Success Story

株式会社ソリトンシステムズ

『DevPartner Studio』をフルに活用し、情報漏洩対策対策ソフトウェアの開発効率とパフォーマンス向上を実現

■ 見出しアンカー :: 情報セキュリティ対策のためにさまざまな製品をリリース :: 予期しなかったメモリリーク対策用に『DevPartner Studio』を導入 :: パフォーマンス分析機能をフル活用、3〜5倍のパフォーマンスアップを実現 :: クライアント数1万台以上の大規模環境でも期待通りのパフォーマンスで稼動 :: ツールを効果的に活用し、開発効率のさらなる向上を目指す

情報セキュリティ対策のためにさまざまな製品をリリース

1979年に設立され、情報セキュリティとコンテンツサービスのためのインフラ構築およびパッケージ製品の開発を軸に事業を展開するソリトンシステムズ。インターネットの普及に併せ、最近では、情報セキュリティ関連製品の開発とブロードバンドによるコンテンツ配信システム の構築と運用に注力している。例えば、情報漏洩対策・内部統制用に、PC操作ログの収集と分析、レポート、管理を一括して行い、オンデマンドでクライアントPCの利用状況を「見える化」する情報セキュリティリスクマネージメントSaaS（Software as a Service）「InfoTrace-OnDemand」のサービスも開始した。
ただ、セキュリティ上の脅威は時代と共に変化し、ますます高度化、多様化している。その変化に追従し、ビジネスの継続性を保障し続けるには、拡張性と運用に優れた強固で、統合的なセキュリティソリューションが必要となる。そのために、同社では情報漏洩に強く、対策の追加や変更が容易に可能で、低コストで使い続けことができる統合セキュリティソリューション「Soliton Smart Security」を提供している。

予期しなかったメモリリーク対策用に『DevPartner Studio』を導入

現在バージョン1.0がリリースされている同製品は操作ログ収集・監視・解析を行う「InfoTrace 2.0」、インベントリ情報による対策の実施と運用管理を行う「e-Care」、そして、拡張型検疫ネットワーク「Net’AttestSecurity Filter」から構成され、ユーザー、ネットワーク、アプリケーションと企業の情報セキュリティ対策レイヤーにおけるマルチ対応を実現した統合セキュリティソリューションとなっている。
InfoTrace 2.0は中規模から大規模ユーザー向けで、対象となるクライアントは数万台規模に上る。そのため、数億から数十億件に上る大量のログデータを迅速に検索できなければならない。そこでは、アプリケーションのパフォーマンスをいかにして確保するかが最大の課題となる。InfoTrace 2.0の開発過程で、パフォーマンスが問題になったのは、2006年6月頃だった。単体テストでは何の問題もなかったにもかかわらず、Soliton Smart Securityを構成する他のソフトウェア製品と組み合わせたときに、メモリが消費されていき、パフォーマンスの悪化が生じることがわかったからだ。
そこで、同社は前身の「BoundsChecker」を使っていた経験から、コンピュウェアの.NETアプリケーション開発支援ツール『DevPartnerStudio Professional Edition』を導入して、メモリリークやエラーのチェックを行うことにした。

パフォーマンス分析機能をフル活用、3〜5倍のパフォーマンスアップを実現

実際の活用にあたっては、「BoundsChecker」で慣れていたこともあり、メモリリークやエラーは短時間で検出することができた。その上で、当初想定していなかった効果を発揮したのがパフォーマンス分析であった。
InfoTrace 2.0は、クライアントPCにAgentを常駐させ、AgentからLogServerがログを受信しデータベースに格納する。格納されたログをAnalysisServerで解析をする。また、SyncServerは複数拠点のでデータベースを同期させる構造になっている。それに対して、（1）クライアントPCへのAgentの負荷、（2）ログのデータベースへの格納、（3）データベースの同期、の3つのポイントでDevPartnerのパフォーマンス分 析を使い、アプリケーションのパフォーマンス向上を図った（図）。
『DevPartner』を使う中で、「BoundsChecker」にはなかった『パフォーマンス分析』機能がメソッドレベルでどの関数が遅いかまでを特定できることが判明した。パフォーマンスアップにも十分利用できると判断して、開発チームで使い方を習得し、プログラムをチェックすることにしたという。

クライアント数1万台以上の大規模環境でも期待通りのパフォーマンスで稼動

他にも、カバレッジ分析を使って、未実行部分や無駄なコードがどこに、どれだけあるのか、重点的に調べるべき部分についてもチェックした。また、パフォーマンスの状態をグラフ化しレポートとして出力することで、レビュー時にパフォーマンス悪化の部分を開発チームで共有しながら、効果的なチューニングを行うことができた。こうした過程を経て、2007年1月、InfoTrace 2.0はリリースされた。同製品は、サーバー上のファイルが次々にコピーされて持ち出された場合の親ファイルの拡散状況を追跡する拡散トレースと、ファイル名変更後のファイルの持ち出しログからも親ファイルを逆追跡し探し出すバックトレースをサポートしていることが大きな特長だ。これによって、定常時はデイリーレポートでクライアントPCの状態を監査。万一、漏洩事件や事故が発生した場合には、多彩な条件による絞り込み検索結果から、トレース機能を使って、ワンクリックで流出経路を特定することができる。2004年にリリースされたInfoTrace1.xは2005年度/2006年度ログ管理ソフト国内シェアNO.1*のポジションを獲得しており、InfoTrace 2.0と併せた導入企業数は千数百社に上る。また、InfoTrace 2.0はリリースから間もないにもかかわらず、1万数千台のクライアントPCを持つ大規模な環境にも導入されるなど、多くの実績を上げている。
*出典：富士キメラ総研「ネットワークセキュリティビジネス調査総覧」2006/2007

ツールを効果的に活用し、開発効率のさらなる向上を目指す

ソリトンシステムズでは、現在、PCの操作ログだけではなく、PC利用時のユーザー認証情報やネットワークアクセス認証情報などインフラ部分のログについても、InfoTraceで検索できるようにする方針で、ログ統合版の製品開発を2008年半ばのリリースを目指して進めている。同社では、InfoTrace 2.0の開発で『DevPartner Studio』を活用してパフォーマンスアップなど大きな成果を得たことから、この開発でも活用する計画である。また、InfoTrace 2.0の新バージョン3.0も2008年半ばのリリースを目標に開発を進めており、アプリケーションのパフォーマンス次第で、『DevPartner Java Edition』を導入して使うことも検討中である。
ソリトンシステムズでは、SolitonSmart Securityに認証・アクセス制御ソリューション「SmartOn」など現在個別に提供されている製品も順次統合し、ネットワーク上のセキュリティ対策ソリューションをすべて統合していく計画である。その開発工程の中で、コンピュウェアのツールが果たす役割は、さらに大きくなっていくだろう。

※文中に記載された名称は、各社の商標または登録商標です。

全文をPDFでダウンロードする