Say Technologies 股份有限公司(总部:东京都文京区,代表取缔役社长:三瓶 千里,以下称「Say Technologies」)宣布,已将累计获得超过500家企业导入、并维持97%以上续约率的服务器设置规格书自动生成服务「SSD-assistance(以下称 SSDA)」进行版本更新,添加了支持 FortiGate 的 FortiOS 7.6 及「FortiGate 简易安全设置检查表」的生成功能。 版本更新背景 ■ 拥有设置信息,却无法完全掌握内容的问题 在IT基础设施的建置与维运现场,经常发生虽然有设置内容,却没有以第三方可确认的形式进行整理与管理的状况。特别是在防火墙设备上,对设置内容的掌握往往高度依赖负责人,导致「是否已进行适当设置」、「是否有需要重新查看的地方」等确认工作变得过于属人化。 SSDA过去通过从设置信息自动生成设置规格书,协助建置内容的可视化与标准化。通过此次添加的功能,现在能将基于设置内容的「安全观点基本检查项目」生成为文档,除了掌握设置内容外,也提供了确认与重新查看的契机。 ■ 超过500家企业导入的 SSDA 实绩 SSDA 自2018年开始提供服务以来,已将支持范围从服务器扩展至公有云、防火墙及网络领域。累计导入企业数超过500家,维持97%以上的续约率,主要被系统集成商(SIer)广泛使用。 在工作现场,将设置信息自动生成为高可读性文档的机制,对于设置规格书制作的效率化与品质标准化做出了贡献。未来,我们计划继续扩充安全观点的检查项目,并增加支持的设备种类。 版本更新概要 ■ 新功能概要:生成简易安全设置检查表 此次添加的「FortiGate 简易安全设置检查表」,是基于 FortiGate 的设置信息,自动生成列出基本安全观点检查点文档的功能。这将可实现以下应用: ・辅助确认与重新查看设置内容 ・促进交接给维运人员时的理解 ・通过设置状况的可视化来减少属人化现象 此外,由于本检查表可与传统的设置规格书一并生成,因此能将建置内容与安全观点结合起来全面掌握。这可用于相关人员间的认知对齐,或是作为向客户说明的数据。 ■ 「FortiGate 简易安全设置检查表」的检查项目范例 本检查表基于以下观点构成: ・帐号管理 ・管理访问控制 ・版本管理 ・是否有不必要的设置 【具体范例】 ・是否仍保留初始管理员帐号 ・管理访问(HTTPS / SSH等)是否受到适当限制 ・固件更新相关设置是否适当 ・是否激活了未使用的接口或协定 ■ 「FortiGate 简易安全设置检查表」范例 ▶ 包含「FortiGate 简易安全设置检查表」范例在内,能让您立刻了解 SSDA 的3件套数据,可从此处下载。 https://www2.say-tech.co.jp/product/ssda/consider/download-3set ■ 全新支持 FortiGate 的 FortiOS 7.6 除了过去支持的 FortiOS 7.2、7.4 之外,现在全新支持 FortiOS 7.6。这使得 SSDA 能够在更多环境中生成设置规格书与检查表。 关于 SSD-assistance ■ 3个步骤・最快10分钟,自动生成「可直接提交」的设置规格书 SSD-assistance 只需要运行专属工具,无论是谁都能自动生成品质一致的设置规格书。