は通信回線５を介して接続されている。管理装置１は、セキュアゲート装置２を介して端末３に対するセキュリティ管理を行う。管理装置１は、セキュリティ管理装置の例である。セキュアゲート装置２は、端末３の通信を制御する。セキュアゲート装置２は、中継装置の例である。端末３は、端末装置の例である。端末３はエージェント４を備えている。エージェント４は、端末に関する情報収集を行い、収集した情報を端末情報（装置情報）としてセキュアゲート装置２を介して管理装置１に送信する。通信回線５は、例えばインターネットやイントラネット、ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）等のネットワークである。
【００１２】
図２は、実施の形態１による、セキュリティ管理システムの各装置の構成例を示すブロック図である。
【００１３】
図２において、１１は端末３上のエージェント４やセキュアゲート装置２が取得した情報を収集（受信）し、収集（受信）した情報をインベントリ情報格納部１４に格納する情報収集部である。情報収集部１１は、受信部の例である。
【００１４】
１２は情報収集部１１が収集した情報とセキュリティ情報格納部１５に格納されているセキュリティ情報から、セキュリティ対策処置の適用の有無を判断する対策チェック部である。対策チェック部１２は、対策判断部の例である。
【００１５】
１３は対策チェック部１２がセキュリティ対策処置の必要があると判断した場合に、該当端末３上のエージェント４やセキュアゲート装置２に対して対策を指示する対策指示部である。対策指示部１３は、指示生成部及び送信部の例である。
【００１６】
１４は情報収集部１１が収集した端末３やセキュアゲート装置２の情報を格納するインベントリ情報格納部である。
【００１７】
１５はＯＳ（Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ）やアプリケーション、Ｈ／Ｗ（Ｈａｒｄ  Ｗｅａｒ）のベンダが出しているセキュリティ情報を格納したセキュリティ情報格納部である。
【００１８】
２１はセキュアゲート装置２の配下に接続されている端末３の情報を取得する情報取得部である。
【００１９】
２２は情報取得部２１が取得した配下の端末３の情報を管理装置１に送信する情報送信部である。
【００２０】
２３は管理装置１から対策指示が送信されてきた場合に、指示に従った対策を実施する対策適用部である。
【００２１】
２６は管理装置１と端末３との間の通信の中継処理を行う中継処理部である。
【００２２】
４１は端末３のＯＳ、アプリケーション、Ｈ／Ｗ、セキュリティ対策などの情報を取得する情報取得部である。
【００２３】
４２は情報取得部４１が取得した端末３の情報を管理装置１に送信する情報送信部である。
【００２４】
４３は管理装置１から対策指示が送信されてきた場合に、指示に従った対策処置を実施する対策適用部である。
【００２５】
次に、動作について説明する。
【００２６】
図３〜図５は、実施の形態１のセキュリティ管理システムの動作例のフローチャートである。ここでは、管理装置１とセキュアゲート装置２と端末３上のエージェント４の処理を示している。
【００２７】
まず、図３を参照して端末３上のエージェント４の動作例を説明する。
【００２８】
情報取得部４１は、端末３の端末情報（装置情報）を取得する（ＳＴ１０１）。取得する端末情報としては、ＯＳ名、バージョン、適用サービスパック、コンピュータ名、ＣＰＵ名、メモリ搭載量、接続デバイス情報、ＩＰアドレス、ＭＡＣアドレス、サービス情報、サービスの起動情報、被アクセス可能なポート番号、インストールアプリケーション情報、アプリケーションのバージョン、ユーザ情報、システムログ、アプリケーションログなどの情報である。
【００２９】
取得が完了すると情報送信部４２は、セキュアゲート装置２経由で管理装置１にＳＴ１０１で取得した端末情報を送信する（ＳＴ１０２）。
【００３０】
次に、対策適用部４３は、管理装置１からの通知をセキュアゲート装置２経由で受信し、管理装置１からの通知によりセキュリティ対策処置の必要の有無を確認する（ＳＴ１０３）。対策処置の必要がない場合には、ＳＴ１０１へ進む。対策処置の必要がある場合にはＳＴ１０４へ進む。
【００３１】
対策適用部４３は、管理装置１から送信されてきた対策処置の内容を適用する（ＳＴ１０４）。送信されてくる対策処置の内容は、パッチ情報などであり、ＳＴ１０４では、送信されたバッチ情報を用いてセキュリティ対策処置を行う。
【００３２】
対策適用部４３は、セキュリティ対策処置の適用完了を確認すると完了通知（処置実施完了通知）をセキュアゲート装置２を経由して管理装置１へ送信する。この際、情報取得部４１により、端末３の端末情報を取得し、その端末情報の内容も併せて送信する（ＳＴ１０５）。
【００３３】
次に、図４を参照してセキュアゲート装置２の動作を説明する。
【００３４】
情報取得部２１は、配下にある端末３の識別情報を取得する（ＳＴ１１１）。取得する識別情報としては、配下の端末３のＩＰアドレス、ＭＡＣアドレスなどである。
【００３５】
取得が完了すると情報送信部２２は、管理装置１にＳＴ１１１で取得した情報を送信する（ＳＴ１１２）。
【００３６】
対策適用部２３は、管理装置１からの通知を受信し、管理装置１からの通知により対策処置の必要の有無を確認する（ＳＴ１１３）。対策処置の必要がある場合には、ＳＴ１１４へ進む。対策処置の必要がない場合にはＳＴ１１１へ進む。
【００３７】
対策適用部２３は、管理装置１から送信されてきた対策処置の内容を適用する（ＳＴ１１４）。送信されてくる対策処置の内容は、ＭＡＣアドレス、ＩＰアドレス、ネットワークアクセス制限の実施あるいはネットワークアクセス制限の解除などである。つまり、管理装置１からの通知に示されたＭＡＣアドレス及びＩＰアドレスに基づき、対策処置の対象となる端末３を特定するとともに、特定した端末３に対するネットワークアクセスの制限の実施又はネットワークアクセス制限の解除を行う。具体的には、後述するように、管理装置１により特定の端末３に対するセキュリティ対策処置が必要であると判断された場合には、当該端末３のＭＡＣアドレス、ＩＰアドレスが示され、当該端末３のネットワークアクセスを管理装置１に限定する旨の指示（通信制制限指示）を受信し、この指示に従って対象となる端末３のネットワークアクセスを管理装置１のみに限定する。また、特定の端末３のネットワークアクセスが制限されている場合に、管理装置１により当該端末３に対するセキュリティ対策処置が完了したと判断された場合には、当該端末３のＭＡＣアドレス、ＩＰアドレスが示され、当該端末３のネットワークアクセスの制限を解除する旨の指示（制限解除指示）を受信し、この指示に従って対象となる端末３のネットワークアクセスの制限を解除する。
【００３８】
最後に、図５を参照して管理装置１の動作を説明する。
【００３９】
情報収集部１１は、セキュアゲート装置２を経由してエージェント４から送信されてくる端末情報（ＯＳ名、バージョン、適用サービスパック、コンピュータ名、ＣＰＵ名など）やセキュアゲート装置２から送信されてくる端末３の識別情報（ＭＡＣアドレスやＩＰアドレスの情報）を収集（受信）し、インベントリ情報格納部１４に収集した情報を格納する（ＳＴ１０６）（受信ステップ）。
【００４０】
対策チェック部１２は、情報収集部１１によって収集されたエージェント４からの端末情報と、セキュリティ情報格納部１５に格納されているセキュリティ情報の内容とを照合し、セキュリティ対策処置の必要の有無を判断する（ＳＴ１０７）（対策判断ステップ）。セキュリティ情報格納部１５に格納される情報はＯＳやアプリケーション、Ｈ／Ｗのベンダが出しているセキュリティ情報をインターネット経由やＣＤ−ＲＯＭなどの媒体経由で適宜最新情報が反映されるものである。セキュリティ対策処置が必要と判断した場合にはＳＴ１０８へ進む。対策処置が不要と判断した場合にはＳＴ１０６へ進む。
【００４１】
セキュリティ対策処置が必要な場合には、対策指示部１３は、対策処置を施す必要がある端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、当該端末３に対するネットワークアクセス制限を実施する旨を指示する対策指示（通信制限指示）を生成し、生成した対策指示をセキュリティ対策処置を施す必要がある端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１０８）（指示生成ステップ）（送信ステップ）。この結果、図４のＳＴ１１４で説明したように、セキュアゲート装置２がネットワークアクセスの制限を実施し、該当端末３は管理装置１へのネットワークアクセスのみに制限される。
【００４２】
次に、対策指示部１３は、端末３上のエージェント４に対して、セキュリティ対策処置の実施を指示する対策指示（処置実施指示）を生成し、生成した対策指示をセキュアゲート装置２経由で対象となる端末３に送信する。これは例えばパッチ情報などである（ＳＴ１０８）。
【００４３】
対策指示部１３は、端末３におけるセキュリティ対策処置の完了を通知する対策完了通知（処置実施完了通知）が端末３上のエージェント４からセキュアゲート装置２経由で送信されてくるのを待つ（ＳＴ１０９）。対策完了通知が来たらＳＴ１１０へ進む。
【００４４】
対策指示部１３は、端末３上のエージェント４から対策完了通知が送信されてきたら、送信されてきた端末情報を基に、再度セキュリティ対策処置の必要の有無のチェックを実施する。この結果、セキュリティ対策処置が正しく実施され、当該端末３に対する更なるセキュリティ対策処置が不要であることが判断されると、当該端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、ネットワークアクセス制限の解除を指示する対策指示（制限解除指示）を生成し、生成した対策指示を対策処置を施す必要があった端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１１０）。この結果、図４のＳＴ１１４で説明したように、セキュアゲート装置２がネットワークアクセスの制限を解除する。
【００４５】
図６は、管理装置１、セキュアゲート装置２、端末３／エージェント４の間のデータフローを示す図である。
【００４６】
先ず、端末３／エージェント４で端末情報が収集され、端末３／エージェント４からセキュアゲート装置２に対して端末情報が送信され（ＳＴ６１）、セキュアゲート装置２から管理装置１に端末情報が送信される（ＳＴ６２）。また、セキュアゲート装置２から管理装置１へ、端末のＩＰアドレス等の端末３の識別情報が送信される（ＳＴ６３）。管理装置１では、端末３に対するセキュリティ対策処置の実施要否が判断される。対策処置が必要と判断されると、管理装置１からセキュアゲート装置２に通信制限指示が送信され（ＳＴ６４）、この結果、端末３の通信は管理装置１との通信に制限される。また、管理装置１では、端末３に対する処置実施指示が生成され、セキュアゲート装置２に対して送信される（ＳＴ６５）。セキュアゲート装置２は、処置実施指示を対象となる端末３に送信する（ＳＴ６６）。端末３／エージェント４では、処置実施指示に基づき、セキュリティ対策処置を実施し、処置実施完了通知を生成してセキュアゲート装置２に送信する（ＳＴ６７）。セキュアゲート装置２は端末３からの処置実施完了通知を管理装置１に送信する（ＳＴ６８）。管理装置１では、処置実施完了通知に基づき、更なるセキュリティ対策処置の実施要否を判断し、対策処置が不要と判断した場合は、制限解除指示をセキュアゲート装置２に送信し（ＳＴ６９）、セキュアゲート装置２は制限解除指示に基づき端末３の通信制限を解除する。
【００４７】
以上のように、実施の形態１によれば、セキュリティ対策処置が必要な端末３が検出された場合に、セキュアゲート装置２に対して、端末３のネットワークアクセスの制限を実施するようにし、セキュリティ対策処置の適用が確認されると、端末３のネットワークアクセスの制限の実施を解除するようにしたため、セキュリティ対策未実施の端末をネットワークから隔離しつつ、ネットワーク経由でセキュリティ対策を行うことが可能となる。
【００４８】
実施の形態２．
図７は、実施の形態２のセキュリティ管理システムの構成例を示すブロック図である。
【００４９】
図７において、１６は端末３上のエージェント４やセキュアゲート装置２が情報を送信すべき送信スケジュールを設定し、設定した送信スケジュールを示す送信スケジュール情報を生成するスケジュール設定部である。
【００５０】
１７はスケジュール設定部１６にて生成された各端末３上のエージェント４やセキュアゲート装置２の送信スケジュール情報を該当端末３上のエージェント４やセキュアゲート装置２に配布するスケジュール配布部である。スケジュール配布部１７は、送信部の例である。
【００５１】
２４は管理装置１のスケジュール配布部１７から配布された送信スケジュール情報を受信し、そのスケジュールに従い、情報の取得実行を実施するスケジュール実行部である。
【００５２】
４４は管理装置１のスケジュール配布部１７から配布された送信スケジュール情報を受信し、そのスケジュールに従い、情報の取得実行を実施するスケジュール実行部である。
【００５３】
４５は情報取得部４１によって取得された情報を格納するインベントリ情報格納部である。
【００５４】
次に、図８〜図１０を参照して実施の形態２によるセキュリティ管理システムの動作を説明する。
【００５５】
まず、図８を参照して端末３上のエージェント４の動作について説明する。
【００５６】
スケジュール実行部４４は、配布されているスケジュールの実行時間が来たかどうかをチェックする（ＳＴ２０１）。実行時間が来ていない場合には、実行時間が来るまで待つ。実行時間が来た場合には、ＳＴ１０１へ進む。
【００５７】
スケジュール実行部４４は、実行時間が来たら、情報取得を実行する。情報取得部４１は、端末の情報を取得する（ＳＴ１０１）。取得する情報としては、ＯＳ名、バージョン、適用サービスパック、コンピュータ名、ＣＰＵ名、メモリ搭載量、接続デバイス情報、ＩＰアドレス、ＭＡＣアドレス、サービス情報、サービスの起動情報、被アクセス可能なポート番号、インストールアプリケーション情報、アプリケーションのバージョン、ユーザ情報、システムログ、アプリケーションログなどである。
【００５８】
取得が完了すると情報送信部４２は、管理装置１にＳＴ１０１で取得した情報を送信すると同時にインベントリ情報格納部４５に取得した情報を書き込む（ＳＴ１０２）。ここで、すべての情報を送らず、送信時にインベントリ情報格納部４５に書き込まれている前回送信時のデータと比較し、変更部分のみを送信することとしてもよい。また、変更がない場合には変更なしというデータを送信することとしてもよい。
【００５９】
対策適用部４３は、管理装置１からの通知によりセキュリティ対策処置の必要の有無を確認する（ＳＴ１０３）。対策処置の必要がない場合には、ＳＴ１０１へ進む。対策処置の必要がある場合にはＳＴ１０４へ進む。
【００６０】
対策適用部４３は、管理装置１から送信されてきた対策処置の内容を適用する（ＳＴ１０４）。送信されてくる対策処置の内容は、パッチ情報などである。
【００６１】
対策適用部４３は、セキュリティ対策処置の適用完了を確認すると完了通知を管理装置１へ送信する。この際、情報取得部４１により、端末の情報を取得し、その内容も合わせて送信する（ＳＴ１０５）。
【００６２】
スケジュール実行部４４は、管理装置１から新しいスケジュールの配布の有無をチェックする（ＳＴ２０２）。配布がない場合にはＳＴ２０１へ進む。配布がある場合にはＳＴ２０３へ進む。
【００６３】
スケジュール実行部４４は、新しいスケジュールの配布があった場合には、その内容を基に現在のスケジュール情報を更新し、新しいスケジュールで情報取得を実施するようにする（ＳＴ２０３）。
【００６４】
次に、図９を参照してセキュアゲート装置２の動作について説明する。
【００６５】
スケジュール実行部２４は、配布されているスケジュールの実行時間が来たかどうかをチェックする（ＳＴ２０７）。実行時間が来ていない場合には、実行時間が来るまで待つ。実行時間が来た場合には、ＳＴ１１１へ進む。
【００６６】
情報取得部２１は、配下にある端末３の識別情報を取得する（ＳＴ１１１）。取得する識別情報としては、配下の端末３のＩＰアドレス、ＭＡＣアドレスなどである。
【００６７】
取得が完了すると情報送信部２２は、管理装置１にＳＴ１１１で取得した情報を送信する（ＳＴ１１２）。
【００６８】
対策適用部２３は、管理装置１からの通知により対策処置の必要の有無を確認する（ＳＴ１１３）。対策処置の必要がある場合には、ＳＴ１１４へ進む。対策処置の必要がない場合には、ＳＴ２０８へ進む。
【００６９】
対策適用部２３は、管理装置１から送信されてきた対策処置の内容を適用する（ＳＴ１１４）。送信されてくる対策処置の内容は、ＭＡＣアドレス、ＩＰアドレス、ネットワークアクセス制限の実施あるいはネットワークアクセス制限の解除などである。
【００７０】
スケジュール実行部２４は、管理装置１から新しいスケジュールの配布の有無をチェックする（ＳＴ２０８）。配布がない場合にはＳＴ２０７へ進む。配布がある場合にはＳＴ２０９へ進む。
【００７１】
スケジュール実行部２４は、新しいスケジュールの配布があった場合には、その内容を基に現在のスケジュール情報を更新し、新しいスケジュールで情報取得を実施するようにする（ＳＴ２０９）。
【００７２】
最後に、図１０を参照して管理装置１の動作について説明する。
【００７３】
スケジュール設定部１６は、エージェント４やセキュアゲート装置２が情報を取得するスケジュールの設定に変更があるかどうかをチェックする（ＳＴ２０４）。スケジュール変更がある場合には、変更後のスケジュールを示す送信スケジュールを生成し、ＳＴ２０５へ進む。ない場合にはＳＴ２０６へ進む。
【００７４】
スケジュール配布部１７は、スケジュール変更があった対象のエージェント４あるいはセキュアゲート装置２に対して送信スケジュール情報を送信する（ＳＴ２０５）。
【００７５】
情報収集部１１は、スケジュールになった際に、エージェント４やセキュアゲート装置２から情報が送信されてきているかをチェックする（ＳＴ２０６）。スケジュール通りに送信されてきている場合には、ＳＴ１０６へ進む。スケジュール時間になっても送信されてきていない場合にはＳＴ１１０へ進む。
【００７６】
情報収集部１１は、エージェント４やセキュアゲート装置２からスケジュール通りに送信されてきた情報を収集し、インベントリ情報格納部１４に情報を格納する（ＳＴ１０６）。
【００７７】
対策チェック部１２は、情報収集部１１によって収集されたエージェント４からの端末情報と、セキュリティ情報格納部１５に格納されているセキュリティ情報の内容とを照合し、セキュリティ対策処置の必要の有無をチェックする（ＳＴ１０７）。セキュリティ情報格納部１５に格納される情報はＯＳやアプリケーション、Ｈ／Ｗのベンダが出しているセキュリティ情報をインターネット経由やＣＤ−ＲＯＭなどの媒体経由で適宜最新情報が反映されるものである。対策処置が必要と判断した場合にはＳＴ１０８へ進む。対策処置が不要と判断した場合にはＳＴ２０４へ進む。
【００７８】
対策処置が必要な場合には、対策指示部１３は、対策処置を施す必要がある端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、当該端末３に対するネットワークアクセス制限を実施する旨を指示する対策指示（通信制限指示）を生成し、生成した対策指示を対策処置を施す必要がある端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１０８）。この結果、セキュアゲート装置２がネットワークアクセスの制限を実施し、該当端末３は管理装置１へのネットワークアクセスのみに制限される。
【００７９】
次に、対策指示部１３は、端末３上のエージェント４に対して、セキュリティ対策処置の実施を指示する対策指示（処置実施指示）を生成し、生成した対策指示をセキュアゲート装置２経由で対象となる端末３に送信する。これは例えばパッチ情報などである（ＳＴ１０８）。
【００８０】
対策指示部１３は、端末３上のエージェント４から、対策完了通知を待つ（ＳＴ１０９）。完了通知が来たらＳＴ１１０へ進む。
【００８１】
対策指示部１３は、端末３上のエージェント４から、対策完了の通知が送信されてきたら、送信されてきた端末情報を基に、再度セキュリティ対策処置の必要の有無のチェックを実施する。セキュリティ対策処置が正しく適用されていることが判断されると、端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、ネットワークアクセス制限の解除を指示する対策指示（制限解除指示）を生成し、生成した対策指示を対策処置を施す必要があった端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１１０）。この結果、セキュアゲート装置２がネットワークアクセスの制限を解除する。
【００８２】
一方、ステップＳＴ２０６の判断において、スケジュール時間になってもエージェント４から情報送信がなかった場合には、該当端末３を配下に接続しているセキュアゲート装置２に対して端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、当該端末３に対するネットワークアクセス制限を実施する旨を指示する対策指示（通信制限指示）を生成し、生成した対策指示をセキュアゲート装置２に送信する（ＳＴ１１０）。この結果、セキュアゲート装置２がネットワークアクセスの制限を実施し、該当端末３は管理装置１へのネットワークアクセスのみに制限される。
【００８３】
なお、セキュアゲート装置２については、スケジュール対象外とし、実施の形態１のフローで動作する構成でも構わない。
【００８４】
図１１は、管理装置１、セキュアゲート装置２、端末３／エージェント４の間のデータフローを示す図である。
【００８５】
先ず、管理装置１で送信スケジュールを設定し、設定した送信スケジュールを示す送信スケジュール情報をセキュアゲート装置２に送信する（ＳＴ１１０１）。次に、セキュアゲート装置２が送信スケジュール情報を端末３／エージェント４に送信する（ＳＴ１１０２）。管理装置１において、スケジュール通りに端末３／エージェント４から端末情報が送信されてきていないと判断した場合は、通信制御情報をセキュアゲート装置２に送信する（ＳＴ１１０３）。この結果、セキュアゲート装置２にて端末３／エージェント４の通信を管理装置１との通信に制限する通信制限が行われる。
【００８６】
以上のように、実施の形態２によれば、スケジュール通りに情報を送信してこない端末が存在した場合、その端末はエージェントがインストールされていない、あるいはエージェントが動作していない端末であると判断し、その端末のネットワークアクセスの制限を実施することが可能となる。これにより、エージェントがインストールされていないセキュリティ対策未実施の可能性やウィルス保持の可能性のある端末が接続されても、ネットワークアクセスの制限を実施することが可能となる。
【００８７】
実施の形態３．
図１２は、実施の形態３のセキュリティ管理システムの構成例を示すブロック図である。
【００８８】
図１２において、１８はエージェント４やセキュアゲート装置２に対して、即時に情報取得を実施させ、情報の収集を実現する即時要求部である。即時要求部１８は、具体的には、エージェント４又はセキュアゲート装置２から送信スケジュール通りに情報送信がなかった場合に、情報送信を要求する情報取得要求（端末情報送信要求）を生成し、生成した情報取得要求を対象となるエージェント４やセキュアゲート装置２に送信する。即時要求部１８は、送信要求生成部及び送信部の例である。
【００８９】
２５は管理装置１からの要求に応じて情報取得を実行する即時実行部である。
【００９０】
４６は管理装置１からの要求に応じて情報取得を実行する即時実行部である。
【００９１】
次に、図１３〜図１５を参照して実施の形態３によるセキュリティ管理システムの動作を説明する。
【００９２】
まず、図１３を参照して端末３上のエージェント４の動作について説明する。
【００９３】
即時実行部４６は、管理装置１から情報取得要求がきたかどうかをチェックする（ＳＴ３０１）。情報取得要求が来たらＳＴ１０１へ進む。情報取得要求が来ていなければ、ＳＴ２０１へ進む。
【００９４】
スケジュール実行部４４は、配布されているスケジュールの実行時間が来たかどうかをチェックする（ＳＴ２０１）。実行時間が来ていない場合には、ＳＴ３０１へ進む。実行時間が来た場合には、ＳＴ１０１へ進む。
【００９５】
スケジュール実行部４４は、実行時間が来たら、情報取得部を実行する。情報取得部４１は、端末の情報を取得する（ＳＴ１０１）。取得する情報としては、ＯＳ名、バージョン、適用サービスパック、コンピュータ名、ＣＰＵ名、メモリ搭載量、接続デバイス情報、ＩＰアドレス、ＭＡＣアドレス、サービス情報、サービスの起動情報、被アクセス可能なポート番号、インストールアプリケーション情報、アプリケーションのバージョン、ユーザ情報、システムログ、アプリケーションログなどである。
【００９６】
取得が完了すると情報送信部４２は、管理装置１にＳＴ１０１で取得した情報を送信すると同時にインベントリ情報格納部４５に取得した情報を書き込む（ＳＴ１０２）。ここで、すべての情報を送らず、送信時にインベントリ情報格納部４５に書き込まれている前回送信時のデータと比較し、変更部分のみを送信することとしてもよい。また、変更がない場合には変更なしというデータを送信することとしてもよい。
【００９７】
対策適用部４３は、管理装置１からの通知により対策処置の必要の有無を確認する（ＳＴ１０３）。対策処置の必要がない場合には、ＳＴ２０２へ進む。対策処置の必要がある場合にはＳＴ１０４へ進む。
【００９８】
対策適用部４３は、管理装置１から送信されてきた対策処置の内容を適用する（ＳＴ１０４）。送信されてくる対策処置の内容は、パッチ情報などである。
【００９９】
対策適用部４３は、適用完了を確認すると完了通知を管理装置１へ送信する。この際、情報取得部４１により、端末の情報を取得し、その内容も合わせて送信する（ＳＴ１０５）。
【０１００】
スケジュール実行部４４は、管理装置１から新しいスケジュールの配布の有無をチェックする（ＳＴ２０２）。配布がない場合にはＳＴ３０１へ進む。配布がある場合にはＳＴ２０３へ進む。
【０１０１】
スケジュール実行部４４は、新しいスケジュールの配布があった場合には、その内容を基に現在のスケジュール情報を更新し、新しいスケジュールで情報取得を実施するようにする（ＳＴ２０３）。
【０１０２】
次に、図１４を参照してセキュアゲート装置２の動作について説明する。
【０１０３】
即時実行部２５は、管理装置１から情報取得要求がきたかどうかをチェックする（ＳＴ３０４）。情報取得要求が来たらＳＴ１１１へ進む。情報取得要求が来ていなければ、ＳＴ２０７へ進む。
【０１０４】
スケジュール実行部２４は、配布されているスケジュールの実行時間が来たかどうかをチェックする（ＳＴ２０７）。実行時間が来ていない場合には、ＳＴ３０４へ進む。実行時間が来た場合には、ＳＴ１１１へ進む。
【０１０５】
情報取得部２１は、配下にある端末３の識別情報を取得する（ＳＴ１１１）。取得する識別情報としては、配下の端末３のＩＰアドレス、ＭＡＣアドレスなどである。
【０１０６】
取得が完了すると情報送信部２２は、管理装置１にＳＴ１１１で取得した情報を送信する（ＳＴ１１２）。
【０１０７】
対策適用部２３は、管理装置１からの通知により対策処置の必要の有無を確認する（ＳＴ１１３）。対策処置の必要がある場合には、ＳＴ１１４へ進む。対策処置の必要がない場合にはＳＴ２０８へ進む。
【０１０８】
対策適用部２３は、管理装置１から送信されてきた対策処置の内容を適用する（ＳＴ１１４）。送信されてくる対策処置の内容は、ＭＡＣアドレス、ＩＰアドレス、ネットワークアクセス制限の実施あるいはネットワークアクセス制限の解除などである。
【０１０９】
スケジュール実行部２４は、管理装置１から新しいスケジュールの配布の有無をチェックする（ＳＴ２０８）。配布がない場合にはＳＴ３０４へ進む。配布がある場合にはＳＴ２０９へ進む。
【０１１０】
スケジュール実行部２４は、新しいスケジュールの配布があった場合には、その内容を基に現在のスケジュール情報を更新し、新しいスケジュールで情報取得を実施するようにする（ＳＴ２０９）。
【０１１１】
最後に、図１５を参照して管理装置１の動作について説明する。
【０１１２】
スケジュール設定部１６は、エージェント４やセキュアゲート装置２が情報を取得するスケジュールの設定に変更があるかどうかをチェックする（ＳＴ２０４）。スケジュール変更がある場合には、ＳＴ２０５へ進む。ない場合にはＳＴ２０６へ進む。
【０１１３】
スケジュール配布部１７は、スケジュール変更があった対象のエージェント４あるいはセキュアゲート装置２に対して送信スケジュール情報を送信する（ＳＴ２０５）。
【０１１４】
情報収集部１１は、スケジュールになった際に、エージェント４やセキュアゲート装置２から情報が送信されてきているかをチェックする（ＳＴ２０６）。スケジュール通りに送信されてきている場合には、ＳＴ１０６へ進む。スケジュール時間になっても送信されてきていない場合にはＳＴ３０２へ進む。
【０１１５】
スケジュール時間になっても送信されてきていない場合には、即時要求部１８が該当の端末３上のエージェント４に対する情報取得要求を生成し、生成した情報取得要求を該当する端末３上のエージェントに対して送信する（ＳＴ３０２）。
【０１１６】
即時要求部１８は、情報が来たかどうかをチェックする（ＳＴ３０３）。情報が送信されてきた場合は、ＳＴ１０７へ進む。情報が送信されてきていない場合にはＳＴ１１０へ進む。
【０１１７】
情報収集部１１は、エージェント４やセキュアゲート装置２からスケジュール通りに送信されてきた情報を収集し、インベントリ情報格納部１４に情報を格納する（ＳＴ１０６）。
【０１１８】
対策チェック部１２は、情報収集部１１によって収集されたエージェント４からの端末情報と、セキュリティ情報格納部１５に格納されているセキュリティ情報の内容とを照合し対策処置の必要の有無をチェックする（ＳＴ１０７）。セキュリティ情報格納部１５に格納される情報はＯＳやアプリケーション、Ｈ／Ｗのベンダが出しているセキュリティ情報をインターネット経由やＣＤ−ＲＯＭなどの媒体経由で適宜最新情報が反映されるものである。対策処置が必要と判断した場合にはＳＴ１０８へ進む。対策処置が不要と判断した場合にはＳＴ２０４へ進む。
【０１１９】
対策処置が必要な場合には、対策指示部１３は、対策処置を施す必要がある端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、当該端末３に対するネットワークアクセス制限を実施する旨を指示する対策指示（通信制限指示）を生成し、生成した対策指示を対策処置を施す必要がある端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１０８）。この結果、セキュアゲート装置２がネットワークアクセスの制限を実施し、該当端末３は管理装置１へのネットワークアクセスのみに制限される。
【０１２０】
次に、対策指示部１３は、端末３上のエージェント４に対して、セキュリティ対策処置の実施を指示する対策指示（処置実施指示）を生成し、生成した対策指示をセキュアゲート装置２経由で対象となる端末３に送信する。これは例えばパッチ情報などである（ＳＴ１０８）。
【０１２１】
対策指示部１３は、端末３上のエージェント４から、対策完了通知を待つ（ＳＴ１０９）。完了通知が来たらＳＴ１１０へ進む。
【０１２２】
対策指示部１３は、端末３上のエージェント４から、対策完了の通知が送信されてきたら、送信されてきた端末情報を基に、再度セキュリティ対策処置の必要の有無のチェックを実施する。セキュリティ対策処置が正しく適用されていることが判断されると、端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、ネットワークアクセス制限の解除を指示する対策指示（制限解除指示）を生成し、生成した対策指示を対策処置を施す必要があった端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１１０）。
【０１２３】
また、スケジュール時間になってもエージェント４から情報送信がなく、更に即時要求に対しても情報送信がなかった場合には、当該端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、当該端末３に対するネットワークアクセス制限を実施する旨を指示する対策指示（通信制限指示）を生成し、生成した対策指示を当該端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１１０）。
【０１２４】
なお、セキュアゲート装置２については、スケジュール対象外とし、実施の形態１のフローとの組み合わせで動作する構成でも構わない。
【０１２５】
図１６は、管理装置１、セキュアゲート装置２、端末３／エージェント４の間のデータフローを示す図である。
【０１２６】
先ず、管理装置１で送信スケジュールを設定し、設定した送信スケジュールを示す送信スケジュール情報をセキュアゲート装置２に送信する（ＳＴ１６０１）。次に、セキュアゲート装置２が送信スケジュール情報を端末３／エージェント４に送信する（ＳＴ１６０２）。管理装置１において、スケジュール通りに端末３／エージェント４から端末情報が送信されてきていないと判断した場合は、情報取得要求をセキュアゲート装置２に送信する（ＳＴ１６０３）。また、セキュアゲート装置２は情報取得要求を端末３／エージェント４に送信する（ＳＴ１６０４）。情報取得要求に対しても端末３／エージェント４から端末情報が送信されてきていないと判断した場合は、管理装置１は、通信制御情報をセキュアゲート装置２に送信する（ＳＴ１６０５）。この結果、セキュアゲート装置２にて端末３／エージェント４の通信を管理装置１との通信に制限する通信制限が行われる。
【０１２７】
以上のように、実施の形態３によれば、スケジュール通りに情報を送信してこない端末が存在した場合、即時に確認を実施し、その結果を受け、その端末はエージェントがインストールされていない、あるいはエージェントが動作していない端末であると判断し、その端末のネットワークアクセスの制限を実施することが可能となる。これにより、エージェントがインストールされていないセキュリティ対策未実施の可能性やウィルス保持の可能性のある端末が接続されても、ネットワークアクセスの制限を実施することが可能となる。
【０１２８】
実施の形態４．
図１７は、実施の形態４のセキュリティ管理システムの構成例を示すブロック図である。
【０１２９】
図１７において、４７は管理装置１から送信されてきた対策内容をユーザに実施してもらえるように表示を行う対策表示部である。
【０１３０】
次に、動作について説明する。
【０１３１】
動作のフローチャートは、エージェント４の動作について説明する図１３を用いる。
【０１３２】
即時実行部４６は、管理装置１から情報取得要求がきたかどうかをチェックする（ＳＴ３０１）。情報取得要求が来たらＳＴ１０１へ進む。要求が来ていなければ、ＳＴ２０１へ進む。
【０１３３】
スケジュール実行部４４は、配布されているスケジュールの実行時間が来たかどうかをチェックする（ＳＴ２０１）。実行時間が来ていない場合には、ＳＴ３０１へ進む。実行時間が来た場合には、ＳＴ１０１へ進む。
【０１３４】
スケジュール実行部４４は、実行時間が来たら、情報取得部を実行する。情報取得部４１は、端末の情報を取得する（ＳＴ１０１）。取得する情報としては、ＯＳ名、バージョン、適用サービスパック、コンピュータ名、ＣＰＵ名、メモリ搭載量、接続デバイス情報、ＩＰアドレス、ＭＡＣアドレス、サービス情報、サービスの起動情報、被アクセス可能なポート番号、インストールアプリケーション情報、アプリケーションのバージョン、ユーザ情報、システムログ、アプリケーションログなどである。
【０１３５】
取得が完了すると情報送信部４２は、管理装置１にＳＴ１０１で取得した情報を送信すると同時にインベントリ情報格納部４５に取得した情報を書き込む（ＳＴ１０２）。ここで、すべての情報を送らず、送信時にインベントリ情報格納部４５に書き込まれている前回送信時のデータと比較し、変更部分のみを送信することとしてもよい。また、変更がない場合には変更なしというデータを送信することとしてもよい。
【０１３６】
対策適用部４３は、管理装置１からの通知により対策処置の必要の有無を確認する（ＳＴ１０３）。対策処置の必要がない場合には、ＳＴ２０２へ進む。対策処置の必要がある場合にはＳＴ１０４へ進む。
【０１３７】
対策適用部４３は、管理装置１から送信されてきた対策処置の内容を適用する。送信されてきた対策処置の内容がパッチ情報などの場合には、自動的に適用を実施する。送信されてきた対策処置の内容が手順の場合には、対策表示部４７が対策手順を画面上に表示し、ユーザが対策処置を実施可能とする（ＳＴ１０４）。
【０１３８】
対策適用部４３は、適用完了を確認すると完了通知を管理装置１へ送信する。この際、情報取得部４１により、端末の情報を取得し、その内容も合わせて送信する（ＳＴ１０５）。
【０１３９】
スケジュール実行部４４は、管理装置１から新しいスケジュールの配布の有無をチェックする（ＳＴ２０２）。配布がない場合にはＳＴ３０１へ進む。配布がある場合にはＳＴ２０３へ進む。
【０１４０】
スケジュール実行部４４は、新しいスケジュールの配布があった場合には、その内容を基に現在のスケジュール情報を更新し、新しいスケジュールで情報取得を実施するようにする（ＳＴ２０３）。
【０１４１】
以上のように、実施の形態４によれば、自動的に対策処置の適用が困難な対策処置の場合や、セキュリティポリシーに従い、ユーザが対策処置を実施することが必要なシステムにおいて、ユーザに手順を表示し、ネットワークアクセスの制限を実施しながら、適用のためのアクセスは可能な状態でセキュリティ対策処置を実施し、実施完了後、ネットワークアクセスの制限の解除が可能となる。
【０１４２】
実施の形態５．
図１８は、実施の形態５による、セキュリティ管理システムの動作のフローチャートである。ここでは、管理装置１の動作について説明する。なお、管理装置１の構成は、図１２と同じである。
【０１４３】
対策チェック部１２は、セキュリティ情報格納部１５に格納されている情報に更新が行われたかどうかをチェックする（ＳＴ４０１）。更新が行われた場合には、ＳＴ３０２へ進む。変更が行われていない場合にはＳＴ２０４へ進む。
【０１４４】
スケジュール設定部１６は、エージェント４やセキュアゲート装置２が情報を取得するスケジュールの設定に変更があるかどうかをチェックする（ＳＴ２０４）。スケジュール変更がある場合には、ＳＴ２０５へ進む。ない場合にはＳＴ２０６へ進む。
【０１４５】
スケジュール配布部１７は、スケジュール変更があった対象のエージェント４あるいはセキュアゲート装置２に対してスケジュール情報を送信する（ＳＴ２０５）。
【０１４６】
情報収集部１１は、スケジュールになった際に、エージェント４やセキュアゲート装置２から情報が送信されてきているかをチェックする（ＳＴ２０６）。スケジュール通りに送信されてきている場合には、ＳＴ１０６へ進む。スケジュール時間になっても送信されてきていない場合にはＳＴ３０２へ進む。
【０１４７】
スケジュール時間になっても送信されてきていない場合、または、ステップＳＴ４０１においいてセキュリティ情報に更新があったと確認された場合は、即時要求部１８が端末３上のエージェント４に情報取得要求を出す（ＳＴ３０２）。
【０１４８】
即時要求部１８は、情報が来たかどうかをチェックする（ＳＴ３０３）。情報が送信されてきた場合は、ＳＴ１０７へ進む。情報が送信されてきていない場合にはＳＴ１１０へ進む。
【０１４９】
情報収集部１１は、エージェント４やセキュアゲート装置２からスケジュール通りに送信されてきた情報を収集し、インベントリ情報格納部１４に情報を格納する（ＳＴ１０６）。
【０１５０】
対策チェック部１２は、情報収集部１１によって収集されたエージェント４からの端末情報と、セキュリティ情報格納部１５に格納されているセキュリティ情報の内容とを照合し対策処置の必要の有無をチェックする（ＳＴ１０７）。セキュリティ情報格納部１５に格納される情報はＯＳやアプリケーション、Ｈ／Ｗのベンダが出しているセキュリティ情報をインターネット経由やＣＤ−ＲＯＭなどの媒体経由で適宜最新情報が反映されるものである。対策処置が必要と判断した場合にはＳＴ１０８へ進む。対策処置が不要と判断した場合にはＳＴ４０１へ進む。
【０１５１】
対策処置が必要な場合には、対策指示部１３は、対策処置を施す必要がある端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、当該端末３に対するネットワークアクセス制限を実施する旨を指示する対策指示（通信制限指示）を生成し、生成した対策指示を対策処置を施す必要がある端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１０８）。この結果、セキュアゲート装置２がネットワークアクセスの制限を実施し、該当端末３は管理装置１へのネットワークアクセスのみに制限される。
【０１５２】
次に、対策指示部１３は、端末３上のエージェント４に対して、セキュリティ対策処置の実施を指示する対策指示（処置実施指示）を生成し、生成した対策指示をセキュアゲート装置２経由で対象となる端末３に送信する。これは例えばパッチ情報などである（ＳＴ１０８）。
【０１５３】
対策指示部１３は、端末３上のエージェント４から、対策完了通知を待つ（ＳＴ１０９）。完了通知が来たらＳＴ１１０へ進む。
【０１５４】
対策指示部１３は、端末３上のエージェント４から、対策完了の通知が送信されてきたら、送信されてきた端末情報を基に、再度セキュリティ対策処置の必要の有無のチェックを実施する。セキュリティ対策処置が正しく適用されていることが判断されると、端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、ネットワークアクセス制限の解除を指示する対策指示（制限解除指示）を生成し、生成した対策指示を対策処置を施す必要があった端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１１０）。
【０１５５】
また、即時要求に対しても情報送信がなかった場合には、当該端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、当該端末３に対するネットワークアクセス制限を実施する旨を指示する対策指示（通信制限指示）を生成し、生成した対策指示を当該端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１１０）。
【０１５６】
なお、ＳＴ４０１にてセキュリティ情報に変更が行われた場合に、ＳＴ１０７へ行き、インベントリ情報格納部１４に格納されている情報から対策処置のチェックを実施する形態でもよい。
【０１５７】
図１９は、管理装置１、セキュアゲート装置２、端末３／エージェント４の間のデータフローを示す図である。
【０１５８】
先ず、管理装置１でセキュリティ情報の変更有無を確認し、セキュリティ情報に変更があった場合は、情報取得要求をセキュアゲート装置２に送信する（ＳＴ１９０１）。また、セキュアゲート装置２は情報取得要求を端末３／エージェント４に送信する（ＳＴ１９０２）。情報取得要求に対して端末３／エージェント４から端末情報が送信されてきていないと判断した場合は、管理装置１は、通信制御情報をセキュアゲート装置２に送信する（ＳＴ１９０３）。この結果、セキュアゲート装置２にて端末３／エージェント４の通信を管理装置１との通信に制限する通信制限が行われる。
【０１５９】
以上のように、実施の形態５によれば、セキュリティ情報が更新された場合に、即対策処置を行うことが可能となり、セキュリティ対策処置をリアルタイムで反映することが可能となり、セキュリティ対策未実施の端末がネットワークに接続されることを防ぐことが可能となる。
【０１６０】
実施の形態６．
図２０は、実施の形態６のセキュリティ管理システムの構成例を示すブロック図である。
【０１６１】
図２０において、４８はエージェント４の起動、動作の終了のステータスを通知するステータス通知部である。
【０１６２】
次に、図２１及び図２２を参照して実施の形態６によるセキュリティ管理システムの動作を説明する。
【０１６３】
まず、図２１を参照してエージェント４の動作について説明する。
【０１６４】
エージェント４は、Ｗｉｎｄｏｗｓ（登録商標）のサービスやＵＮＩＸ（登録商標）のデーモンの形態で実装されており、端末３の起動時に起動され、端末３のシャットダウン時に終了する形態である。
【０１６５】
ステータス通知部４８は、エージェント４の起動時かどうかをチェックする（ＳＴ５０１）。起動時の場合はＳＴ５０３へ進む。起動時ではない場合はＳＴ５０２へ進む。
【０１６６】
ステータス通知部４８は、エージェント４の終了時かどうかをチェックする（ＳＴ５０２）。終了時の場合にはＳＴ５０３へ進む。終了時ではない場合はＳＴ３０１へ進む。
【０１６７】
起動時、あるいは終了時の場合に、ステータス通知部４８は、エージェント４の起動又は終了を通知するステータス通知を生成し、セキュアゲート装置２経由でステータス通知を管理装置１に送信する（ＳＴ５０３）。
【０１６８】
即時実行部４６は、管理装置１から情報取得要求がきたかどうかをチェックする（ＳＴ３０１）。情報取得要求が来たらＳＴ１０１へ進む。情報取得要求が来ていなければ、ＳＴ２０１へ進む。
【０１６９】
スケジュール実行部４４は、配布されているスケジュールの実行時間が来たかどうかをチェックする（ＳＴ２０１）。実行時間が来ていない場合には、ＳＴ５０１へ進む。実行時間が来た場合には、ＳＴ１０１へ進む。
【０１７０】
スケジュール実行部４４は、実行時間が来たら、情報取得部を実行する。情報取得部４１は、端末の情報を取得する（ＳＴ１０１）。取得する情報としては、ＯＳ名、バージョン、適用サービスパック、コンピュータ名、ＣＰＵ名、メモリ搭載量、接続デバイス情報、ＩＰアドレス、ＭＡＣアドレス、サービス情報、サービスの起動情報、被アクセス可能なポート番号、インストールアプリケーション情報、アプリケーションのバージョン、ユーザ情報、システムログ、アプリケーションログなどである。
【０１７１】
取得が完了すると情報送信部４２は、管理装置１にＳＴ１０１で取得した情報を送信すると同時にインベントリ情報格納部４５に取得した情報を書き込む（ＳＴ１０２）。ここで、すべての情報を送らず、送信時にインベントリ情報格納部４５に書き込まれている前回送信時のデータと比較し、変更部分のみを送信することとしてもよい。また、変更がない場合には変更なしというデータを送信することとしてもよい。
【０１７２】
対策適用部４３は、管理装置１からの通知により対策処置の必要の有無を確認する（ＳＴ１０３）。対策処置の必要がない場合には、ＳＴ２０２へ進む。対策処置の必要がある場合にはＳＴ１０４へ進む。
【０１７３】
対策適用部４３は、管理装置１から送信されてきた対策処置の内容を適用する。送信されてきた対策処置の内容がパッチ情報などの場合には、自動的に適用を実施する。送信されてきた対策処置の内容が手順の場合には、対策表示部４７が対策手順を画面上に表示し、ユーザが対策処置を実施可能とする（ＳＴ１０４）。
【０１７４】
対策適用部４３は、適用完了を確認すると完了通知を管理装置１へ送信する。この際、情報取得部４１により、端末の情報を取得し、その内容も合わせて送信する（ＳＴ１０５）。
【０１７５】
スケジュール実行部４４は、管理装置１から新しいスケジュールの配布の有無をチェックする（ＳＴ２０２）。配布がない場合にはＳＴ５０１へ進む。配布がある場合にはＳＴ２０３へ進む。
【０１７６】
スケジュール実行部４４は、新しいスケジュールの配布があった場合には、その内容を基に現在のスケジュール情報を更新し、新しいスケジュールで情報取得を実施するようにする（ＳＴ２０３）。
【０１７７】
次に、図２２を参照して管理装置１の動作について説明する。
【０１７８】
対策チェック部１２は、端末３上のエージェント４から起動、あるいは終了のステータス通知が送信されてきたかどうかをチェックする（ＳＴ５０４）。ステータス通知が送信されてきた場合にはＳＴ１１０へ進む。ステータス通知が来ていない場合にはＳＴ４０１へ進む。
【０１７９】
対策チェック部１２は、セキュリティ情報格納部１５に格納されている情報に更新が行われたかどうかをチェックする（ＳＴ４０１）。変更が行われた場合には、ＳＴ３０２へ進む。変更が行われていない場合にはＳＴ２０４へ進む。
【０１８０】
スケジュール設定部１６は、エージェント４やセキュアゲート装置２が情報を取得するスケジュールの設定に変更があるかどうかをチェックする（ＳＴ２０４）。スケジュール変更がある場合には、ＳＴ２０５へ進む。ない場合にはＳＴ２０６へ進む。
【０１８１】
スケジュール配布部１７は、スケジュール変更があった対象のエージェント４あるいはセキュアゲート装置２に対して送信スケジュール情報を送信する（ＳＴ２０５）。
【０１８２】
情報収集部１１は、スケジュールになった際に、エージェント４やセキュアゲート装置２から情報が送信されてきているかをチェックする（ＳＴ２０６）。スケジュール通りに送信されてきている場合には、ＳＴ１０６へ進む。スケジュール時間になっても送信されてきていない場合にはＳＴ３０２へ進む。
【０１８３】
スケジュール時間になっても送信されてきていない場合には、即時要求部１８が該当の端末３上のエージェント４に情報取得要求を出す（ＳＴ３０２）。
【０１８４】
即時要求部１８は、情報が来たかどうかをチェックする（ＳＴ３０３）。情報が送信されてきた場合は、ＳＴ１０７へ進む。情報が送信されてきていない場合にはＳＴ１１０へ進む。
【０１８５】
情報収集部１１は、エージェント４やセキュアゲート装置２からスケジュール通りに送信されてきた情報を収集し、インベントリ情報格納部１４に情報を格納する（ＳＴ１０６）。
【０１８６】
対策チェック部１２は、情報収集部１１によって収集されたエージェント４からの端末情報と、セキュリティ情報格納部１５に格納されているセキュリティ情報の内容とを照合し対策処置の必要の有無をチェックする（ＳＴ１０７）。セキュリティ情報格納部１５に格納される情報はＯＳやアプリケーション、Ｈ／Ｗのベンダが出しているセキュリティ情報をインターネット経由やＣＤ−ＲＯＭなどの媒体経由で適宜最新情報が反映されるものである。対策処置が必要と判断した場合にはＳＴ１０８へ進む。対策処置が不要と判断した場合にはＳＴ５０４へ進む。
【０１８７】
対策処置が必要な場合には、対策指示部１３は、対策処置を施す必要がある端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、当該端末３に対するネットワークアクセス制限を実施する旨を指示する対策指示（通信制限指示）を生成し、生成した対策指示を対策処置を施す必要がある端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１０８）。この結果、セキュアゲート装置２がネットワークアクセスの制限を実施し、該当端末３は管理装置１へのネットワークアクセスのみに制限される。
【０１８８】
次に、対策指示部１３は、端末３上のエージェント４に対して、セキュリティ対策処置の実施を指示する対策指示（処置実施指示）を生成し、生成した対策指示をセキュアゲート装置２経由で対象となる端末３に送信する。これは例えばパッチ情報などである（ＳＴ１０８）。
【０１８９】
対策指示部１３は、端末３上のエージェント４から、対策完了通知を待つ（ＳＴ１０９）。完了通知が来たらＳＴ１１０へ進む。
【０１９０】
対策指示部１３は、端末３上のエージェント４から、対策完了の通知が送信されてきたら、送信されてきた端末情報を基に、再度セキュリティ対策処置の必要の有無のチェックを実施する。セキュリティ対策処置が正しく適用されていることが判断されると、端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、ネットワークアクセス制限の解除を指示する対策指示（制限解除指示）を生成し、生成した対策指示を対策処置を施す必要があった端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１１０）。
【０１９１】
また、即時要求に対して情報送信がなかった場合には、当該端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、当該端末３に対するネットワークアクセス制限を実施する旨を指示する対策指示（通信制限指示）を生成し、生成した対策指示を当該端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１１０）。
【０１９２】
また、ステータス通知で起動通知を受け取った場合には、該当端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、ネットワークアクセス制限の解除を指示する対策指示（制限解除指示）を生成し、生成した対策指示を該当端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１１０）。また、ステータス通知で終了通知を受け取った場合には、該当端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、当該端末３に対するネットワークアクセス制限を実施する旨を指示する対策指示（通信制限指示）を生成し、生成した対策指示を該当端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１１０）。
【０１９３】
なお、ＳＴ４０１にてセキュリティ情報に変更が行われた場合に、ＳＴ１０７へ行き、インベントリ情報格納部１４に格納されている情報から対策処置のチェックを実施する形態でもよい。
【０１９４】
図２３は、管理装置１、セキュアゲート装置２、端末３／エージェント４の間のデータフローを示す図である。
【０１９５】
先ず、端末３においてエージェントが起動した場合に、エージェントの起動を通知するステータス通知をセキュアゲート装置２に送信する（ＳＴ２３０１）。なお、この時点では、セキュアゲート装置２により端末３に対する通信制限が実施されている。次に、セキュアゲート装置２がステータス通知を管理装置１に送信する（ＳＴ２３０２）。管理装置１では、ステータス通知を受信し、エージェントが起動したことを確認し、制限解除指示をセキュアゲート装置２に送信する（ＳＴ２３０３）。セキュアゲート装置２は、制限解除指示に従って、端末３／エージェント４に対する通信制限を解除する。
【０１９６】
一方、端末３においてエージェントの動作が終了した場合に、エージェントの動作の終了を通知するステータス通知をセキュアゲート装置２に送信する（ＳＴ２３０４）。なお、この時点では、セキュアゲート装置２による端末３に対する通信制限は行われていない。次に、セキュアゲート装置２がステータス通知を管理装置１に送信する（ＳＴ２３０５）。管理装置１では、ステータス通知を受信し、エージェントの動作が終了したことを確認し、通信制御指示をセキュアゲート装置２に送信する（ＳＴ２３０６）。セキュアゲート装置２は、通信制御指示に従って、端末３／エージェント４に対する通信制限を実施する。
【０１９７】
以上のように、実施の形態６によれば、エージェントがインストールされている端末が起動した際にその端末のネットワークアクセス制限を解除し、終了時にネットワークアクセス制限を実施することにより、同じＩＰアドレスの端末が不正に接続された場合であっても、その端末に対しては最初からネットワークアクセス制限がかかった状態とすることが可能となり、セキュリティ対策未実施の可能性やウィルス保持の可能性のある端末がネットワークに接続されることを防ぐことが可能となる。
【０１９８】
実施の形態７．
図２４及び図２５は、実施の形態７によるセキュリティ管理システムの動作のフローチャートである。
【０１９９】
まず、図２４を参照してエージェント４の動作について説明する。
【０２００】
エージェント４は、Ｗｉｎｄｏｗｓ（登録商標）のサービスやＵＮＩＸ（登録商標）のデーモンの形態で実装されており、端末３の起動時に起動され、端末３のシャットダウン時に終了する形態である。
【０２０１】
ステータス通知部４８は、エージェント４の起動時かどうかをチェックする（ＳＴ５０１）。起動時の場合はＳＴ５０３へ進む。起動時ではない場合はＳＴ５０２へ進む。
【０２０２】
ステータス通知部４８は、エージェント４の終了時かどうかをチェックする（ＳＴ５０２）。終了時の場合にはＳＴ５０３へ進む。終了時ではない場合はＳＴ６０１へ進む。
【０２０３】
起動時、あるいは終了時の場合に、ステータス通知部４８は管理装置１に対して、起動、終了のステータスの通知を実施する（ＳＴ５０３）。
【０２０４】
即時実行部４６は、端末上の構成に変更があったかどうかをチェックする。構成の変更の例としては、新しいアプリケーションがインストールされた、新しいＨ／Ｗが追加されたなどである（ＳＴ６０１）。変更があった場合にはＳＴ１０１へ進む。変更がなかった場合にはＳＴ３０１へ進む。
【０２０５】
即時実行部４６は、管理装置１から要求がきたかどうかをチェックする（ＳＴ３０１）。要求が来たらＳＴ１０１へ進む。要求が来ていなければ、ＳＴ２０１へ進む。
【０２０６】
スケジュール実行部４４は、配布されているスケジュールの実行時間が来たかどうかをチェックする（ＳＴ２０１）。実行時間が来ていない場合には、ＳＴ５０１へ進む。実行時間が来た場合には、ＳＴ１０１へ進む。
【０２０７】
スケジュール実行部４４は、実行時間が来たら、情報取得部を実行する。情報取得部４１は、端末の情報を取得する（ＳＴ１０１）。取得する情報としては、ＯＳ名、バージョン、適用サービスパック、コンピュータ名、ＣＰＵ名、メモリ搭載量、接続デバイス情報、ＩＰアドレス、ＭＡＣアドレス、サービス情報、サービスの起動情報、被アクセス可能なポート番号、インストールアプリケーション情報、アプリケーションのバージョン、ユーザ情報、システムログ、アプリケーションログなどである。
【０２０８】
また、ステップＳＴ６０１において、端末３の構成に変更があったと判断された場合には、変更後の構成を反映させて端末情報を取得する。これにより、管理装置１では、端末３の構成に変更があった場合には、即座に変更後の構成を反映させた端末情報を受信することができる。
【０２０９】
取得が完了すると情報送信部４２は、管理装置１にＳＴ１０１で取得した情報を送信すると同時にインベントリ情報格納部４５に取得した情報を書き込む（ＳＴ１０２）。ここで、すべての情報を送らず、送信時にインベントリ情報格納部４５に書き込まれている前回送信時のデータと比較し、変更部分のみを送信することとしてもよい。また、変更がない場合には変更なしというデータを送信することとしてもよい。
【０２１０】
対策適用部４３は、管理装置１からの通知により対策処置の必要の有無を確認する（ＳＴ１０３）。対策処置の必要がない場合には、ＳＴ２０２へ進む。対策処置の必要がある場合にはＳＴ１０４へ進む。
【０２１１】
対策適用部４３は、管理装置１から送信されてきた対策処置の内容を適用する。送信されてきた対策処置の内容がパッチ情報などの場合には、自動的に適用を実施する。送信されてきた対策処置の内容が手順の場合には、対策表示部４７が対策手順を画面上に表示し、ユーザが対策処置を実施可能とする（ＳＴ１０４）。
【０２１２】
対策適用部４３は、適用完了を確認すると完了通知を管理装置１へ進む。送信する。この際、情報取得部４１により、端末の情報を取得し、その内容も合わせて送信する（ＳＴ１０５）。
【０２１３】
スケジュール実行部４４は、管理装置１から新しいスケジュールの配布の有無をチェックする（ＳＴ２０２）。配布がない場合にはＳＴ５０１へ進む。配布がある場合にはＳＴ２０３へ進む。
【０２１４】
スケジュール実行部４４は、新しいスケジュールの配布があった場合には、その内容を基に現在のスケジュール情報を更新し、新しいスケジュールで情報取得を実施するようにする（ＳＴ２０３）。
【０２１５】
次に、図２４を参照してセキュアゲート装置２について説明する。
【０２１６】
即時実行部２５は、配下に接続されている端末の情報に変更があったかどうかをチェックする。変更の内容としては、新しい端末が接続された、端末がネットワークから切断されたなどである（ＳＴ６０２）。構成変更があった場合にはＳＴ１１１へ進む。構成変更がなかった場合にはＳＴ３０４へ進む。
【０２１７】
即時実行部２５は、管理装置１から要求がきたかどうかをチェックする（ＳＴ３０４）。要求が来たらＳＴ１１１へ進む。要求が来ていなければ、ＳＴ２０７へ進む。
【０２１８】
スケジュール実行部２４は、配布されているスケジュールの実行時間が来たかどうかをチェックする（ＳＴ２０７）。実行時間が来ていない場合には、ＳＴ６０２へ進む。実行時間が来た場合には、ＳＴ１１１へ進む。
【０２１９】
情報取得部２１は、配下にある端末３の識別情報を取得する（ＳＴ１１１）。取得する識別情報としては、配下の端末３のＩＰアドレス、ＭＡＣアドレスなどである。
【０２２０】
取得が完了すると情報送信部２２は、管理装置１にＳＴ１１１で取得した情報を送信する（ＳＴ１１２）。
【０２２１】
対策適用部２３は、管理装置１からの通知により対策処置の必要の有無を確認する（ＳＴ１１３）。対策処置の必要がある場合には、ＳＴ１１４へ進む。対策処置の必要がない場合にはＳＴ２０８へ進む。
【０２２２】
対策適用部２３は、管理装置１から送信されてきた対策処置の内容を適用する（ＳＴ１１４）。送信されてくる対策処置の内容は、ＭＡＣアドレス、ＩＰアドレス、ネットワークアクセス制限の実施あるいはネットワークアクセス制限の解除などである。
【０２２３】
スケジュール実行部２４は、管理装置１から新しいスケジュールの配布の有無をチェックする（ＳＴ２０８）。配布がない場合にはＳＴ６０２へ進む。配布がある場合にはＳＴ２０９へ進む。
【０２２４】
スケジュール実行部２４は、新しいスケジュールの配布があった場合には、その内容を基に現在のスケジュール情報を更新し、新しいスケジュールで情報取得を実施するようにする（ＳＴ２０９）。
【０２２５】
以上のように、実施の形態７によれば、構成変更が発生した場合に即時にセキュリティ対策適用の有無をチェックすることが可能となり、セキュリティ対策処置が適用されていない端末がネットワークに接続されることを防ぐことが可能となる。
【０２２６】
実施の形態８．
図２６は、実施の形態８によるセキュリティ管理システムの構成例を示すブロック図である。
【０２２７】
図２６において、１９はエージェント４がインストールされていない、あるいは起動していない端末３が接続されている場合、その情報を管理装置１のオペレータに通知する通知部である。通知部１９は、オペレータ通知部の例である。
【０２２８】
次に、動作について説明する。
【０２２９】
図２７は、実施の形態８によるセキュリティ管理システムの動作のフローチャートである。管理装置１の動作について説明する。
【０２３０】
対策チェック部１２は、端末３上のエージェント４から起動、あるいは終了のステータス通知が送信されてきたかどうかをチェックする（ＳＴ５０４）。ステータス通知が送信されてきた場合にはＳＴ１１０へ進む。ステータス通知が来ていない場合にはＳＴ４０１へ進む。
【０２３１】
対策チェック部１２は、セキュリティ情報格納部１５に格納されている情報に更新が行われたかどうかをチェックする（ＳＴ４０１）。変更が行われた場合には、ＳＴ３０２へ進む。変更が行われていない場合にはＳＴ２０４へ進む。
【０２３２】
スケジュール設定部１６は、エージェント４やセキュアゲート装置２が情報を取得するスケジュールの設定に変更があるかどうかをチェックする（ＳＴ２０４）。スケジュール変更がある場合には、ＳＴ２０５へ進む。ない場合にはＳＴ２０６へ進む。
【０２３３】
スケジュール配布部１７は、スケジュール変更があった対象のエージェント４あるいはセキュアゲート装置２に対して送信スケジュール情報を送信する（ＳＴ２０５）。
【０２３４】
情報収集部１１は、スケジュールになった際に、エージェント４やセキュアゲート装置２から情報が送信されてきているかをチェックする（ＳＴ２０６）。スケジュール通りに送信されてきている場合には、ＳＴ１０６へ進む。スケジュール時間になっても送信されてきていない場合にはＳＴ３０２へ進む。
【０２３５】
スケジュール時間になっても送信されてきていない場合には、即時要求部１８が該当の端末３上のエージェント４に情報取得要求を出す（ＳＴ３０２）。
【０２３６】
即時要求部１８は、情報が来たかどうかをチェックする（ＳＴ３０３）。情報が送信されてきた場合は、ＳＴ１０７へ進む。情報が送信されてきていない場合にはＳＴ７０１へ進む。
【０２３７】
通知部１９は、通信が実施できない端末３が接続されている場合に、電子メールなどにより、エージェント４が動作していない端末が接続された旨を管理装置のオペレータへ通知する。また、ＯＳの機能を利用して表示を実施するなどにより端末上にエージェントがインストールされていないため、ネットワーク接続不可である旨を通知するなどを実施する（ＳＴ７０１）。
【０２３８】
情報収集部１１は、エージェント４やセキュアゲート装置２からスケジュール通りに送信されてきた情報を収集し、インベントリ情報格納部１４に情報を格納する（ＳＴ１０６）。
【０２３９】
対策チェック部１２は、情報収集部１１によって収集されたエージェント４からの端末情報と、セキュリティ情報格納部１５に格納されているセキュリティ情報の内容とを照合し対策処置の必要の有無をチェックする（ＳＴ１０７）。セキュリティ情報格納部１５に格納される情報はＯＳやアプリケーション、Ｈ／Ｗのベンダが出しているセキュリティ情報をインターネット経由やＣＤ−ＲＯＭなどの媒体経由で適宜最新情報が反映されるものである。対策処置が必要と判断した場合にはＳＴ１０８へ進む。対策処置が不要と判断した場合にはＳＴ５０４へ進む。
【０２４０】
対策処置が必要な場合には、対策指示部１３は、対策処置を施す必要がある端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、当該端末３に対するネットワークアクセス制限を実施する旨を指示する対策指示（通信制限指示）を生成し、生成した対策指示を対策処置を施す必要がある端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１０８）。この結果、セキュアゲート装置２がネットワークアクセスの制限を実施し、該当端末３は管理装置１へのネットワークアクセスのみに制限される。
【０２４１】
次に、対策指示部１３は、端末３上のエージェント４に対して、セキュリティ対策処置の実施を指示する対策指示（処置実施指示）を生成し、生成した対策指示をセキュアゲート装置２経由で対象となる端末３に送信する。これは例えばパッチ情報などである（ＳＴ１０８）。
【０２４２】
対策指示部１３は、端末３上のエージェント４から、対策完了通知を待つ（ＳＴ１０９）。完了通知が来たらＳＴ１１０へ進む。
【０２４３】
対策指示部１３は、端末３上のエージェント４から、対策完了の通知が送信されてきたら、送信されてきた端末情報を基に、再度セキュリティ対策処置の必要の有無のチェックを実施する。セキュリティ対策処置が正しく適用されていることが判断されると、端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、ネットワークアクセス制限の解除を指示する対策指示（制限解除指示）を生成し、生成した対策指示を対策処置を施す必要があった端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１１０）。
【０２４４】
また、即時要求に対して情報送信がなかった場合には、当該端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、当該端末３に対するネットワークアクセス制限を実施する旨を指示する対策指示（通信制限指示）を生成し、生成した対策指示を当該端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１１０）。
【０２４５】
また、ステータス通知で起動通知を受け取った場合には、該当端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、ネットワークアクセス制限の解除を指示する対策指示（制限解除指示）を生成し、生成した対策指示を該当端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１１０）。また、ステータス通知で終了通知を受け取った場合には、該当端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、当該端末３に対するネットワークアクセス制限を実施する旨を指示する対策指示（通信制限指示）を生成し、生成した対策指示を該当端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１１０）。
【０２４６】
なお、ＳＴ４０１にてセキュリティ情報に変更が行われた場合に、ＳＴ１０７へ行き、インベントリ情報格納部１４に格納されている情報から対策処置のチェックを実施する形態でもよい。
【０２４７】
以上のように、実施の形態８によれば、エージェントがインストールされていない端末が接続されている場合に、その旨を管理のオペレータ等に通知することが可能となり、不正な端末を認識し、対処を実施することが可能となる。
【０２４８】
実施の形態９．
図２８は、実施の形態９によるセキュリティ管理システムの動作のフローチャートである。管理装置１の動作について説明する。なお、管理装置１の構成は、図２６に示したものと同様である。
【０２４９】
対策チェック部１２は、端末３上のエージェント４から起動、あるいは終了のステータス通知が送信されてきたかどうかをチェックする（ＳＴ５０４）。ステータス通知が送信されてきた場合にはＳＴ１１０へ進む。ステータス通知が来ていない場合にはＳＴ４０１へ進む。
【０２５０】
対策チェック部１２は、セキュリティ情報格納部１５に格納されている情報に更新が行われたかどうかをチェックする（ＳＴ４０１）。変更が行われた場合には、ＳＴ３０２へ進む。変更が行われていない場合にはＳＴ２０４へ進む。
【０２５１】
スケジュール設定部１６は、エージェント４やセキュアゲート装置２が情報を取得するスケジュールの設定に変更があるかどうかをチェックする（ＳＴ２０４）。スケジュール変更がある場合には、ＳＴ２０５へ進む。ない場合にはＳＴ２０６へ進む。
【０２５２】
スケジュール配布部１７は、スケジュール変更があった対象のエージェント４あるいはセキュアゲート装置２に対して送信スケジュール情報を送信する（ＳＴ２０５）。
【０２５３】
情報収集部１１は、スケジュールになった際に、エージェント４やセキュアゲート装置２から情報が送信されてきているかをチェックする（ＳＴ２０６）。スケジュール通りに送信されてきている場合には、ＳＴ１０６へ進む。スケジュール時間になっても送信されてきていない場合にはＳＴ３０２へ進む。
【０２５４】
スケジュール時間になっても送信されてきていない場合には、即時要求部１８が該当の端末３上のエージェント４に情報取得要求を出す（ＳＴ３０２）。
【０２５５】
即時要求部１８は、情報が来たかどうかをチェックする（ＳＴ３０３）。情報が送信されてきた場合は、ＳＴ１０７へ進む。情報が送信されてきていない場合にはＳＴ７０１へ進む。
【０２５６】
通知部１９は、通信が実施できない端末３が接続されている場合に、電子メールなどにより、エージェント４が動作していない端末が接続された旨を管理装置１のオペレータに通知する。また、ＯＳの機能を利用して表示を実施するなどにより端末上にエージェントがインストールされていないため、ネットワーク接続不可である旨を通知するなどを実施する（ＳＴ７０１）。
【０２５７】
情報収集部１１は、エージェント４やセキュアゲート装置２からスケジュール通りに送信されてきた情報を収集し、インベントリ情報格納部１４に情報を格納する（ＳＴ１０６）。
【０２５８】
対策チェック部１２は、情報収集部１１によって収集されたエージェント４からの端末情報と、セキュリティ情報格納部１５に格納されているセキュリティ情報の内容とを照合し対策処置の必要の有無をチェックする（ＳＴ１０７）。セキュリティ情報格納部１５に格納される情報はＯＳやアプリケーション、Ｈ／Ｗのベンダが出しているセキュリティ情報をインターネット経由やＣＤ−ＲＯＭなどの媒体経由で適宜最新情報が反映されるものである。対策処置が必要と判断した場合にはＳＴ１０８へ進む。対策処置が不要、あるいは不明と判断した場合にはＳＴ８０１へ進む。
【０２５９】
対策チェック部１２は、セキュリティ対策処置が必要かどうかを判断するための情報が不足であるかどうかをチェックする（ＳＴ８０１）。情報不足と判断した場合にはＳＴ８０２へ進む。情報が十分の場合にはＳＴ５０４へ進む。
【０２６０】
情報が不足している場合には即時要求部１８は、対策チェック部１２が対策処置の要否を判断するために必要な情報の送信をエージェント４に要求する追加情報要求（装置情報送信要求）を生成し、当該エージェント４に対して追加情報要求を送信する（ＳＴ８０２）。
【０２６１】
対策処置が必要な場合には、対策指示部１３は、対策処置を施す必要がある端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、当該端末３に対するネットワークアクセス制限を実施する旨を指示する対策指示（通信制限指示）を生成し、生成した対策指示を対策処置を施す必要がある端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１０８）。この結果、セキュアゲート装置２がネットワークアクセスの制限を実施し、該当端末３は管理装置１へのネットワークアクセスのみに制限される。
【０２６２】
次に、対策指示部１３は、端末３上のエージェント４に対して、セキュリティ対策処置の実施を指示する対策指示（処置実施指示）を生成し、生成した対策指示をセキュアゲート装置２経由で対象となる端末３に送信する。これは例えばパッチ情報などである（ＳＴ１０８）。
【０２６３】
対策指示部１３は、端末３上のエージェント４から、対策完了通知を待つ（ＳＴ１０９）。完了通知が来たらＳＴ１１０へ進む。
【０２６４】
対策指示部１３は、端末３上のエージェント４から、対策完了の通知が送信されてきたら、送信されてきた端末情報を基に、再度セキュリティ対策処置の必要の有無のチェックを実施する。セキュリティ対策処置が正しく適用されていることが判断されると、端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、ネットワークアクセス制限の解除を指示する対策指示（制限解除指示）を生成し、生成した対策指示を対策処置を施す必要があった端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１１０）。
【０２６５】
また、即時要求に対して情報送信がなかった場合には、当該端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、当該端末３に対するネットワークアクセス制限を実施する旨を指示する対策指示（通信制限指示）を生成し、生成した対策指示を当該端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１１０）。
【０２６６】
また、ステータス通知で起動通知を受け取った場合には、該当端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、ネットワークアクセス制限の解除を指示する対策指示（制限解除指示）を生成し、生成した対策指示を該当端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１１０）。また、ステータス通知で終了通知を受け取った場合には、該当端末３のＭＡＣアドレス、ＩＰアドレスの情報を示し、当該端末３に対するネットワークアクセス制限を実施する旨を指示する対策指示（通信制限指示）を生成し、生成した対策指示を該当端末３を配下に接続しているセキュアゲート装置２に対して送信する（ＳＴ１１０）。
【０２６７】
なお、ＳＴ４０１にてセキュリティ情報に変更が行われた場合に、ＳＴ１０７へ行き、インベントリ情報格納部１４に格納されている情報から対策処置のチェックを実施する形態でもよい。
【０２６８】
図２９は、管理装置１、セキュアゲート装置２、端末３／エージェント４の間のデータフローを示す図である。
【０２６９】
先ず、端末３／エージェント４で端末情報が収集され、端末３／エージェント４からセキュアゲート装置２に対して端末情報が送信され（ＳＴ２９０１）、セキュアゲート装置２から管理装置１に端末情報が送信される（ＳＴ２９０２）。また、セキュアゲート装置２から管理装置１へ、端末のＩＰアドレス等の端末３の識別情報が送信される（ＳＴ２９０３）。管理装置１では、端末３に対するセキュリティ対策処置の実施要否が判断される。ここで、管理装置１が情報不足と判断した場合に、管理装置１は追加情報要求をセキュアゲート装置２に送信し（ＳＴ２９０４）、セキュアゲート装置２は追加情報要求を端末３／エージェント４に送信する（ＳＴ２９０５）。端末３／エージェント４では、追加の端末情報を収集し、追加の端末情報をセキュアゲート装置２に送信する（ＳＴ２９０６）。セキュアゲート装置２では、追加の端末情報を管理装置１に送信する（ＳＴ２９０７）。この後、管理装置１において、追加の端末情報によりセキュリティ対策処置の要否判断が可能であるか否かの判断が行われる。
【０２７０】
以上のように、実施の形態９によれば、セキュリティ対策処置の実施の確認に必要な情報を確実に収集しチェックすることが可能となるため、抜けなくセキュリティ対策処置の実施が可能となる。
【０２７１】
前述した各実施の形態で、管理装置１、セキュアゲート装置２、端末３は、コンピュータで実現できるものである。
【０２７２】
図示していないが、管理装置１、セキュアゲート装置２、端末３は、プログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）を備えている。
【０２７３】
例えば、ＣＰＵは、バスを介して、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）、通信ボード、表示装置、Ｋ／Ｂ（キーボード）、マウス、ＦＤＤ（Ｆｌｅｘｉｂｌｅ  Ｄｉｓｋ  Ｄｒｉｖｅ）、ＣＤＤ（コンパクトディスクドライブ）、磁気ディスク装置、光ディスク装置、プリンタ装置、スキャナ装置等と接続されている。
【０２７４】
ＲＡＭは、揮発性メモリの一例である。ＲＯＭ、ＦＤＤ、ＣＤＤ、磁気ディスク装置、光ディスク装置は、不揮発性メモリの一例である。これらは、記憶装置あるいは記憶部の一例である。
【０２７５】
前述した各実施の形態の管理装置１、セキュアゲート装置２、端末３が扱うデータや情報は、記憶装置あるいは記憶部に保存され、管理装置１、セキュアゲート装置２、端末３の各部により、記録され読み出されるものである。
【０２７６】
また、通信ボードは、例えば、ＬＡＮ、インターネット、或いはＩＳＤＮ等のＷＡＮ（ワイドエリアネットワーク）に接続されている。
【０２７７】
磁気ディスク装置には、オペレーティングシステム（ＯＳ）、ウィンドウシステム、プログラム群、ファイル群（データベース）が記憶されている。
【０２７８】
プログラム群は、ＣＰＵ、ＯＳ、ウィンドウシステムにより実行される。
【０２７９】
上記管理装置１、セキュアゲート装置２、端末３の各部は、一部或いはすべてコンピュータで動作可能なプログラムにより構成しても構わない。或いは、ＲＯＭに記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェア或いは、ハードウェア或いは、ソフトウェアとハードウェアとファームウェアとの組み合わせで実施されても構わない。
【０２８０】
上記プログラム群には、実施の形態の説明において「〜部」として説明した処理をＣＰＵに実行させるプログラムが記憶される。これらのプログラムは、例えば、Ｃ言語やＨＴＭＬやＳＧＭＬやＸＭＬなどのコンピュータ言語により作成される。
【０２８１】
また、上記プログラムは、磁気ディスク装置、ＦＤ（Ｆｌｅｘｉｂｌｅ  Ｄｉｓｋ）、光ディスク、ＣＤ（コンパクトディスク）、ＭＤ（ミニディスク）、ＤＶＤ（Ｄｉｇｉｔａｌ  Ｖｅｒｓａｔｉｌｅ  Ｄｉｓｋ）等のその他の記録媒体に記憶され、ＣＰＵにより読み出され実行される。
ここで、以上の実施の形態で説明したセキュリティ管理システムの特徴を以下にて示す。
【０２８２】
以上の実施の形態で説明したセキュリティ管理システムは、エージェントを備える端末と、セキュアゲート装置と、管理装置とが、ネットワークを介して相互に接続されているセキュリティ管理システムであって、
前記端末上のエージェントは、
セキュリティ対策を適用するために必要な端末情報を取得する情報取得部と、
収集した情報を管理装置に送信する情報送信部と、
管理装置から送信されてきたセキュリティ対策を受信し、対策を実施する対策適用部とを備え、
前記セキュアゲート装置は、
配下の端末情報を取得する情報取得部と、
収集した情報を管理装置に送信する情報送信部と、
管理装置から送信されてきた対策情報を受信し、配下にあるセキュリティ対策の適用対象の端末のネットワークアクセスの制限を実施や解除を実施する対策適用部とを備え、
前記管理装置は、
各端末から送信される端末情報や各セキュアゲート装置から送信される配下の端末情報を収集する情報収集部と、
前記情報収集部によって収集された情報を格納したインベントリ情報格納部と、
セキュリティ情報を格納したセキュリティ情報格納部と、
インベントリ情報格納部に格納されている端末情報とセキュリティ情報格納部に格納されているセキュリティ情報からセキュリティ対策の実施の有無を判断する対策チェック部と、
前記対策チェック部にて対策が必要と判断された場合に、対応した対策を指示する対策指示部とを備えたことを特徴とする。
【０２８３】
前記端末上のエージェントは、端末のＯＳ情報、Ｈ／Ｗ情報、Ｓ／Ｗ情報、ネットワーク情報、セキュリティ対策適用情報を取得し、前記管理装置に送信することにより、前記管理装置上の対策チェック部においてセキュリティ対策実施必要性の判断を可能とすることを特徴とする。
【０２８４】
前記セキュアゲート装置は、配下に接続されている端末のネットワーク情報を取得し、前記管理装置に送信することにより、前記管理装置上の対策指示部において、セキュリティ対策実施端末のネットワークアクセス制限の指示を出す対象のセキュアゲート装置の識別を可能とすることを特徴とする。
【０２８５】
前記管理装置は、前記対策チェック部によって対策適用が必要な端末が存在すると判断された場合に、対象となる端末を配下にしているセキュアゲート装置の対策適用部に対して、対象の端末のネットワークアクセス制限の指示を出し、対象端末上のエージェントの対策適用部にセキュリティ対策の指示を行い、セキュリティ対策完了後、セキュアゲート装置の対策適用部に対して、対象の端末のネットワークアクセス制限の解除を実施することを特徴とする。
【０２８６】
前記管理装置は、前記対策指示部において、端末上のエージェントに対して、セキュリティ対策実施のための修正プログラムを送信することにより、端末上のエージェントの対策適用部が自動的に対策の適用を実施することを特徴とする。
【０２８７】
前記端末上のエージェントは、前記対策指示部において、送信されてきた修正プログラムを受信し、自動的に修正プログラムを実行することでセキュリティ対策の適用を実施することを特徴とする。
【０２８８】
前記管理装置は、前記対策指示部において、端末上のエージェントに対して、セキュリティ対策実施手順を送信することにより、端末上のエージェント対策適用部がユーザに対して対策適用指示を実施することを特徴とする。
【０２８９】
前記端末上のエージェントは、前記対策指示部において、送信されてきた対策実施手順を受信し、ユーザに対して対策適用指示を表示し、ユーザに対策実施を促すことでセキュリティ対策実施をユーザが行うことを特徴とする。
【０２９０】
前記管理装置は、
前記端末上のエージェントや前記セキュアゲート装置に対して定期的な情報の送信の設定を実施するスケジュール設定部と、
前記スケジュール設定部にて設定されたスケジュールを各端末やセキュアゲート装置に適用するスケジュール配布部とを備え、
前記セキュアゲート装置は、
管理装置から配布されたスケジュール情報に従い、情報取得部ならびに、情報送信部を実行するスケジュール実行部を備え、
前記端末上のエージェントは、
管理装置から配布されたスケジュール情報に従い、情報取得部ならびに、情報送信部を実行するスケジュール実行部を備え、
前記管理装置が、定期的に端末情報を収集することを特徴とする。
【０２９１】
前記管理装置は、前記スケジュール配布部で配布したスケジュールによる定期的なエージェントからの通信が行われていない場合、前記対策指示部は該当するセキュアゲート装置に対して、該当端末のネットワークアクセス制限を実施する指示を行うことを特徴とする。
【０２９２】
前記端末上のエージェントは、前記情報取得部によって取得した端末情報を保存するインベントリ情報格納部を備え、前記情報取得部は端末情報を取得すると、インベントリ情報格納部に格納されている情報と比較し、変更がない場合には、前記情報送信部は変更なしという情報のみを送信することを特徴とする。
【０２９３】
前記端末上のエージェントは、前記情報取得部によって取得した端末情報と、前記インベントリ情報格納部に格納されている情報と比較し、変更があった場合には、今回取得した情報を基にインベントリ情報格納部を更新し、前記情報送信部は、差分情報のみを送信することを特徴とする。
【０２９４】
前記管理装置は、
前記端末上のエージェントや前記セキュアゲート装置に対して即時に情報の取得を要求する即時要求部を備え、
前記セキュアゲート装置は、
管理装置からの即時要求を受け付け、情報取得部ならびに、情報送信部を実行する即時実行部を備え、
前記端末上のエージェントは、
管理装置からの即時要求を受け付け、情報取得部ならびに、情報送信部を実行する即時実行部を備え、管理装置からの要求に即時に対応して端末情報を収集することを特徴とする。
【０２９５】
前記管理装置は、前記スケジュール配布部で配布したスケジュールによる定期的なエージェントからの通信が行われていない場合、前記即時要求部が、通信が行われなかった端末に対して情報取得要求を実施し、取得ができなかった場合に前記対策指示部は該当するセキュアゲート装置に対して、該当端末のネットワークアクセス制限を実施する指示を行うことを特徴とする。
【０２９６】
前記管理装置は、
前記対策指示部において、端末上のエージェントに対して、セキュリティ対策実施のための修正手順を送信し、
前記端末上のエージェントは、
送信された修正手順を表示する対策表示部を備え、
自動適用が困難なセキュリティ対策の適用をユーザに通知し、適用することを可能とすることを特徴とする。
【０２９７】
前記管理装置は、前記セキュリティ情報格納部に格納された情報の更新時に、前記対策チェック部が更新内容と収集済みのインベントリ情報格納部に格納されている各端末の情報をチェックし、対策が必要な端末検出時に対策を適用することを特徴とする。
【０２９８】
前記管理装置は、前記セキュリティ情報格納部に格納された情報の更新時に、前記対策チェック部が収集済みのインベントリ情報格納部に格納されている各端末の情報をチェックし、最新の情報が必要な端末を選択し、前記即時要求部が該当端末に対して現在の情報の取得を依頼し、前記対策チェック部が収集した情報を基に対策が必要な端末の検出を行い、検出時に対策を適用することを特徴とする。
【０２９９】
前記端末上のエージェントは、端末起動時に起動情報を管理装置に通知するステータス通知部を備え、端末起動通知を受信した管理装置は、前記対策チェック部によってセキュリティ対策適用済みと判断された場合に、前記対策指示部は該当するセキュアゲート装置に対して、起動した端末のネットワークアクセス制限を解除する指示を行うことを特徴とする。
【０３００】
前記端末上のエージェントは、前記ステータス通知部が端末終了時に起動情報を管理装置に通知することにより、端末終了通知を受信した管理装置は、前記対策指示部によって該当するセキュアゲート装置に対して、起動した端末のネットワークアクセス制限を実施する指示を行うことを特徴とする。
【０３０１】
前記管理装置は、端末がネットワークに接続されているが、起動通知が送信されない端末が存在する場合、前記即時要求部から情報取得要求を行うことを特徴とする。
【０３０２】
前記管理装置は、端末がネットワークに接続されているが、起動通知が送信されない、あるいは前記即時要求部からの要求に応答しない場合、該当端末にエージェントが未インストールである、あるいはエージェントが起動していない端末であると判断し、前記対策指示部が該当するセキュアゲート装置に対して、該当端末のネットワークアクセス制限を実施する指示を行うことを特徴とする。
【０３０３】
前記セキュアゲート装置は、
配下の端末の情報に変化が発生した場合に、前記情報送信部により管理装置に通知することを特徴とする。
【０３０４】
前記端末上のエージェントは、
前記情報取得部によって取得する対象の情報に変更があった場合に、端末情報を取得し、前記情報送信部によって取得した情報を送信することを特徴とする。
【０３０５】
前記管理装置は、端末がネットワークに接続されているが、起動通知が送信されない、あるいは前記即時要求部からの要求に応答しない場合、該当端末にエージェントが未インストールである、あるいはエージェントが起動していない端末であると判断し、管理者に通知を行う通知部を備え、エージェント未インストール端末の存在を管理者に知らせることを特徴とする。
【０３０６】
前記管理装置は、端末がネットワークに接続されているが、起動通知が送信されない、あるいは前記即時要求部からの要求に応答しない場合、該当端末にエージェントが未インストールである、あるいはエージェントが起動していない端末であると判断した場合に、前記通知部においてＯＳの機能を利用し、該当端末に通知を行い、エージェント未インストールの場合には端末をネットワークに接続できないことをユーザに知らせることを特徴とする。
【０３０７】
前記管理装置は、前記対策チェック部が前記セキュリティ情報格納部に格納されている情報から、前記インベントリ情報格納部に格納されている情報ではセキュリティ対策適用の実施のチェックができないと判断した場合に追加情報の要求を行う追加情報要求部を備え、
前記端末上のエージェントの前記即時実行部は、前記追加情報要求部から要求された追加情報の取得を前記情報取得部にて実施し、取得した情報を前記情報送信部にて送信するようにすることを特徴とする。
【０３０８】
前記管理装置は、前記対策チェック部において、端末から送信されてきた端末情報の内容からウィルスに感染しているなどの異常状態であると判断した場合、前記対策指示部は該当端末を配下にしているセキュアゲート装置に対してネットワークアクセスの制限を指示することを特徴とする。
【図面の簡単な説明】
【０３０９】
【図１】実施の形態１によるセキュリティ管理システムのシステム構成例を示す図である。
【図２】実施の形態１によるセキュリティ管理システムの各装置の構成例を示すブロック図である。
【図３】実施の形態１による端末／エージェントの動作例を示すフローチャートである。
【図４】実施の形態１によるセキュアゲート装置の動作例を示すフローチャートである。
【図５】実施の形態１による管理装置の動作例を示すフローチャートである。
【図６】実施の形態１による管理装置、セキュアゲート装置、端末／エージェント間のデータフローを示す図である。
【図７】実施の形態２によるセキュリティ管理システムの各装置の構成例を示すブロック図である。
【図８】実施の形態２による端末／エージェントの動作例を示すフローチャートである。
【図９】実施の形態２によるセキュアゲート装置の動作例を示すフローチャートである。
【図１０】実施の形態２による管理装置の動作例を示すフローチャートである。
【図１１】実施の形態２による管理装置、セキュアゲート装置、端末／エージェント間のデータフローを示す図である。
【図１２】実施の形態３によるセキュリティ管理システムの各装置の構成例を示すブロック図である。
【図１３】実施の形態３による端末／エージェントの動作例を示すフローチャートである。
【図１４】実施の形態３によるセキュアゲート装置の動作例を示すフローチャートである。
【図１５】実施の形態３による管理装置の動作例を示すフローチャートである。
【図１６】実施の形態３による管理装置、セキュアゲート装置、端末／エージェント間のデータフローを示す図である。
【図１７】実施の形態４によるセキュリティ管理システムの各装置の構成例を示すブロック図である。
【図１８】実施の形態５による管理装置の動作例を示すフローチャートである。
【図１９】実施の形態５による管理装置、セキュアゲート装置、端末／エージェント間のデータフローを示す図である。
【図２０】実施の形態６によるセキュリティ管理システムの各装置の構成例を示すブロック図である。
【図２１】実施の形態６による端末／エージェントの動作例を示すフローチャートである。
【図２２】実施の形態６による管理装置の動作例を示すフローチャートである。
【図２３】実施の形態６による管理装置、セキュアゲート装置、端末／エージェント間のデータフローを示す図である。
【図２４】実施の形態７による端末／エージェントの動作例を示すフローチャートである。
【図２５】実施の形態７によるセキュアゲート装置の動作例を示すフローチャートである。
【図２６】実施の形態８によるセキュリティ管理システムの各装置の構成例を示すブロック図である。
【図２７】実施の形態８による管理装置の動作例を示すフローチャートである。
【図２８】実施の形態９による管理装置の動作例を示すフローチャートである。
【図２９】実施の形態９による管理装置、セキュアゲート装置、端末／エージェント間のデータフローを示す図である。
【符号の説明】
【０３１０】
１  管理装置、２  セキュアゲート装置、３  端末、４  エージェント、５  通信回線、１１  情報収集部、１２  対策チェック部、１３  対策指示部、１４  インベントリ情報格納部、１５  セキュリティ情報格納部、１６  スケジュール設定部、１７  スケジュール配布部、１８  即時要求部、１９  通知部、２１  情報取得部、２２  情報送信部、２３  対策適用部、２４  スケジュール実行部、２５  即時実行部、２６  中継処理部、４１  情報取得部、４２  情報送信部、４３  対策適用部、４４  スケジュール実行部、４５  インベントリ情報格納部、４６  即時実行部、４７  対策表示部、４８  ステータス通知部。
【図１】
2006079498.tif 000003
【図２】
2006079498.tif 000004
【図３】
2006079498.tif 000005
【図４】
2006079498.tif 000006
【図５】
2006079498.tif 000007
【図６】
2006079498.tif 000008
【図７】
2006079498.tif 000009
【図８】
2006079498.tif 000010
【図９】
2006079498.tif 000011
【図１０】
2006079498.tif 000012
【図１１】
2006079498.tif 000013
【図１２】
2006079498.tif 000014
【図１３】
2006079498.tif 000015
【図１４】
2006079498.tif 000016
【図１５】
2006079498.tif 000017
【図１６】
2006079498.tif 000018
【図１７】
2006079498.tif 000019
【図１８】
2006079498.tif 000020
【図１９】
2006079498.tif 000021
【図２０】
2006079498.tif 000022
【図２１】
2006079498.tif 000023
【図２２】
2006079498.tif 000024
【図２３】
2006079498.tif 000025
【図２４】
2006079498.tif 000026
【図２５】
2006079498.tif 000027
【図２６】
2006079498.tif 000028
【図２７】
2006079498.tif 000029
【図２８】
2006079498.tif 000030
【図２９】
2006079498.tif 000031