B5sophos-xg-firewall-brja_ indd

Transcription

1 業界最高レベルの使いやすさ セキュリティ 監視機能 Sophos XG Firewall は 新しいアプローチでファイアウォールの管理 脅威の対処 ネットワーク上のトラフィックの監視を実施 レベルアップした使いやすさ セキュリティ 監視機能を提供します

2 Sophos XG Firewall: 次世代 と呼ばれる理由 XG Firewall は 管理が簡単で 必要な保護機能や監視機能を単一のアプライアンスで提供する今日のビジネス環境に最適な製品です シンプルで高度な保護機能 多くのファイアウォール製品は 複数のモジュールや画面を使用して ポリシーを設定 管理する必要があります Sophos XG Firewall ではすべてのユーザー アプリケーション ネットワークなどに関するポリシーを単一のコンソールから管理 表示 フィルタ 並び替えることを可能にする強力な統合ポリシーモデルを提供します オールインワンのセキュリティ対策 次世代型ファイアウォール機能のほか 革新的な Security Heartbeat 包括的な Web アプリケーションファイアウォール スパムメール対策 暗号化 DLP など ソフォス独自の機能も提供されます 追加のハードウェアやコストは一切かかりません 必要な機能のみを選択して導入できます 非常に優れたパフォーマンスを発揮 Sophos XG Firewall は最高のパフォーマンスを追求して 設計されています このアプライアンスには Intel マルチコアプロセッサ SSD (Solid-State Drives) インメモリの高速コンテンツスキャンが搭載されています さらに FastPath と呼ばれるパケット最適化テクノロジーによって常に最大のスループットを確保できます 複数のファイアウォールをシンプルに管理 Sophos Firewall Manager (SFM) は 複数の XG Firewall を単一の管理コンソールで管理できます また Sophos iview を利用すると 複数の XG SG Cyberoam アプライアンスのレポートを統合して表示できます 標準搭載のオンボックスレポート機能 多数のビルトインのレポート機能でユーザーやネットワークの状況を正確に把握できます 基本的にログ情報は ローカルに保存され 個別のレポートツールを導入せずに 詳細なレポートが入手できます ソフォス独自のユーザー脅威指数 (UTQ) レポートでは 各ユーザーのセキュリティリスクレベルが表示されます 1

3 ソフォス独自のセキュリティ機能 XG Firewall は ネットワークセキュリティを大幅に強化するだけでなく 管理者のセキュリティ管理をシンプルにします 高度な脅威対策 - Sophos Synchronized Security Synchronized Security は業界で初めてエンドポイントとファイアウォールを Synchronized Security は業界で初めてエンドポイントとファイアウォールを連係させ 独自の監視と自動インシデント対応を可能にします Security Heartbeat(TM) は 常にエンドポイントのセキュリティ状態をファイアウォールと共有し ファイアウォールがネットワーク上の問題のあるシステムを即座に特定し 自動処理対応できるようにします ファイアウォールは問題のあるシステムの調査とクリーンアップが完了するまで そのシステムを自動隔離します また Synchronized Security のもう 1つの機能である Dynamic App Identification 機能では ファイアウォールがエンドポイントに照会し ネットワーク上の不明なトラフィックの生成原因を特定できるようにします 特許出願中の Layer-8 Identity control ユーザー識別機能は 特許出願中のソフォス独自の Layer-8 Identity control に基づいたポリシーを活用して IP アドレス ネットワーク デバイスに関わらず アプリケーション 帯域幅 他のネットワークリソースをユーザーレベルで制御できます ポリシーテンプレートで迅速に保護 事前定義されたポリシーのテンプレートを使用すると Microsoft Exchange や SharePoint などの一般的なアプリケーションを迅速 簡単に保護できます 一覧からテンプレートポリシーを選択して 基本的な情報を入力するだけです 受信 / 送信のファイアウォールルール セキュリティ設定がすべて自動的に設定されます 最終的に適用されるポリシーが説明されて表示されます 自動的にユーザーリスクをレポート ソフォス独自のユーザー脅威指数 (UTQ) は ユーザーの活動に基づいて リスクへの対処策を示す指数です ソフォスのファイアウォールは ユーザーの Web 閲覧の習慣や動作を高度な脅威の攻撃パターンや過去の閲覧履歴にも関連付けて リスクのある動作をしているユーザーを特定します 柔軟な導入方法 機能差なく ハードウェア ソフトウェア 仮想アプライアンスで導入できます 詳細は をご覧ください XG シリーズソフトウェア仮想アプライアンス Microsoft Azure 最新のテクノロジーを Sophos Firewall OS イメ VMware Citrix Microsoft Azure クラウドで 搭載した XG シリーズ ージファイルを Intel ベ Hyper-V KVM で動作可能 ネットワークインフラス で トップクラスのパ ースのハードウェアや トラクチャを保護 フォーマンスを提供 サーバーで動作可能 2

4 Network Protection 高度な攻撃や脅威の阻止に必要な機能をすべて搭載 信頼できるユーザーに対しては安全なネットワークアクセスを提供します 次世代型 IPS さまざまな種類の最新の攻撃に対する高度な保護を提供します 従来のサーバーやネットワークだけでなく ネットワーク上のユーザーやアプリケーションも保護できます ATP (Advanced Threat Protection) 今日の最も高度な攻撃を即座に検出し 迅速に対応します マルチレイヤー保護によって即座に脅威を特定し Security Heartbeat 機能によって迅速な緊急対応が実行されます Security Heartbeat Sophos Central Endpoint と XG Firewall を連係させ 脅威をすばやく特定して調査を簡素化し 攻撃の影響を最小限に抑えることができます ファイアウォールのポリシーにハートビートのステータスによるアクセスルールを統合し 感染しているシステムを自動的に隔離します 高度な VPN テクノロジー リモートアクセスを非常に簡単にするクライアントレスの HTML5 セルフサービスポータルや 非常に低負荷のソフォス独自のセキュアな RED (Remote Ethernet Device) VPN テクノロジーなど 独自でシンプルな VPN テクノロジーが追加されています Web Protection パワフルで柔軟なポリシーツールを備えた包括的な Web プロテクションとアプリケーションコントロール機能によって ネットワーク上の従業員のセキュリティと生産性を確保できます ユーザーとグループに関する強力な Web ポリシー エンタープライズレベルの Secure Web Gateway ポリシーコントロールを提供し ユーザーとグループに関する高度な Web コントロール簡単に管理できます 直感的かつ簡単に管理可能な継承ベースのポリシー作成機能では インライン編集と URL カテゴリへの非常に柔軟な設定が可能で カスタマイズ可能な多数の定義済みのポリシーと併せて即座に活用できます 高度な Web 脅威保護 SophosLabs の支援を受け ソフォスの高度な検出エンジンは多形化や難読化が行われた最新の Web 脅威に対して卓越した保護機能を提供します JavaScript エミュレーション 振る舞い分析 配信元レピュテーションなどの革新的な手法によってお客様のネットワークの安全性を確保します ハイパフォーマンスの透過的プロキシ 最適化されて最高のパフォーマンスを発揮できる透過的なプロキシテクノロジーによって レイテンシの極めて低いインスペクションで 脅威とコンプライアンスに関してすべてのトラフィックの HTTPS スキャンを実行できます Sophos Sandstorm Sophos Sandstorm は 次世代型クラウドベースのサンドボックステクノロジーを駆使し ランサムウェアや標的型攻撃から防御するセキュリティレイヤーを追加します XG Firewall と連係し クラウドから機能が配布されるため ハードウェアの追加購入などは不要です ランサムウェアのほか 実行ファイルや PDF MS Office ドキュメントに見せかけた高度な脅威をクラウドベースのサンドボックスに送信し 安全な環境でファイルを実行させ その動きを見て 処理が行われます 脅威の解析情報は XG Firewall に送信され その情報に基づいてファイルがブロックまたは許可されます この処理は ほんの数分で終わるため 業務への影響は最小限に抑えられます また Sophos Sandstorm で作成されるインシデントごとの詳細な脅威レポートからセキュリティの状態を正確に把握することができます Layer-8 Application Control と QoS アプリケーションのカテゴリ リスク その他の特徴に基づいた詳細なポリシー設定とトラフィックシェーピング (QoS) オプションによって 多数のアプリケーションに関してユーザーに対応した表示と制御が可能になります 3

5 Protection 送受信メールのスパム / フィッシング / データ流出対策 ポリシーベースの暗号化機能 データ流出防止機能 (DLP) スパム対策が搭載された ソフォス独自のオールインワンソリューションです 統合されたメッセージ転送エージェント (MTA) メールサーバーが利用不可能になった際にもビジネスを継続できるようファイアウォールは自動的にメールをキューに貯めることができます Live Anti-Spam 最新のスパム フィッシング攻撃 悪意のある添付ファイルに対する保護対策を提供します 隔離エリアのセルフサービス管理 検疫済みのスパムメールを従業員がセルフサービスで管理できるため 管理者の時間と労力を節約できます SPX メール暗号化 ソフォス独自の SPX 機能では 特許出願中のパスワード暗号化テクノロジーを使用して 特別な設定やソフトウェアなしでメールを任意のユーザーに送信できます データ流出防止 (DLP) ポリシーベースの DLP 機能によって 社外に送信されるメール内に機密情報が含まれているかどうかに基づいて 自動的に暗号化を開始し 送信のブロックまたは送信を実行できます Web Server Protection Web サーバーや業務アプリケーションをハッカー攻撃から保護し セキュリティの向上を実現 リバースプロキシ認証を実行し 安全なアクセスを提供します 業務アプリケーション用のポリシーテンプレート 事前定義されたポリシーのテンプレートを使用すると Microsoft Exchange Outlook Anywhere や SharePoint などの一般的なアプリケーションを迅速 簡単に保護できます リバースプロキシ 認証オプション SSL のオフロード サーバーロードバランシングによって インターネット経由でアクセスされるサーバーに対して保護効果を最大限に強化できます 最新のハッキングや攻撃から保護 URL ハードニング / フォームハードニング ディープリンクとディレクトリトラバーサルの防止 SQL インジェクションやクロスサイトスクリプティングへの保護対策 署名付きクッキーなど 高度なさまざまな保護テクノロジーを提供します 4

6 購入方法 すべての XG Firewall には IPSec と SSL VPN 包括的な Wireless Protection を含む基本的なファイアウォール機能が標準 ( 無償 ) で搭載されています 保護モジュールを個別またはバンドルで購入し 追加することによっても保護機能を強化できます Network Protection Sophos Sandstorm Web Protection 高度な攻撃や脅威の阻止に必要な機能をすべて搭載 信頼できるユーザーに対しては安全なネットワークアクセスを提供します Sophos Sandstorm は 次世代型クラウドベースのサンドボックステクノロジーを駆使し ランサムウェアや標的型攻撃から防御するセキュリティレイヤーを追加します パワフルで柔軟なポリシーツールを備えた包括的な Web プロテクションとアプリケーションコントロール機能によって ネットワーク上の従業員のセキュリティと生産性を確保できます Security Heartbeat Protection Web Server Protection ソフォス製品で保護されたエンドポイントをファイアウォールと連携して 高度な脅威に対する これまでにない優れた保護を提供するだけでなく セキュリティインシデントに対処するレスポンスタイムや複雑さを削減します 送受信メールのスパム / フィッシング / データ流出対策 ポリシーベースの暗号化機能 データ流出防止機能 (DLP) スパム対策が搭載された ソフォス独自のオールインワンソリューションです 高性能な WAF により Web サーバーや業務アプリケーションをハッカー攻撃から保護し セキュリティの向上を実現 外部から接続するユーザーにはリバースプロキシ認証で 安全なアクセスを提供します サポートの種類と概要 ソフォスは 使いやすくて包括的な製品を設計しています 同様に サポートにもこの原則を取り入れています スタンダードサポートから上位サポートまで様々なサービスとオプションが準備されています サポートの種類 Standard ( 標準で含まれる ) Enhanced ( バンドルに含まれる ) Enhanced Plus サポート ( 電話およびメール ) 90 日間 ( 平日営業時間内 ) ライセンス期間内 ( 平日営業時間内 ) ライセンス期間内 (24 時間 365 日 ) セキュリティアップデート ( 製品サポート終了まで ) サブスクリプションに含まれる サブスクリプションに含まれる サブスクリプションに含まれる バージョンアップ標準 (90 日間 ) 標準標準 コンサルティングソフォステクニカルサポートエンジニアによるリモートでのテクニカルコンサルティング ( 設定などのコンサルティングやセキュリティ ) - - 年間 4 時間まで 保証および RMA ( 機器交換 ) センドバック (1 年間 ) 先出しセンドバック ( 最長 5 年間 ) 先出しセンドバック ( 最長 5 年間 ) テクニカルアカウントマネージャーのアサイン オプション ( 別途購入 ) オプション ( 別途購入 ) 5

7 Sophos XG シリーズのアプライアンス - 機能一覧 XG シリーズのハードウェアアプライアンスは 最新の Intel マルチコアプロセッサ 容量が十分の RAM および SSD (Solid State Drive) を装備した専用アプライアンスです 中小規模の企業 または大規模なデータセンターを保護している場合でも 業界トップレベルのパフォーマンスを提供します 製品機能一覧 機種仕様スループット 形状 ポート / スロット数 ( 最大ポート数 ) Wi-Fi 機能搭載 ワイヤレス SSD RAM (GB) 冗長化 Firewall (Mbps) VPN (Mbps) NGFW (Mbps) AV-Proxy (Mbps) XG 85(w) デスクトップ 4 a/b/g/n 8 GB emmc 2 該当なし 2, XG 105(w) デスクトップ 4 a/b/g/n 64 GB 2 該当なし 3, XG 115(w) デスクトップ 4 a/b/g/n 64 GB 4 該当なし 3, XG 125(w) デスクトップ 8 a/b/g/n/ac 64 GB 4 該当なし 5, XG 135(w) デスクトップ 8 a/b/g/n/ac 64 GB 6 該当なし 7, ,400 XG 210 1U 6 / 1 (14) 該当なし 120 GB 8 該当なし 14,000 1,350 1,700 2,300 XG 230 1U 6 / 1 (14) 該当なし 120 GB 8 該当なし 18,000 1,500 2,420 2,800 XG 310 1U 10 / 1 (18) 該当なし 180 GB 12 該当なし 25,000 2,500 2,700 3,300 XG 330 1U 10 / 1 (18) 該当なし 180 GB 12 該当なし 30,000 3,200 4,220 6,000 XG 430 1U 8 / 2 (24) 該当なし 240 GB 16 該当なし 37,000 4,800 4,800 6,500 XG 450 1U 8 / 2 (24) 該当なし 2x240 GB 16 予備電源 ( オプション ) 45,000 5,500 5,000 7,000 XG 550 2U 8 / 2 (24) 該当なし 2x300 GB 24 予備電源 / SSD 60,000 8,400 8,000 10,000 XG 650 2U 8 / 3 (32) 該当なし 2x480 GB 48 予備電源 / SSD 80,000 9,000 9,000 13,000 XG 750 2U 8 / 7 (64) 該当なし 2x 512 GB 64 電源 SSD ファン 140,000 11,000 11,800 17,000 Sophos XG Firewall TotalProtect Plus バンドル 保護対策 TotalProtect バンドル Base Firewall: ファイアウォール IPsec SSL VPN Wireless Protection ( アクセスポイントは別売り ) Network Protection: IPS RED HTML5 VPN ATP Security Heartbeat Web Protection: マルウェア対策 Web トラフィックやアプリの使用状況の表示 制御 保護 Protection: スパム対策 SPX メール暗号化 DLP Web Server Protection: Web アプリケーションファイアウォール リバースプロキシ Sandstorm Protection: 次世代型クラウドベースのサンドボックステクノロジー Enhanced Support: 日本語サポート ( 平日 9:00-17:30) 英語サポート (24x365) セキュリティアップデート ソフトウェアアップデート 先出しセンドバックによるハードウェア交換 保証 XG シリーズのハードウェアアプライアンス : マルチコアプロセッサ SSD フレキシブルポート 6

8 Sophos XG シリーズデスクトップアプライアンス : XG 85 / XG 85w システム要件 エントリーレベルの XG 85 または XG 85w は コストを抑えたいとお考えの小規模な企業 小売店舗 ホームオフィスへの導入に最適です ワイヤレス LAN 搭載モデルの XG 85w は ハードウェアを追加することなく オールインワンセキュリティアプライアンス兼 Wi-Fi アクセスポイントとして利用できます インテルのデュアルコアテクノロジーによって これらのファイアウォールは非常に効果的に機能し またファンレスであるためオフィス内で不要な騒音が発生するのを抑えます 注 :XG 85 および 85w は オンボックスレポート機能 デュアルウイルス対策検索 WAF AV スキャン MTA ( メール転送エージェント ) などの機能はサポートしていません これらの機能が必要な場合には XG 105(w) 以上の機種のご利用をお勧めします 前面 認証の種類 CB CE FCC Class B IC VCCI MIC RCM UL CCC 背面 ステータス表示 LED 2 x 外部アンテナ (XG 85w のみ ) USB 2.0 x 2 パフォーマンス XG 85(w) Rev. 1 Firewall スループット 2 Gbps Firewall IMIX VPN スループット IPS スループット NGFW (IPS + App Ctrl + WebFilter) 最大 AV-Proxy スループット (Web プロキシ ) 780 Mbps 200 Mbps 510Mbps 235 Mbps 330Mbps 同時接続数 2,000,000 新規セッション / 秒 18,000 最大ライセンスユーザー数 無制限 環境 電力消費量 3.24W BTU/h ( アイドル時 ) 5.64W BTU/h ( フルロード時 ) 稼働気温 0-40 C ( 動作時 ) C ( 非動作時 ) 湿度 10%-90% ( 結露なきこと ) 製品認証 COM (RJ45) x 1 1GbE copper ポート x 4 ワイヤレス仕様 アンテナ数 2 ( 外部 ) MIMO 機能 2 x 2:2 ワイヤレスインターフェース 物理インターフェース ストレージ容量 イーサネットインターフェース ( 固定 ) a/b/g/n (2.4 GHz / 5 GHz) 8 GB emmc 4 GE copper I/O ポート ( 背面 ) USB 2.0 x 2 COM (RJ45) x 1 電源外部オートレンジ DC:12V VAC Hz 物理仕様 設置方式 ラックマウントキット入手可能 ( 個別に発注していただく必要があります ) 7

9 Sophos XG シリーズデスクトップアプライアンス : XG 105 / XG 105w / XG 115 / XG 115w システム要件 次世代ファイアウォール機能を含むデスクトップ型アプライアンスで コストパフォーマンスに優れており 小規模な企業や支社 支店への導入に最適です 統合ワイヤレス LAN 搭載モデルを選べば ハードウェアを追加することなく オールインワンセキュリティアプライアンス兼 Wi-Fi アクセスポイントとして利用できます この他に外付けのアクセスポイントを追加することも可能です 小型アプライアンスの性能と効率性を最大化させる Intel マルチコアテクノロジーを採用し 各モデルには 4 GbE Copper ポートが装備されています 前面 ステータス表示 LED XG 105(w) XG 115(w) パフォーマンス Rev. 2 Rev. 2 Firewall スループット 3 Gbps 3.5 Gbps Firewall IMIX 1.04 Gbps 1.33 Gbps VPN スループット 300 Mbps 350 Mbps IPS スループット 700Mbps 900 Mbps 背面 NGFW (IPS + App Ctrl + WebFilter) 最大 270 Mbps 310 Mbps 3 外部アンテナ (XG 105w XG 115w のみ ) AV-Proxy スループット (Web プロキシ ) 430Mbps 520 Mbps 同時接続数 3,200,000 6,000,000 新規セッション / 秒 27,500 27,500 USB 2.0 x 2 最大ライセンスユーザー数無制限無制限 ワイヤレス仕様 (XG 105w XG 115w のみ ) アンテナ数 3 ( 外部 ) 3 ( 外部 ) 環境 VGA x 1 COM (RJ45) x 1 1GbE copper ポート x 4 MIMO 機能 3 x 3:3 3 x 3:3 ワイヤレスインターフェース a/b/g/n (2.4 GHz / 5 GHz) a/b/g/n (2.4 GHz / 5 GHz) 電力消費量 4.83W BTU/hr ( アイドル時 ) 9.84W BTU/hr ( フルロード時 ) 稼働気温 0-40 C ( 動作時 ) C ( 非動作時 ) 湿度 10%-90% ( 結露なきこと ) 物理インターフェース ストレージ ( ローカル隔離エリアおよびログ ) イーサネットインターフェース ( 固定 ) SSD 搭載 SSD 搭載 4 GE copper 4 GE copper 製品認証認証の種類 CB CE FCC Class B IC VCCI MIC RCM UL CCC I/O ポート ( 背面 ) USB 2.0 x 2 COM (RJ45) x 1 VGA x 1 電源 外部オートレンジ DC:12V VAC Hz USB 2.0 x 2 COM (RJ45) x 1 VGA x 1 外部オートレンジ DC:12V VAC Hz 物理仕様 設置方式 寸法幅 x 奥行 x 高さ ラックマウントキット入手可能 ( 個別に発注していただく必要があります ) 225 x 150 x 44 mm 8.86 x 5.91 x 1.73 インチ 重さ 1.19 kg / 2.62 lbs ( 本体 ) kg / 4.82 lbs ( 梱包時 ) 8

10 Sophos XG シリーズデスクトップアプライアンス : XG 125 / XG 125w / XG 135 / XG 135w システム要件 低価格な小型モデルでありながら 1U と同等のパフォーマンスと強力な次世代ファイアウォール機能を備えたアプライアンス コストを抑えたいとお考えの小規模の企業や支社 支店に最適なモデルです オプション機能の統合ワイヤレス LAN (802.11ac) を利用して ワイヤレス LAN のカバレッジを拡張することも可能です 最新の Intel アーキテクチャを実装し マルチコアテクノロジーを活用することで主要な処理のスループットを最大化 各モデルは 8 GbE copper ポートを装備 前面 ステータス表示 LED XG 125(w) XG 135(w) パフォーマンス Rev. 2 Rev. 2 Firewall スループット 5 Gbps 7 Gbps Firewall IMIX 1.75 Gbps 2.75 Gbps VPN スループット 410 Mbps 950 Mbps IPS スループット 1Gbps 1.75 Gbps 背面 NGFW (IPS + App Ctrl + WebFilter) 最大 360 Mbps 880 Mbps 3 外部アンテナ (XG 125w XG 135w のみ ) AV-Proxy スループット (Web プロキシ ) 590Mbps 1.4 Gbps USB 2.0 x 2 VGA x 1 同時接続数 6,200,000 8,200,000 新規セッション / 秒 35,000 82,000 最大ライセンスユーザー数無制限無制限 ワイヤレス仕様 (XG 125w XG 135w のみ ) COM (RJ45) x 1 1GbE copper ポート x 8 アンテナ数 3 ( 外部 ) 3 ( 外部 ) MIMO 機能 3 x 3:3 3 x 3:3 環境 電力消費量 12.46W 49.3 BTU/hr ( アイドル時 ) 26.16W 89.2 BTU/hr ( フルロード時 ) 稼働気温 0-40 C ( 動作時 ) C ( 非動作時 ) 湿度 10%-90% ( 結露なきこと ) 製品認証 認証の種類 CB CE FCC Class B IC VCCI MIC RCM UL CCC ワイヤレスインターフェース 物理インターフェース ストレージ ( ローカル隔離エリアおよびログ ) イーサネットインターフェース ( 固定 ) a/b/g/n/ ac (2.4 GHz / 5 GHz) SSD 搭載 I/O ポート ( 背面 ) USB 2.0 x 2 COM (RJ45) x 1 VGA x a/b/g/n/ ac (2.4 GHz / 5 GHz) SSD 搭載 8 GE copper 8 GE copper USB 2.0 x 2 COM (RJ45) x 1 VGA x 1 電源 外部オートレンジ DC:12V VAC Hz 外部オートレンジ DC:12V VAC Hz 物理仕様 設置方式 寸法幅 x 奥行 x 高さ ラックマウントキット入手可能 ( 個別に発注していただく必要があります ) 288 x x 44 mm x 7.35 x 1.73 インチ 重さ 1.7 kg / 3.75 lbs ( 本体 ) 2.82 kg / 6.22 lbs ( 梱包時 ) 9

11 Sophos XG シリーズラックマウントアプライアンス : XG 210 / XG 230 システム要件 Sophos XG 210 および XG 230 は中小規模の企業や支社 支店向けに最適な保護を提供します 最新の Intel テクノロジーに基づいて 6 GbE Copper ポートに加えてオプションモジュールの設定用の FleXi Port スロットを搭載し 高い拡張性とスループットを提供するため パフォーマンスに関して非常に高い投資対効果を得られます 前面 パフォーマンス XG 210 Rev. 2 XG 230 Rev. 1 COM(RJ45) x 1 LCD の操作ボタン Firewall スループット 14 Gbps 18 Gbps Firewall IMIX 4.9 Gbps 6.11 Gbps VPN スループット 1.35Gbps 1.5 Gbps IPS スループット 2.7Gbps 4.2 Gbps 背面 拡張ベイ x 1 ( ここではオプションの FleXi Port モジュールを搭載 ) 1GbE copper x 6 固定 USB 3.0 x 2 マルチファンクション LCD ディスプレイ NGFW (IPS + App Ctrl + WebFilter) 最大 AV-Proxy スループット (Web プロキシ ) 1.7 Gbps 2.42 Gbps 2.3Gbps 2.8 Gbps 同時接続数 8,200,000 8,200,000 USB 2.0 x 1 新規セッション / 秒 135, ,000 最大ライセンスユーザー数無制限無制限 電源接続口電源スイッチ VGA x 1 物理インターフェース ストレージ ( ローカル隔離エリアおよびログ ) SSD 搭載 SSD 搭載 環境 イーサネットインターフェース ( 固定 ) 6 GE copper 6 GE copper 電力消費量 XG 210: 19W, 65 BTU/hr ( アイドル時 ) 29W, 99 BTU/hr ( フルロード時 ) XG 230: 21W, 72 BTU/hr ( アイドル時 ) 35W, 120 BTU/hr ( フルロード時 ) 稼働気温 0-40 C ( 動作時 ) C ( 非動作時 ) 湿度 0%-90% ( 結露なきこと ) 製品認証 認証の種類 CB CE FCC Class A IC VCCI RCM UL CCC FleXi Port スロット数 1 1 FleXi Port モジュール ( オプション ) 出入力ポート 8 port GE copper 8 port GE SFP* 2 port 10 GE SFP+* 4 port 10 GE SFP+* 4 port GE copper LAN bypass USB 3.0 x 2 ( 前面 ) USB 2.0 x 1 ( 背面 ) COM (RJ45) x 1 ( 前面 ) VGA x 1 ( 背面 ) 8 port GE copper 8 port GE SFP* 2 port 10 GE SFP+* 4 port 10 GE SFP+* 4 port GE copper LAN bypass USB 3.0 x 2 ( 前面 ) USB 2.0 x 1 ( 背面 ) COM (RJ45) x 1 ( 前面 ) VGA x 1 ( 背面 ) 表示 マルチファンクション LCD モジュール マルチファンクション LCD モジュール 電源 VAC Hz ( 内部で自動切替 ) VAC Hz ( 内部で自動切替 ) 物理仕様 設置方式 寸法幅 x 奥行 x 高さ 1U ラックマウント (2 ラックマウント用のイヤーも付属 ) 438 x 292 x 44mm x 11.5 x 1.75 インチ 重さ 5 Kg / lbs ( 本体 ) 6.9 Kg / lbs ( 梱包時 ) * トランシーバ ( ミニ GBIC) は別売り 10

12 Sophos XG シリーズラックマウントアプライアンス : XG 310 / XG 330 システム要件 Sophos XG 310 および XG 330 は 優れた拡張性を持ち 支社 支店が分散している企業や中規模企業に最適です レポート ログ 隔離スパムなどのデータが保存された SSD は トラフィックの多い環境でも高速なディスクアクセスを発揮します 各モデルには 8 GbE Copper ポート 2 GbE SFP Fiber ポートに加えて オプションモジュールの設定用の FleXi Port スロットが装備されています 最適化されたパフォーマンスと柔軟な拡張機能を備えています 前面 パフォーマンス XG 310 Rev. 1 XG 330 Rev. 1 GbE SFP x 2 COM (RJ45) x 1 LCD の操作ボタン Firewall スループット 25 Gbps 30 Gbps Firewall IMIX 8.53 Gbps Gbps VPN スループット 2.5Gbps 3.2 Gbps IPS スループット 5.5Gbps 8.5 Gbps 背面 拡張ベイ x 1 ( ここではオプションの FleXi Port モジュールを搭載 ) 1GbE copper x 8 固定 USB 3.0 x 2 マルチファンクション LCD ディスプレイ NGFW (IPS + App Ctrl + WebFilter) 最大 AV-Proxy スループット (Web プロキシ ) 2.7 Gbps 4.22 Gbps 3.3Gbps 6 Gbps 同時接続数 17,500,000 17,500,000 USB 2.0 x 1 新規セッション / 秒 200, ,000 最大ライセンスユーザー数無制限無制限 電源接続口電源スイッチ VGA x 1 物理インターフェース ストレージ ( ローカル隔離エリアおよびログ ) SSD 搭載 SSD 搭載 環境 イーサネットインターフェース ( 固定 ) 8 GE copper 2 GE SFP* 8 GE copper 2 GE SFP* 電力消費量 XG 310: 29W, 99 BTU/hr ( アイドル時 ) 50W, 171 BTU/hr ( フルロード時 ) XG 330: 33W, 113 BTU/hr ( アイドル時 ) 55W, 188 BTU/hr ( フルロード時 ) 稼働気温 0-40 C ( 動作時 ) C ( 非動作時 ) 湿度 0%-90% ( 結露なきこと ) 製品認証 認証の種類 CB CE FCC Class A IC VCCI RCM UL CCC FleXi Port スロット数 1 1 FleXi Port モジュール ( オプション ) 出入力ポート 8 port GE copper 8 port GE SFP* 2 port 10 GE SFP+* 4 port 10 GE SFP+* 4 port GE copper LAN bypass USB 3.0 x 2 ( 前面 ) USB 2.0 x 1 ( 背面 ) COM (RJ45) x 1 ( 前面 ) VGA x 1 ( 背面 ) 8 port GE copper 8 port GE SFP* 2 port 10 GE SFP+* 4 port 10 GE SFP+* 4 port GE copper LAN bypass USB 3.0 x 2 ( 前面 ) USB 2.0 x 1 ( 背面 ) COM (RJ45) x 1 ( 前面 ) VGA x 1 ( 背面 ) 表示 マルチファンクション LCD モジュール マルチファンクション LCD モジュール 電源 VAC Hz ( 内部で自動切替 ) VAC Hz ( 内部で自動切替 ) 物理仕様 設置方式 寸法幅 x 奥行 x 高さ 1U ラックマウント (2 ラックマウント用のイヤーも付属 ) 438 x 292 x 44mm x 11.5 x 1.75 インチ 重さ 5.2 Kg / lbs ( 本体 ) 6.9 Kg / lbs ( 梱包時 ) 11 * トランシーバ ( ミニ GBIC) は別売り

13 Sophos XG シリーズラックマウントアプライアンス : XG 430 / XG 450 システム要件 Sophos XG 430 および XG 450 は 支社 支店が分散している企業や よりサイズの大きい中規模企業に向けに大企業レベルのパフォーマンスを提供します 接続オプションは ラックマウンド型のアプライアンスでは最高レベルの内容で 各モデルには取り外し可能な 8 GbE Copper ポートモジュールと 2つの追加 FleXi Port スロットが装備され オプションのモジュールを選択して設定できます HA 構成に対して XG 450 は優れた冗長化機能も提供し 1U アプライアンスに追加の SSD (RAID) を搭載し 追加の予備電源を活用できます 前面 パフォーマンス XG 430 Rev. 1 XG 450 Rev. 1 8 port 1GbE copper FleXi Port モジュール x 1 ( 既定で含まれ取り外し可 ) GbE SFP x 2 管理ポート (eth0) x 1 マルチファンクション LCD ディスプレイ Firewall スループット 37 Gbps 45 Gbps Firewall IMIX Gbps Gbps VPN スループット 4.8Gbps 5.5 Gbps IPS スループット 9Gbps 10 Gbps 拡張ベイ x 2 ( ここではオプションの FleXi Port モジュールを搭載 ) XG 430 の背面 COM (RJ45) x 1 USB 3.0 x 2 LCD の操作ボタン NGFW (IPS + App Ctrl + WebFilter) 最大 AV-Proxy スループット (Web プロキシ ) 4.8 Gbps 5 Gbps 6.5Gbps 7 Gbps 同時接続数 20,000,000 20,000,000 USB 3.0 x 1 新規セッション / 秒 200, ,000 最大ライセンスユーザー数無制限無制限 物理インターフェース 電源接続口電源スイッチ XG 450 の背面 環境 電源 電力消費量 電源スイッチ オプションのホットスワップ用の電源接続口 VGA x 1 VGA x 1 USB 3.0 x 1 XG 430: 36W, 123 BTU/hr ( アイドル時 ) 147W, 502 BTU/hr ( フルロード時 ) XG 450: 53W, 181 BTU/hr ( アイドル時 ) 163W, 556 BTU/hr ( フルロード時 ) 稼働気温 0-40 C ( 動作時 ) C ( 非動作時 ) 湿度 0%-90% ( 結露なきこと ) ストレージ ( ローカル隔離エリアおよびログ ) イーサネットインターフェース ( 取り外し可能 ) SSD 搭載 SSD x2 搭載 8 GE copper 8 GE copper FleXi Port スロット数 3 3 FleXi Port モジュール ( オプション ) 出入力ポート 表示 8 port GE copper 8 port GE SFP* 2 port 10 GE SFP+* 4 port 10 GE SFP+* 4 port GE copper USB 3.0 x 2 ( 前面 ) USB 3.0 x 1 ( 背面 ) COM (RJ45) x 1 ( 前面 ) VGA x 1 ( 背面 ) マルチファンクション LCD モジュール 8 port GE copper 8 port GE SFP* 2 port 10 GE SFP+* 4 port 10 GE SFP+* 4 port GE copper USB 3.0 x 2 ( 前面 ) USB 3.0 x 1 ( 背面 ) COM (RJ45) x 1 ( 前面 ) VGA x 1 ( 背面 ) マルチファンクション LCD モジュール 製品認証 認証の種類 CB CE FCC Class A IC VCCI RCM UL CCC 電源 VAC Hz ( 内部で自動切替 ) VAC Hz ( 内部で自動切替 ) ホットスワップ冗長 PSU ( オプション ) 物理仕様 設置方式 1U ラックマウント ( スライドレール付属 ) 寸法幅 x 奥行 x 高さ 438 x 483 x 44mm x 19 x 1.75 インチ 重さ 8.3 kg / lbs ( 本体 ) 13.1 kg / lbs ( 梱包時 ) * トランシーバ ( ミニ GBIC) は別売り 12

14 Sophos XG シリーズラックマウントアプライアンス : XG 550 / XG 650 システム要件 XG 550 および XG 650 は 高いパフォーマンス機能を備え 支社 支店が分散している大企業や 企業規模が拡大していく企業にセキュリティ対策を提供します 大きな負荷のかかる 次世代ファイアウォールやオールインワンセキュリティアプライアンスのタスクも優れたパフォーマンスで処理できるような CPU 採用しています それぞれのモデルには FleXi Port 拡張ベイが装備されており (XG 550に 3 基 XG 650に 4 基 ) 用途や状況に合わせて柔軟に接続ポートを拡張できます 規定で 8 port GbE copper モジュールが含まれます このクラスのモデルには 標準の冗長化機能としてホットワップ可能な予備の SSD と電源が装備されています XG 550 の前面 パフォーマンス XG 550 Rev. 1 XG 650 Rev. 1 LCD の操作ボタン マルチファンクション LCD ディスプレイ 8 port 1GbE copper FleXi Port モジュール x 1 ( 既定で含まれ取り外し可 ) SSD (RAID-1 ホットスワップ対応 ) x 2 Firewall スループット 60 Gbps 80 Gbps Firewall IMIX 21.5 Gbps 27 Gbps VPN スループット 8.4Gbps 9 Gbps IPS スループット 17Gbps 20 Gbps NGFW (IPS + App Ctrl + WebFilter) 最大 8 Gbps 9 Gbps USB 2.0 x 2 管理ポート x 2 COM (RJ45) x 1 拡張ベイ x 2 ( ここではオプションの FleXi Port モジュールを搭載 ) AV-Proxy スループット (Web プロキシ ) 10Gbps 13 Gbps 同時接続数 20,000,000 20,000,000 XG 650 の前面 新規セッション / 秒 200, ,000 LCD の操作ボタン マルチファンクション LCD ディスプレイ 8 port 1GbE copper FleXi Port モジュール x 1 ( 既定で含まれ取り外し可 ) SSD (RAID-1 ホットスワップ対応 ) x 2 最大ライセンスユーザー数無制限無制限 物理インターフェース ストレージ ( ローカル隔離エリアおよびログ ) SSD x 2 (RAID ホットスワップ対応 ) SSD x 2 (RAID ホットスワップ対応 ) USB 2.0 x 2 管理ポート x 2 COM (RJ45) x 1 拡張ベイ x 3 ( ここではオプションの FleXi Port モジュールを搭載 ) イーサネットインターフェース ( 取り外し可能 ) 8 GE copper 8 GE copper FleXi Port スロット数 3 4 背面 FleXi Port モジュール ( オプション ) 8 port GE copper 8 port GE SFP* 8 port GE copper 8 port GE SFP* USB 2.0 x 2 ホットスワップ可能な電源 x 2 2 port 10 GE SFP+* 2 port 10 GE SFP+* VGA x 1 電源スイッチ 環境電力消費量 W BTU/hr ( アイドル時 ) 335.4W BTU/hr ( フルロード時 ) 出入力ポート 表示 USB 2.0 x 2 ( 前面 ) USB 2.0 x 2 ( 背面 ) Mgmt Port x 2 (eth0/eth1 前面 ) COM (RJ45) x 1 ( 前面 ) VGA x 1 ( 背面 ) マルチファンクション LCD モジュール USB 2.0 x 2 ( 前面 ) USB 2.0 x 2 ( 背面 ) Mgmt Port x 2 (eth0/eth1 前面 ) COM (RJ45) x 1 ( 前面 ) VGA x 1 ( 背面 ) マルチファンクション LCD モジュール 稼働気温 0-40 C ( 動作時 ) C ( 非動作時 ) 湿度 10%-90% ( 結露なきこと ) 電源 VAC ( 内部オートレンジ ホットスワップ対応 ) Hz PSU x VAC ( 内部オートレンジ ホットスワップ対応 ) Hz PSU x 2 製品認証認証の種類 13 CB CE FCC Class A IC VCCI RCM UL CCC 物理仕様 設置方式 2U スライドレール ( 付属 ) 寸法幅 x 奥行 x 高さ x 580 x 88 mm x x 3.46 インチ 重さ kg / lbs ( 本体 ) 28.8 kg / lbs ( 梱包時 ) * トランシーバ ( ミニ GBIC) は別売り

15 Sophos XG シリーズラックマウントアプライアンス : XG 750 システム要件 Sophos XG 750 は 高いパフォーマンス機能を備え トラフィックの多いデータセンターや大企業などの環境に対応できます Intel マルチコアテクノロジーと予備の SSD 電源 スワップ可能なファンなどの冗長化機能によって 常に保護対策が保持されます 合計 8 基の FleXi Port ベイのそれぞれにデフォルトで 8 port GbE copper モジュールが装備されているため 接続性の問題は解消され オプションモジュールを使用すると最大 64 個のポートを活用できます 前面 背面 SSD (RAID-1 ホットスワップ対応 ) x 2 管理ポート x 2 マルチファンクション LCD ディスプレイ LCD の操作ボタン 環境電力消費量 326.5W BTU/h 12A@115V ( アイドル時 ) 325W BTU/h 6A@230V ( アイドル時 ) 512.2W BTU/h 12A@115V ( フルロード時 ) 515.6W BTU/h 6A@230V ( フルロード時 ) 稼働気温 0-40 C ( 動作時 ) C ( 非動作時 ) 湿度 5%-90% ( 結露なきこと ) 製品認証認証の種類 COM (RJ45) x 1 USB 2.0 x 2 USB 3.0 x 1 VGA x 1 スワップ可能なファン x 4 8 port 1GbE copper FleXi Port モジュール x 1 ( 既定で含まれ取り外し可 ) 拡張ベイ x 7 ( ここではオプションの FleXi Port モジュールを搭載 ) 電源スイッチ ホットスワップ可能な電源 x 2 CB CE FCC Class A IC VCCI RCM UL CCC パフォーマンス XG 750 Rev. 1 Firewall スループット 140 Gbps Firewall IMIX VPN スループット IPS スループット NGFW (IPS + App Ctrl + WebFilter) 最大 AV-Proxy スループット (Web プロキシ ) 33.5 Gbps 11Gbps 22Gbps 11.8 Gbps 17Gbps 同時接続数 30,000,000 新規セッション / 秒 300,000 最大ライセンスユーザー数 物理インターフェース ストレージ ( ローカル隔離エリアおよびログ ) イーサネットインターフェース ( 取り外し可能 ) 無制限 SSD x 2 (RAID ホットスワップ対応 ) 8 GE copper FleXi Port スロット数 8 FleXi Port モジュール ( オプション ) 8 port GE copper 8 port GE SFP* 2 port 10 GE SFP+* 4 port 10 GE SFP+* 4 port SFP* plus 4 port GE copper LAN bypass 出入力ポート USB 2.0 x 2 ( 前面 ) USB 3.0 x 1 ( 背面 ) Mgmt Port x 2 (eth0/eth1 前面) COM (RJ45) x 1 ( 前面 ) VGA x 1 ( 背面 ) 表示 電源 マルチファンクション LCD モジュール VAC ( 外部オートレンジ ホットスワップ対応 ) Hz x 2 物理仕様設置方式 2U スライドレール ( 付属 ) 寸法幅 x 奥行 x 高さ 438 x 600 x 88 mm x x 3.46 インチ 重さ 23 kg / lbs ( 本体 ) 25 kg / lbs ( 梱包時 ) * トランシーバ ( ミニ GBIC) は別売り 14

16 FleXi Port モジュール 企業のインフラに合わせてハードウェアを拡張でき 変更があった場合にも随時対応できます オプションの FleXi Port LAN モジュールによって copper fiber 10GbE など お客様が必要とする接続を自由に選択できます 場合によっては FleXi Port モジュールは 同じサイズ ( ユニットサイズ ) のアプライアンス間で相互に交換が可能であるため たとえば お使いのすべての 1U アプライアンスの間で同じモジュールを利用してコストを節約することもできます ( 注意 :1U の FleXi Port と 2U の FleXi Port の互換性はありません ) FleXi Port モジュール (1U) FleXi Port モジュール (XG 550 および XG 650) FleXi Port モジュール (XG 750) 8 port GbE copper FleXi Port モジュール (XG/SG 2xx / 3xx / 4xx のみ ) 8 port GbE copper FleXi Port モジュール (XG/SG/UTM 5xx および 6xx) 8 port GbE copper FleXi Port モジュール (XG 750 のみ ) 8 port GbE SFP FleXi Port モジュール (XG/SG 2xx/3xx/4xx のみ ) 8 port GbE SFP FleXi Port モジュール (XG/SG/UTM 5xx および 6xx) 8 port GbE SFP FleXi Port モジュール (XG 750 のみ ) 2 port 10 GbE SFP+ FleXi Port モジュール (XG/SG 2xx/3xx/4xx のみ ) 2 port 10 GbE SFP+ FleXi Port module Rev.2 (XG/SG 550/650 のみ ) 2 port 10 GbE SFP+ FleXi Port モジュール (XG 750 のみ ) 4 port 10 GbE SFP+ FleXi Port モジュール (XG/SG 2xx/3xx/4xx のみ ) 4 port 10 GbE SFP+ FleXi Port モジュール (XG 750 のみ ) 4 port GbE copper LAN Bypass FleXi Port モジュール (XG/SG 2xx/3xx/4xx のみ ) 4 port GbE SFP plus 4 port GbE copper LAN bypass FleXi port モジュール (XG 750 のみ ) 注 : トランシーバ ( ミニ GBIC) は別売りです 15

17 Sophos Wireless Protection 安全で信頼性の高いワイヤレスアクセスを提供 Sophos XG Firewall Sophos XG Firewall は Wi-Fi やセキュリティを集中管理するワイヤレスコントローラとして ワイヤレスネットワークの管理を簡素化します Sophos Wireless Protection は すべてのアプライアンス ( ハードウェア / ソフトウェア / 仮想 ) に標準で含まれます ホットスポットへのフルサポートによってゲストやビジターのアクセスを簡単に設定できます ファイアウォールにより オプションのアクセスポイントが自動的にセットアップされて設定されます すべてのワイヤレスクライアントにも 包括的な脅威保護が提供されます Access Point の選択 Sophos Wireless Access Point は エンタープライズクラスの高速ワイヤレスチップセットを搭載し カスタムデザインのアンテナ 追加の CPU とメモリリソース ハードウェアによる暗号化アクセラレーターなどと共に構築されています 16

18 17

19 18

20 19

21 主な特長 1. 優れたユーザビリティ直感的に理解できるブラウザベースの GUI で 専用のソフトウェアやコマンドラインでの管理が不要 優れた防御力エントリーモデルからハイエンドモデルまでプラットフォームによる機能制限なく様々なセキュリティ機能を提供 優れた柔軟性と拡張性環境にあわせて必要な機能のみ利用できるライセンス体系で提供製品はハードウェア / ソフトウエア / 仮想アプライアンスと全てのプラットフォームに対応 ネットワーク環境の保護 有害コンテンツからの保護 スパムメールからの保護 Web アプリケーションの保護 4. Security Heartbeat でエンドポイントと連係して動作 Sophos Central の Endpoint が脅威検出した場合 Security Heartbeat により即座に XG Firewall は通知を受け取り 自動的に該当エンドポイントからの通信を制御 駆除後 自動的に通信制御を解除 ワイヤレス接続の保護 管理画面 20

22 ライセンス 機能 標準搭載 Network Protection Web Protection Protection Web Server Protection Sandstorm FullGuard FullGuard Plus Enterprise Guard Network Firewall ネットワークマスカレード /NAT ネイティブ Windows リモートアクセス DHCP DNS NTP サービス 高可用性 (HA 構成 ) ディレクトリ認証 侵入防御 DoS 防止 SSL & IPSec サイト間 VPN SSL & IPSec リモートアクセス VoIP セキュリティ WAN リンク & サーバー負荷分散 URL フィルタリング スパイウェア防止 HTTP/S スキャン アプリケーションコントロール HTTP/S & FTP プロキシ ユーザー /Web レポート Dual アンチウィルススキャン スパム対策 SMTP & POP3 プロキシ フィッシング対策 メール暗号化 Web Application Firewall リバースプロキシ ワイヤレスアクセスポイント管理 クライアントアンチウイルス & HIPS デバイスコントロール Security Heartbeat Enhanced Support クラウド型サンドボックス Security Heartbeat の機能を使うには Cloud Endpoint Protection Advanced または Cloud Enduser Protection サブスクリプションと共に Network Protection, EnterpriseGuard または FullGuard subscription のいずれかのサブスクリプションが必要です 21

23 Base Firewall ビジネス用ファイアウォール ネットワークファイアウォール NAT ネイティブ Windows リモートアクセスなど機能を提供 SSL & IPSEC ( サイト間 VPN およびリモートアクセス VPN) 信頼性の高い安全なワイヤレスネットワークを簡単に実現 Network Protection 支社 支店への柔軟なセットアップ リモートアクセス VPN 接続が可能 完全統合型の侵入防御システムを通じ DoS 攻撃や高度なワーム ハッカーの侵入を防御 Security Heartbeat による Endpoint との自動連係 Web Protection Web サイト閲覧をフィルタリングし Web を通じた脅威の侵入を防ぐとともに 社員の Web 閲覧を制御 Web Server Protection Web サーバーと Web アプリケーションを保護し 最新の攻撃やデータの流出を防止 FullGuard Network Protection Web Protection Protection Webserver Protection Enhanced Support が含まれます FullGuard Plus FullGuard Plus Sandstorm が含まれます EnterpriseGuard Network Protection Web Protection Enhanced Support が含まれます TotalProtect ハードウェアアプライアンスと FullGuard が含まれます Protection 企業のメールをスパムやウイルスから保護すると同時に 機密情報の漏えいを防ぐ TotalProtect Plus ハードウェアアプライアンスと FullGuard Plus が含まれます Sandstorm コストパフォーマンスに優れたクラウド型サンドボックス わずか数分で使用可能 未知のマルウェア 標的型攻撃を阻止 脅威解析情報に基づき 処理を決定 EnterpriseProtect ハードウェアアプライアンスと EnterpriseGuard が含まれます 22

24 Sophos Security Heartbeat 連係プレーとで自動対応 - 中堅 中小企業が必要とするセキュリティの新しい形 ゼロデイ攻撃や APT 攻撃などセキュリティ脅威が高度化 巧妙化するなか 中堅企業も高度なセキュリティ管理体制が求められています Sophos Security Heartbeat は エンドポイントとファイアウォールでセキュリティ情報をリアルタイムに共有 エンドポイントで脅威を見つけると ファイアウォールでも自動的に適切な対処を行います これにより すばやく確実に セキュリティ管理者不要 で高度なセキュリティ管理体制を実現し 貴社のビジネスを保護します Security Heartbeat の特徴 自動化で即座に対応 Sophos Central Endpoint と Sophos Firewall OS が情報を共有 SophosLabs の最新の解析結果を元に 状況に応じた適切な対処を自動実行 専門知識 スタッフは不要 高度なスキルや知識を持つセキュリティの専門家がいなくても 高度で巧妙化した攻撃に対応できます 中小中堅企業がお求めやすい価格設定 ファイアウォールとエンドポイントプロテクションだけで実現できるので 中堅企業でも気軽に導入可能です Security Heartbeat は連係プレーで自動対応 Security Heartbeat は 高度なセキュリティ管理体制を実現する機能のひとつです エンドポイントとファイアウォールとの間で リアルタイムにセキュリティ情報を共有することで すばやく確実に セキュリティ管理者不要 で高度なセキュリティ管理体制を中堅企業に最適なコストで実現します エンドポイント :Sophos Central Endpoint Sophos Central Security Heartbeat による情報共有と自動連係ファイアウォール : Sophos Firewall OS 問題を解決 自動対応で 人手は不要 いざという時 スピード対応 高度な脅威にも対処可能 23

25 Security Heartbeat による高度なセキュリティ管理 Security Heartbeat は エンドポイントとファイアウォールなど複数のセキュリティ製品を自動的に連係させることで ゼロデイ攻撃や APT 攻撃など高度で巧妙な攻撃に対応します Security Heartbeat による APT 攻撃の検出とブロック Sophos Central Endpoint 1.ATP: 不審なネットワーク接続を検出しブロック 2. エンドポイントから要求されたコンテキスト ( 情報 ) Sophos Firewall OS 3. 交換される多くの情報 ( ユーザー名 プロセス名など ) 4. コンテキストを含む ATP イベントを管理者に通知 5. Endpoint や Firewall それぞれから Sophos Central にイベントを通知 Sophos Central Security Heartbeat による隔離と復旧 社内サーバー Sophos Central Endpoint 問題なし 社内アクセス 社外アクセス 不審なアプリ 社内アクセス 社外アクセス INTERNET 侵害感染済み 自動的に隔離 Sophos Firewall OS 設定ポリシーなど各種施行の管理 各種イベント レポートなど Sophos Central Security Heartbeat を利用するには 以下が必要になります Sophos Firewall OS Network Protection モジュールを含むライセンス Cloud Endpoint Protection Advanced または Cloud Enduser Protection ライセンス ライセンス名称については変更される可能性がございます 24

26 Sandstorm の動作の仕組み 1 不審 ( 疑わしい ) なソフォス製品によるセキュリティチェック ( マルウェア定義ファイル 不正 URL など ) を実行 脅威でないと判断された場合 ファイルハッシュを Sophos Sandstorm に送信し 過去に解析されたことがあるかどうかをチェック 2 過去に解析されたことがある場合は Sophos Sandstorm からソフォス製品に脅威解析情報を送信 過去に解析されたことがない場合は ファイルのコピーを送信 ファイルを実行し 動作を監視 解析後 Sophos Sandstorm からソフォス製品に脅威解析情報を送信 その情報に基づき 不審なファイルをユーザーのデバイスに配信するか ブロックするか制御 3 ソフォス製品に送信された詳しい脅威解析情報に基づき インシデントごとに詳しいフォレンジックレポートを作成 Sophos XG Firewall 利用ユーザーの総数から機種を選定する 以下の表を使用して 実効ユーザー総数 に該当する XG シリーズハードウェアアプライアンスを確認します Ì Ì 実効ユーザー総数 の目盛りは 各サブスクリプションのみで使用した場合の推奨ユーザー数を表します Ì Ì 総数には 必ず VPN RED ワイヤレス AP を介して接続するユーザーも含めてください サブスクリプションのプロファイル 利用するモジュール アクセスするユーザー数 Ì Ì 注 : 上記は ユーザー数から機種を選定する目安となります ( 多くの場合 一つ上位機種を選定します ) また 通 信量等より選定機種は異なってきます 詳細は Sophos XG Firewall シリーズサイジングガイドをご覧ください 25

27 無償評価版 - ビジネスでも自宅でもご利用可能 詳細やご質問に関しては Sophos.com にアクセスいただくか ソフォスの営業部までお問い合わせください 30 日間無償評価版 30 日間無償試用にご登録いただくことで 製品のすべての機能をお試しいただけます 製品デモ 製品デモや動画をご視聴いただくことで ネットワークセキュリティを簡単に実現するユーザーインターフェースの概要や機能をご確認いただけます Home Edition ( 無償 ) Sophos XG Firewall Home Edition ( 無償 ) は ご自宅でご利用いただける Sophos XG Firewall のソフトウェアアプライアンス版です VPN 機能と共に ネットワーク保護 Web 保護 メール保護 Web アプリケーションセキュリティなどの機能を完備し 4 仮想コアと 6 GB の RAM に対応しています sophos.com/freetools をご覧ください ソフォス株式会社営業部 Tel: sales@sophos.co.jp 英国 オックスフォード Copyright 2016.Sophos Ltd. All rights reserved. Registered in England and Wales No , The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, UK Sophos は Sophos Ltd. の登録商標です その他すべての製品および会社名は それぞれの所有者に帰属する商標または登録商標です BR-JA (NP)