Sophos SG Series Appliance ネットワークを最大限に活用 今日 ネットワーク帯域が増加傾向にある状況において ネットワークセキュリティアプライアンスの必要性が一層高まっています Sophos SG シリーズは 最高レベルのパフォーマンス 豊富な機能 効率性を提供し 幅広いセキ

Transcription

1 ネットワークを最大限に活用 今日 ネットワーク帯域が増加傾向にある状況において ネットワークセキュリティアプライアンスの必要性が一層高まっています Sophos SG シリーズは 最高レベルのパフォーマンス 豊富な機能 効率性を提供し 幅広いセキュリティニーズに対応します

2 ネットワークを最大限に活用 Sophos SG シリーズのアプライアンスは あらゆる環境で パフォーマンスと保護の最適なバランスを実現します 小規模な支店 支社のネットワークセキュリティを強化する 学校のシステムを保護する グローバル企業に可用性の高い機能を提供するなど いずれの場合でも SG シリーズのアプライアンスは最適です 多様性 あらゆる環境で使用できるアプライアンスソフォスでは幅広い製品ラインアップを備えており お客様の環境に合った製品を選択できます 製品モデル番号が大きい機種ほど スループットが高く ポート数や接続オプションの数も多くなります すべてのアプライアンスで 各セキュリティ機能 ( ソフトウェアのサブスクリプション ) を利用できるため お客様の予算と必要なセキュリティ機能 必要なスループットを元に アプライアンスをご選択できます 次世代ファイアウォール機能やオールインワンのセキュリティ機能などを自由に選択して単一のアプライアンスで利用できます 高速性 すべての機種で高いパフォーマンスを実現ソフォスのアプライアンスは最新の Intel テクノロジーにもとづいています マルチコアプロセッサを最適化して活用することによって パフォーマンスに影響与えることなくお客様の環境にセキュリティソリューションを統合できます Firewall IPS VPN のスループットが高速で かつ SG シリーズのアプライアンスは複数のタスクを簡単に同時処理できます また 外付けのロードバランサを使用せずに 10 台のユニットを動的にクラスタ化することで簡単に拡張を行えます 高性能リアルタイムでデータを処理するテクノロジーを搭載お客様のネットワークは常に変化するため 保護対策もそれに応じて 変更させる必要があります SG シリーズには高速の SSD (Solid State Drive) が搭載され スパムの隔離データや各種ログをローカルのストレージに保管できます また 包括的なレポートの作成やリアルタイムログに高速でアクセスできます セキュアプロキシモードでの高速化されたインメモリコンテンツスキャンによって 効果的かつ効率的に攻撃を防御できます * HA 構成は同じモデルと Revision で構成する必要があります 1 信頼性 今後の更新 拡張を考慮した設計最新の Intel テクノロジーを活用することで高い柔軟性を実現 お客様のハードウェアの変更またはアップグレードなしに 必要に応じて保護機能を柔軟に追加できます このため 今後リリースされるソフトウェアや機能強化を随時活用できるため 高い投資対効果が得られます 1U 2U だけでなくデスクトップモデルを含めた全機種に予備などの冗長化機能を追加できます また 1U では SG 450 2U では全機種には追加のハードドライブが装備されています 拡張性 フレキシブルな設定オプション企業のインフラに合わせてハードウェアを拡張でき 変更があった場合にも随時対応できます オプションの FleXi Port LAN モジュールは copper fiber 10GbE 40GbE などから用途に合わせて自由に選択できます FleXi Port モジュールは 同じサイズのアプライアンス間で互換性があるため 上位機種にアップグレードした場合など 同じモジュールを利用してコストを節約することが可能です ( 注意 :1U の FleXi Port と 2U の FleXi Port は互換性はありません ) 一部のモデルに拡張ベイが搭載され 3G / 4G などのモジュールをオプションで追加できるようになりました また デスクトップモデルにオプションの SFP DSL モデムを追加することもできます 接続性広範囲をカバーするワイヤレス機能 あらゆる規模のオフィスに対応ワイヤレス機能付きのデスクトップモデル SG 1XXw シリーズは小規模のオフィスに適したアプライアンスです アクセスポイントが搭載されており 追加ハードウェアは不要です 必要に応じて Sophos AP (Access Point) を追加し 電波の届く範囲等を拡張することもできます デスクトップアプライアンスの全機種にワイヤレスコントローラが内蔵されており アクセスポイントを集中管理できます また 冗長化用の Wi-Fi 無線モジュールを SG 135w に追加し カバレッジを広げたり パフォーマンスを向上させたりすることができます

3 接続ポート拡張オプション デスクトップモデル用接続モジュールデスクトップアプライアンスにオプションの接続モジュールを追加して ネットワークの範囲を拡張したり パフォーマンスの向上を図ることができます デスクトップ用モジュール 3G/4G モジュール : (XG/SG 125(w) XG/SG 135(w) Rev. 3 のみ ) 外部アンテナ x 2 SIM カードスロット (2FF) 対応規格 : LTE (Cat-6)/DC-HSPA+/HSPA+/ HSPA/UMTS (WCDMA APAC バージョン TD-SCDMA) DSL モデム SFP: (XG/SG 1xx(w) Rev.3 のみ ) SFP の対応規格 : すべての VDSL2 標準 (ITU T G.993.2, G.994.1, G.997.1) VDSL2 Profile (8a, 8b, 8c, 8d, 12a, 12b, 17a) 冗長化用 Wi-Fi 無線モジュール : (XG/SG 135w Rev.3 のみ ) a/b/g/n/ac 2 x 2 MIMO 2.4Ghz または 5Ghz 外部アンテナ x 2 1U / 2U 用 FleXi Port モジュール企業のインフラに合わせてハードウェアを拡張でき 変更があった場合にも随時対応できます オプションの FleXi Port LAN モジュールは copper fiber 10GbE 40GbE などから用途に合わせて自由に選択できます FleXi Port モジュール (1U) FleXi Port モジュール (2U) 8 port GbE copper FleXi Port モジュール (SG / XG 2xx / 3xx / 4xx のみ ) 8 port GbE copper FleXi Port モジュール (XG 750 SG/XG 550/650 Rev.2 のみ ) 8 port GbE SFP FleXi Port モジュール (SG / XG 2xx / 3xx / 4xx のみ ) 8 port GbE SFP FleXi Port モジュール (XG 750 SG/XG 550/650 Rev.2 のみ ) 2 port 10 GbE SFP+ FleXi Port モジュール (SG / XG 2xx / 3xx / 4xx のみ ) 2 port 10 GbE SFP+ FleXi Port モジュール (XG 750 SG/XG 550/650 Rev.2 のみ ) 4 port 10 GbE SFP+ FleXi Port モジュール (SG / XG 2xx / 3xx / 4xx のみ ) 4 port 10 GbE SFP+ FleXi Port モジュール (XG 750 SG/XG 550/650 Rev.2 のみ ) 2 port 40 GbE QSFP+ FleXi Port モジュール (SG/XG 210 Rev.3 SG/XG 230 3xx 4xx Rev.2 のみ ) 2 port 40 GbE QSFP+ FleXi Port モジュール (for XG 750 SG/XG 550/650 Rev.2 のみ ) 4 port GbE copper PoE FleXi Port モジュール (SG/XG 210 Rev.3 SG/XG 230 3xx 4xx Rev.2 のみ ) 8 port GbE copper PoE FleXi Port モジュール (SG/XG 210 Rev.3 SG/XG 230 3xx 4xx Rev.2 のみ ) 注 : トランシーバ ( ミニ GBIC) は別売りです ( 注意 :HA 構成は同じ Revision で構成する必要があります ) 2

4 Sophos SG シリーズのアプライアンス - 機能一覧 製品機能一覧 機種仕様スループット Rev. 形状 ポート / スロット数 ( 最大ポート数 ) Wi-Fi 機能搭載 ワイヤレス SG 105(w) 3 デスクトップ 4 a/b/g/n/ac SG 115(w) 3 デスクトップ 4 a/b/g/n/ac SG 125(w) 3 デスクトップ 9 / 1 (9) a/b/g/n/ac SG 135(w) 3 デスクトップ 9 / 1 (9) a/b/g/n/ac SG U 8 / 1 (16) 該当なし SG U 8 / 1 (16) 該当なし SG U 12 / 1 (20) 該当なし SG U 12 / 1 (20) 該当なし SG U 10 / 2 (26) 該当なし SG U 10 / 2 (26) 該当なし 冗長化 外部予備 外部予備 外部予備 3G/4G 外部予備 3G/4G Wi-Fi* 外部予備 外部予備 外部予備 外部予備 外部予備 内部予備 Firewall (Mbps) VPN (Mbps) IPS (Mbps) AV-Proxy (Mbps) 2, , , ,000 1,000 1,500 1,400 12,000 1,000 2, ,500 2,000 3, ,000 3,000 5,000 1,200 22,000 4,000 6,000 1,500 28,000 4,000 7,000 2,000 30,000 5,000 8,000 2,500 SG U 8 / 4 (32) 該当なし SSD ファン 45,000 8,000 12,000 3,500 SG U 8 / 6 (48) 該当なし SSD ファン 65,000 10,000 16,000 5,000 * 冗長化用の Wi-Fi モジュール は 135w のみ (UTM が必要 ) Sophos SG シリーズのアプライアンスの特長は以下のとおりです Ì Ì 最新の Intel マルチコアテクノロジーでパフォーマンスと生産性を最適化 ÌÌ あらゆるサイズのアプライアンスで同じセキュリティ機能が利用可能 Ì Ì 内蔵の SSD に隔離データ ログ レポート作成データをローカルデータとして保存 ÌÌ FleXi Port モジュール (1U / 2U アプライアンスで利用可能 ) 1U アプライアンス用のモジュールと2U アプライアンス用のモジュールは互換性はありません ÌÌ すべてのデスクトップモデルにオプションの接続モジュールを追加可能 ÌÌ デスクトップモデルを含む全機種にオプションの予備を追加可能 Ì Ì 無償の Sophos UTM Manager (SUM) で複数のアプライアンスを集中管理 Ì Ì 外付けのロードバランサを使用せずに 同一モデル / Revision のアプライアンスを最大 10 台まで動的にクラスタ化可能 3

5 Sophos SG シリーズのアプライアンス - 小規模企業向け デスクトップ型のアプライアンスでありながら 他社の同等モデルを大きく上回るパフォーマンスを実現 次世代ファイアウォール機能をはじめ 他の SG シリーズアプライアンスと同じセキュリティ機能が利用できます 次の図は このクラスで統合ワイヤレス LAN と外付けのアクセスポイントを使用した一般的な導入例を示しています 保護されているネットワーク SG 135w LTE Sophos AP (Wi-Fi カバレッジの拡張 ) インターネット 規模の大きい支社 支店 保護されているネットワーク Sophos RED SG 105w 保護されているネットワーク 支社 支店 独立したオフィス Sophos Wireless Protection 保護されているネットワーク SG 330 メールサーバー ドメインサーバー UTM Manager 本社 支社 支店を持つ企業における一般的な導入例 SG 135w と SG 105w を使用した場合 4

6 Sophos SG シリーズデスクトップアプライアンス : SG 105 SG 105w SG 115 SG 115w システム要件次世代ファイアウォール機能を含むデスクトップ型アプライアンスで コストパフォーマンスに優れており コストを抑えたいとお考えの小規模な企業や支社 支店への導入に最適です ワイヤレス LAN (802.11ac) 搭載モデルを選べば ハードウェアを追加することなく オールインワンセキュリティアプライアンス兼 Wi-Fi アクセスポイントとして利用できます この他に外付けのアクセスポイントを追加することも可能です 小型アプライアンスの性能と効率性を最大化させる Intel マルチコアテクノロジーを採用し 各モデルには GbE Copper が 4 ポートと 共有の SFP インターフェースが 1 ポート装備されており オプションの DSL モデムの接続や SFP トランシーバを介した光ファイバーケーブルの接続に利用できます 小型アプライアンス製品でありながら オプションで冗長を追加できるのも大きな特長です 必要なモジュールを自由に選べる単体サブスクリプションのほか すべてのサブスクリプション機能が搭載されている FullGuard Plus がご利用いただけます 前面 背面 ステータス表示 LED (w モデルは Wi-Fi 接続表示 LED 搭載 ) 外部アンテナ x 2 (SG 105w SG 115w のみ ) SG 105(w) SG 115(w) パフォーマンス Rev. 3 Rev. 3 ファイアウォールスループット 2500Mbps 2700Mbps VPN スループット 325Mbps 425Mbps IPS スループット 350Mbps 500Mbps AV-Proxy スループット (Web プロキシ ) 380Mbps 500Mbps 同時接続数 1,000,000 1,000,000 新規セッション / 秒 17,000 21,000 最大ライセンスユーザー数無制限無制限 ワイヤレス仕様 (SG 105w SG 115w のみ ) アンテナ数 2 ( 外部 ) MIMO 機能 2 x 2:2 ワイヤレスインターフェース a/b/g/n /ac (2.4 GHz / 5 GHz) 環境電力消費量 8.88W, BTU/hr ( アイドル時 ) 10.44W, 35.6 BTU/hr ( フルロード時 ) 稼働気温 0-40 C ( 動作時 ) C ( 非動作時 ) 湿度 10%-90% ( 結露なきこと ) 製品認証認証の種類 オプションの冗長接続口 HDMI COM (RJ45) USB 2.0 x 2 GbE SFP ( 共有 ) Micro USB GbE copper ポート x 4 CB, UL, CE, FCC, ISED, VCCI, MIC ( 日本 ), RCM, CCC, KC, BIS 物理インターフェースストレージ ( ローカル隔離エリアおよびログ ) イーサネットインターフェース ( 固定 ) 接続モジュール SSD 搭載 GbE copper x 4 GbE SFP ( 共有 ) * SFP DSL モジュール (VDSL2) SFP トランシーバ I/O ポート ( 背面 ) USB 2.0 x 2 Micro-USB COM (RJ45) HDMI 外部オートレンジ DC:12V VAC 36W@50-60 Hz 外部冗長 PSU 物理仕様設置方式 寸法幅 x 奥行 x 高さ ラックマウントキット入手可能 ( 個別に発注していただく必要があります ) x 44 mm 8.86 x インチ 重さ 1.11 kg / 2.45 lbs ( 本体 ) 1.84 kg / 4.06 lbs ( 梱包時 ) * SFP トランシーバは別売り HA 構成は同じモデルと Revision で構成する必要があり 5

7 Sophos SG シリーズデスクトップアプライアンス : SG 125 SG 125w SG 135 SG 135w システム要件低価格な小型モデルでありながら 1U と同等のパフォーマンスと強力な次世代ファイアウォール機能を備えたアプライアンス コストを抑えたいとお考えの小規模の企業や支社 支店に最適なモデルです オプション機能の統合ワイヤレス LAN (802.11ac) を利用して ワイヤレス LAN のカバレッジを拡張することも可能です 最新の Intel アーキテクチャを実装し マルチコアテクノロジーを活用することで主要な処理のスループットを最大化 各モデルは GbE copper 8 ポートに加え オプションの DSL モデムの接続や SFP トランシーバを介した光ファイバーケーブルの接続などにも利用できる SFP スロットを 1 ポート装備 拡張ベイには デスクトップモデル用の 3G/4G モジュールなどを追加で取り付けて ネットワーク接続を拡張できます また 冗長化用 Wi-Fi 無線モジュールも利用可能です (SG 135w のみ ) 冗長をオプションで追加し ビジネスの継続性を確保できる点も大きな特長となっています すべての SG シリーズのアプライアンスは 最大 10 台のアプライアンスを動的にクラスタ化し 可用性を高めることができます (HA 構成は同じモデルと Revision で構成する必要があります ) 前面 背面 ステータス表示 LED (w モデルは Wi-Fi 接続表示 LED 搭載 ) 外部アンテナ x 3 (SG 125w と SG 135w のみ ) SG 125(w) SG 135(w) パフォーマンス Rev. 3 Rev. 3 ファイアウォールスループット 3100Mbps 6000Mbps VPN スループット 500Mbps 1000Mbps IPS スループット 750Mbps 1500Mbps AV-Proxy スループット (Web プロキシ ) 650Mbps 1400Mbps 同時接続数 2,002,930 2,002,930 新規セッション / 秒 25,000 36,000 最大ライセンスユーザー数無制限無制限 ワイヤレス仕様 (SG 125w SG 135w のみ ) アンテナ数 3 ( 外部 ) HDMI Micro USB COM (RJ45) USB 2.0 x 2 オプションの冗長 GbE SFP GbE copper ポート x 8 拡張ベイ ( ここではアンテナ 2 本を含むオプションのモジュールを搭載 ) 環境電力消費量 18.6W, BTU/hr ( アイドル時 ) 20.04W, BTU/hr ( フルロード時 ) 稼働気温 0-40 C ( 動作時 ) C ( 非動作時 ) 湿度 10%-90% ( 結露なきこと ) MIMO 機能 3 x 3:3 ワイヤレスインターフェース 物理インターフェースストレージ ( ローカル隔離エリアおよびログ ) イーサネットインターフェース ( 固定 ) a/b/g/n/ac (2.4 GHz / 5 GHz) SSD 搭載 GbE copper x 8 GbE SFP* I/O ポート ( 背面 ) USB 2.0 x 2 Micro-USB COM (RJ45) HDMI 拡張スロット数 : 1 接続モジュール SFP DSL モジュール (VDSL2) 3G/4G モジュール ac Wi-Fi 無線 2x2:2 (SG 135w のみ ) SFP トランシーバ 外部オートレンジ DC:12V VAC 36W@50-60 Hz 外部冗長 PSU 製品認証認証の種類 CB, UL, CE, FCC, ISED, VCCI, MIC ( 日本 ), RCM, CCC, KC, BIS 物理仕様設置方式 寸法幅 x 奥行 x 高さ ラックマウントキット入手可能 ( 個別に発注していただく必要があります ) 305 x 205 x 44 mm 12 x インチ 重さ 1.8 kg / 3.97 lbs ( 本体 ) 2.7 kg / 5.95 lbs ( 梱包時 ) * SFP トランシーバは別売り HA 構成は同じモデルと Revision で構成する必要があり 6

8 Sophos SG シリーズのアプライアンス - 中規模企業向け あらゆる導入シナリオにおいて これらのアプライアンスは複数のセキュリティソリューションを適用できます 次の図はこのクラスでの一般的な導入例を示しています 保護されているネットワーク SG 230 AP 55C ( 国内未販売 ) サイト間 VPN 支社 支店 インターネット 保護されているネットワーク Sophos RED SG 210 保護されている ネットワーク 小規模の支社 支店 支社 支店 AP 55C ( 国内未販売 ) 保護されているネットワーク SG 330 メールサーバー ドメインサーバー 本社 SG シリーズのアプライアンスと RED を支店 支社で使用するシナリオ HA/ クラスタ SG 450 インターネット 保護されているネットワーク AP 15 ( 国内未販売 ) AP 55C ( 国内未販売 ) AP 55* SG 450 メールサーバー Web サーバー FTP サーバー ドメインコントローラ DB サーバー クラスタ構成で 2 台の SG 450 アプライアンスを導入するシナリオ HA 構成は同じモデルと Revision で構成する必要があります 7

9 Sophos SG シリーズアプライアンス SG 210 SG 230 システム要件 Sophos SG 210 および SG 230 は中小規模の企業や支社 支店向けに最適な保護を提供します 最新の Intel テクノロジーに基づいて 6 GbE Copper ポート 2 GbE SFP ポートに加えてオプションモジュールの設定用の FleXi Port スロットを搭載し 高い拡張性とスループットを提供するため パフォーマンスに関して非常に高い投資対効果を得られます すべての SG モデルに関して 最大 10 台のアプライアンスをクラスタ構成で設定できます 前面 マルチファンクション LCD ディスプレイ 背面 LCD の操作ボタン PoE 予備モジュールへのコネクタ COM (RJ45) USB 3.0 x 2 GbE copper x 6 固定バイパスペア x 2 含む (E0/1 および E2/3 ポート ) Micro USB GbE SFP x 2 固定 追加の外部予備へのコネクタ HDMI 拡張ベイ ( ここではオプションの FleXi Port モジュールを搭載 ) 環境電力消費量 SG 210:19W, 65 BTU/hr ( アイドル時 ) 35W, 119 BTU/hr ( フルロード時 ) SG 230:21W, 72 BTU/hr ( アイドル時 ) 41W, 141 BTU/hr ( フルロード時 ) 稼働気温 0-40 C ( 動作時 ) C ( 非動作時 ) 湿度 10%-90% ( 結露なきこと ) 製品認証認証の種類 CB, UL, CE,FCC Class A, ISED, VCCI, RCM, CCC, KC, BIS USB 3.0 スイッチ パフォーマンス SG 210 Rev. 3 SG 230 Rev. 2 Firewall スループット 12 Gbps 14.5 Gbps VPN スループット 1Gbps 2 Gbps IPS スループット 2Gbps 3 Gbps AV-Proxy スループット (Web プロキシ ) 500Mbps 800 Mbps 同時接続数 4,000,000 4,000,000 新規セッション / 秒 60,000 70,000 最大ライセンスユーザー数無制限無制限 物理インターフェースストレージ ( ローカル隔離エリアおよびログ ) イーサネットインターフェース ( 固定 ) SSD 搭載 GbE copper x 6 ( バイパスペア x 2 含む ) GbE SFP* x 2 FleXi Port スロット数 1 FleXi Port モジュール GbE copper x 8 GbE SFP * x 8 10 GbE SFP+ * x 2 10 GbE SFP+ * x 4 40 GbE QSFP+ * x 2 GbE PoE x 4 GbE PoE x 8 出入力ポート USB 3.0 x 2 ( 前面 ) Micro USB ( 全面 ) USB 3.0 ( 背面 ) COM (RJ45) ( 前面 ) HDMI ( 背面 ) ディスプレイ マルチファンクション LCD モジュール VAC Hz ( 内部で自動切替 ) 外部冗長 PSU 物理仕様設置方式 寸法幅 x 奥行 x 高さ 1U ラックマウント (2 ラックマウント用のイヤーも付属 ) 438 x x 44mm インチ 重さ 5.2 kg / lbs ( 本体 ) 7.2 kg / lbs ( 梱包時 ) * トランシーバ ( ミニ GBIC) は別売りです ( 注意 :HA 構成は同じ Revision で構成する必要があります ) 8

10 Sophos SG シリーズアプライアンス SG 310 SG 330 システム要件 Sophos SG 310 および SG 330 は 優れた拡張性を持ち 支社 支店が分散している企業や中規模企業に最適です レポート ログ 隔離スパムなどのデータが保存された SSD は トラフィックの多い環境でも高速なディスクアクセスを発揮します 各モデルには 8 GbE Copper ポート 2 GbE SFP Fiber ポート 2 つの 10 GbE SFP+ に加えて オプションモジュールの設定用の FleXi Port スロットが装備されています 最適化されたパフォーマンスと柔軟な拡張機能を備えています 前面 COM マルチファンクション (RJ45) LCD ディスプレイ 背面 LCD の操作ボタン USB 3.0 x 2 GbE copper x 8 固定バイパスペア x 2 含む (E0/1 および E2/3 ポート ) Micro USB GbE SFP x 2 固定 10 GbE SFP+ x 2 固定 拡張ベイ ( ここではオプションの FleXi Port モジュールを搭載 ) パフォーマンス SG 310 Rev. 2 SG 330 Rev. 2 Firewall スループット 19 Gbps 22 Gbps VPN スループット 3Gbps 4 Gbps IPS スループット 5Gbps 6 Gbps AV-Proxy スループット (Web プロキシ ) 1.2Gbps 1.5 Gbps 同時接続数 6,000,000 6,000,000 新規セッション / 秒 100, ,000 最大ライセンスユーザー数無制限無制限 PoE 予備モジュールへのコネクタ 追加の外部予備へのコネクタ HDMI USB 3.0 環境電力消費量 SG 310:32W, 109 BTU/hr ( アイドル時 ) 49W, 167 BTU/hr ( フルロード時 ) SG 330:36W, 122 BTU/hr ( アイドル時 ) 54W, 184 BTU/hr ( フルロード時 ) 稼働気温 0-40 C ( 動作時 ) C ( 非動作時 ) 湿度 10%-90% ( 結露なきこと ) 製品認証認証の種類 CB, UL, CE,FCC Class A, ISED, VCCI, RCM, CCC, KC, BIS スイッチ 物理インターフェースストレージ ( ローカル隔離エリアおよびログ ) イーサネットインターフェース ( 固定 ) SSD 搭載 GE copper x 8 ( バイパスペア x 2 含む ) GE SFP x 2 10 GbE SFP+ x 2 FleXi Port スロット数 1 FleXi Port モジュール GbE copper x 8 GbE SFP * x 8 10 GbE SFP+ * x 2 10 GbE SFP+ * x 4 40 GbE QSFP+ * x 2 GbE PoE x 4 GbE PoE x 8 出入力ポート USB 3.0 x 2 ( 前面 ) Micro USB ( 全面 ) USB 3.0 ( 背面 ) COM (RJ45) ( 前面 ) HDMI ( 背面 ) ディスプレイ マルチファンクション LCD モジュール VAC Hz ( 内部で自動切替 ) 外部冗長 PSU 物理仕様設置方式 寸法幅 x 奥行 x 高さ 1U ラックマウント (2 ラックマウント用のイヤーも付属 ) 438 x x 44mm インチ 重さ 5.8 kg / lbs ( 本体 ) 8.1 kg / lbs ( 梱包時 ) * トランシーバ ( ミニ GBIC) は別売りです ( 注意 :HA 構成は同じ Revision で構成する必要があります ) 9

11 Sophos SG シリーズアプライアンス SG 430 SG 450 システム要件 Sophos SG 430 および SG 450 は 支社 支店が分散している企業や よりサイズの大きい中規模企業に向けに大企業レベルのパフォーマンスを提供します 接続オプションは ラックマウンド型のアプライアンスでは最高レベルの内容で 各モデルには 8 GbE Copper ポートに加えて 2 つの 10 GbE SFP+ ポート 2 つの追加 FleXi Port スロットが装備され オプションのモジュールを選択して設定できます HA 構成に対して SG 450 は優れた冗長化機能も提供し 1U アプライアンスに追加の SSD (RAID) を搭載し 追加の予備を活用できます ( 予備は SG 430 SG 450 の両モデルに搭載 ) 前面 マルチファンクション LCD ディスプレイ LCD の操作ボタン SG 430 の背面 SG 450 の背面 環境電力消費量 IPMI MGMT ポート PoE 予備モジュールへのコネクタ PoE 予備モジュールへのコネクタ USB 3.0 x 2 COM (RJ45) Micro USB GbE copper x 8 固定バイパスペア x 2 含む (E0/1 および E2/3 ポート ) GbE SFP+ x 2 固定 拡張ベイ x 2 ( ここではオプションの FleXi Port モジュールを搭載 ) 追加の外部予備へのコネクタ HDMI USB 3.0 スイッチ HDMI USB 3.0 SG 430:28W, 96 BTU/hr ( アイドル時 ) 79W, 270 BTU/hr ( フルロード時 ) SG 450:31W, 107 BTU/hr ( アイドル時 ) 83W, 283 BTU/hr ( フルロード時 ) 稼働気温 0-40 C ( 動作時 ) C ( 非動作時 ) 湿度 10%-90% ( 結露なきこと ) スイッチ オプションのホットスワップ用の追加用スペース パフォーマンス SG 430 Rev. 2 SG 450 Rev. 2 Firewall スループット 28 Gbps 30 Gbps VPN スループット 4Gbps 5 Gbps IPS スループット 7Gbps 8 Gbps AV-Proxy スループット (Web プロキシ ) 2Gbps 2.5 Gbps 同時接続数 8,000,000 8,000,000 新規セッション / 秒 130, ,000 最大ライセンスユーザー数無制限無制限 物理インターフェースストレージ ( ローカル隔離エリアおよびログ ) イーサネットインターフェース ( 固定 ) SSD 搭載 SSD x2 搭載 GbE copper x 8 ( バイパスペア x 2 含む ) 10 GbE SFP+ x 2 FleXi Port スロット数 2 FleXi Port モジュール GbE copper x 8 GbE SFP * x 8 10 GbE SFP+ * x 2 10 GbE SFP+ * x 4 40 GbE QSFP+ * x 2 GbE PoE x 4 GbE PoE x 8 出入力ポート USB 3.0 x 2 ( 前面 ) Micro USB ( 全面 ) USB 3.0 ( 背面 ) COM (RJ45) ( 前面 ) IPMI ( 全面 ) HDMI ( 背面 ) ディスプレイ VAC Hz ( 内部で自動切替 ) 外部冗長 PSU マルチファンクション LCD モジュール VAC ( 内部で自動切替 ) Hz ホットスワップ冗長 PSU ( 内部 ) 製品認証認証の種類 CB, UL, CE, FCC Class A, ISED, VCCI, RCM, CCC, KC, BIS 物理仕様設置方式 1U ラックマウント ( スライドレール付属 ) 寸法幅 x 奥行 x 高さ 重さ 438 x 483 x 44mm インチ 7.6 kg / lbs ( 本体 ) 12.7 kg / 28 lbs ( 梱包時 ) 7.8 kg / 17.2 lbs ( 本体 ) 13.8 kg / lbs ( 梱包時 ) * トランシーバ ( ミニ GBIC) は別売りです ( 注意 :HA 構成は同じ Revision で構成する必要があります ) 10

12 Sophos SG シリーズのアプライアンス - 大規模企業向け トップクラスのパフォーマンスと接続性を備えた 次世代ファイアウォール搭載の 2U アプライアンスで 大規模なネットワーク環境に対応します 次の図はこのクラスでの一般的な導入例を示しています 拡張性が高いため 支店や支社が分散している大規模な企業に最適です Sophos RED Sophos RED SG 210 SG 210 SG 230 Sophos RED 複数の小規模オフィス ホームオフィス インターネット SG 230 複数の支社 支店 SG 650 UTM Manager メールサーバー Web サーバー FTP サーバー SG 650 ドメインコントローラ DB サーバー アプリケーションサーバー HA/ クラスタ データセンター 支社 支店を展開する大企業における導入例 : クラスタ化された 2 台の SG 650 アプライアンス 小規模な支店やホームオフィスを保護する Sophos RED その他の支社 支店を保護する SG アプライアンスで構成されています HA 構成は同じモデルと Revision で構成する必要があります 11

13 Sophos SG シリーズアプライアンス SG 550 SG 650 システム要件 SG 550 および SG 650 は 高いパフォーマンスと次世代ファイアウォール機能を備え 支社 支店が分散している大企業や データセンターに対するセキュリティ対策を提供します 現在最速の Intel CPU を採用しており 大きな負荷のかかる 次世代ファイアウォールやオールインワンセキュリティアプライアンスのタスクも優れたパフォーマンスで処理します それぞれのモデルには FleXi Port 拡張ベイが装備されており (SG 550 に 4 基 SG 650 に 6 基 ) 用途や状況に合わせて柔軟に接続ポートを拡張できます 規定で 8 port GbE copper モジュールが含まれます このクラスのモデルには 標準の冗長化機能としてホットワップ可能な予備の SSD とが装備されています 最大 10 台のアプライアンスをクラスタ構成で設定できるため 拡張性が高く 大規模なネットワーク環境にも対応可能 またフェールオーバーとしてアプライアンスを追加すれば可用性が向上します SG 550 の前面 SSD (RAID-1 ホットスワップ対応 ) x 2 LCD の操作ボタン SG 650 の前面 SSD (RAID-1 ホットスワップ対応 ) x 2 LCD の操作ボタン 背面 環境電力消費量 管理ポート x 2 USB 2.0 x 2 COM (RJ45) マルチファンクション LCD ディスプレイ 管理ポート x 2 USB 2.0 x 2 COM (RJ45) マルチファンクション LCD ディスプレイ USB 3.0 VGA スイッチ スワップ可能なファン x 4 拡張ベイ (Flexi Port モジュール ) x 4 8 port GbE copper モジュール ( 既定で含まれ取り外し可 ) 拡張ベイ (Flexi Port モジュール ) x 6 8 port GbE copper モジュール ( 既定で含まれ取り外し可 ) ホットスワップ可能な x 2 SG 550:270.5W BTU/hr ( アイドル時 ) 416.1W BTU/hr ( フルロード時 ) SG 650:320.5W BTU/hr ( アイドル時 ) 493.1W BTU/hr ( フルロード時 ) 稼働気温 0-40 C ( 動作時 ) C ( 非動作時 ) 湿度 5%-90% ( 結露なきこと ) パフォーマンス SG 550 Rev. 2 SG 650 Rev. 2 Firewall スループット 45 Gbps 65 Gbps VPN スループット 8Gbps 10 Gbps IPS スループット 12Gbps 16 Gbps AV-Proxy スループット (Web プロキシ ) 3.5Gbps 5 Gbps 同時接続数 12,000,000 20,000,000 新規セッション / 秒 100, ,000 最大ライセンスユーザー数無制限無制限 物理インターフェースストレージ ( ローカル隔離エリアおよびログ ) イーサネットインターフェース ( 取り外し可能 ) SSD x 2 (RAID ホットスワップ対応 ) GbE copper x 8 FleXi Port スロット数 4 6 FleXi Port モジュール GbE copper x 8 GbE SFP * x 8 10 GbE SFP+ * x 2 10 GbE SFP+ * x 4 40 GbE QSFP+ * x 2 出入力ポート USB 2.0 x 2 ( 前面 ) USB 3.0 ( 背面 ) Mgmt Port x 2 (eth0/eth1 前面 ) COM (RJ45) ( 前面 ) VGA ( 背面 ) 表示 マルチファンクション LCD モジュール VAC ( 内部オートレンジ ホットスワップ対応 ) Hz PSU x 2 物理仕様設置方式 2U スライドレール ( 付属 ) 寸法幅 x 奥行 x 高さ 438 x 600 x 88 mm x x 3.46 インチ 重さ 17.8 kg / lbs ( 本体 ) 27 kg / lbs ( 梱包時 ) * トランシーバ ( ミニ GBIC) は別売りです ( 注意 :HA 構成は同じ Revision で構成する必要があります ) 製品認証認証の種類 CB, UL, CE, FCC Class A, ISED, VCCI, RCM, CCC, KC, BIS 12

14 柔軟性の高いライセンスオプション FullGuard / FullGuard Plus FullGuard は さまざまなサブスクリプションライセンスを含むコスト効果の高いサブスクリプションです Essential Firewall Network Protection Web Protection Protection Wireless Protection Web Server Protection が含まれます FullGuard Plus には Sandstorm Protection が追加で含まれます BasicGuard BasicGuard は中小企業に必要不可欠なセキュリティ機能を提供するサブスクリプションです 必要に応じて 随時 FullGuard ライセンスにアップグレードし セキュリティ機能を追加することができます BasicGuard は SG 105 SG 115 SG 105w SG 115w アプライアンスでのみご利用いただけます 単体モジュールすべてのセキュリティモジュールは単体のサブスクリプションとしてご利用いただくこともできます 必要なモジュールをご自由にお選びください モジュール モジュール Essential Firewall - 無償ネットワークファイアウォール NAT ネイティブ Windows リモートアクセス Network Protection IPSec / SSL ATP VPN IPS ( 侵入防御システム ) DoS 防御 Web Protection URL フィルタリング アプリケーションコントロール デュアルエンジンマルウェア対策 Protection スパム対策 メール暗号化 デュアルエンジンマルウェア対策 Wireless Protection ワイヤレスコントローラ Multi-SSID サポート キャプティブポータル Web Server Protection WAF (Web アプリケーションファイアウォール ) リバースプロキシ マルウェア対策 Sandstorm Protection クラウド型サンドボックス ライセンス体系 単体でのサブスク リプション BasicGuard FullGuard FullGuard Plus 全機能全機能全機能 基本機能全機能全機能 基本機能全機能全機能 基本機能全機能全機能 基本機能全機能全機能 - 全機能全機能 オプションオプション全機能 関連製品と関連コンポーネント Sophos RED: すべてのトラフィックを Sophos UTM に転送することで 支社 支店のセキュリティを確保 管理します インストールに技術的な作業は必要なく メンテナンスも不要です Sophos AP: 環境設定の不要なアクセスポイントは UTM によって直ちに保護され 従業員用の安全な Wi-Fi アクセスポイントやゲストユーザー用のホットスポットを作成できます VPN Client: 安全な SSL または IPsec VPN は モバイルワーカーや在宅勤務者に場所や時間を問わず 安全なリモートアクセスを提供します UTM Manager ( 無償 ): IPsec VPN トンネルを経由して 複数の UTM を管理し 数回の操作でポリシーを適用します 13

15

16 アワード & レビュー 保護レベル 利便性 パフォーマンスに関して Sophos SG Series UTM は多数のアワードを受賞しています 2017 年 ソフォスは Gartner 社の Magic Quadrant for Unified Threat Management * において 6 年連続でリーダーに選出されました レポートをダウンロード ( 英語 ) して Gartner 社によるソフォスの評価をご覧ください SG 115w は 導入の簡単さ 幅広い機能 魅力的な価格など ほとんどすべての側面に関して卓越しており 中小規模の企業にとって最適な選択肢と言えます Sophos UTM は ICSA Labs のファイアウォールのアナリストによるテストを通過しており 今後も引き続き定期的に ICSA Firewall Lab のテストを受けて 最新のセキュリティ脆弱性に対する製品の対応を確認していく予定です 独立機関である Miercom 社は 他のベンダーのアプライアンスの比較テストと併せて Sophos SG Series に対して厳格な機能テストを実行しました その結果 Sophos SG 230 および SG 210 は その他の主要な UTM 製品ソリューションとの製品機能比較において最も優れた製品であることが確認されました * Gartner Magic Quadrant for Unified Threat Management Jeremy D Hoinne Adam Hils Rajpreet Kaur 2017 年 6 月 20 日 Gartner 社はその調査出版物に記載されたいかなるベンダー 製品 サービスを支持することはなく もっとも高い評価を受けたベンダーのみを選定するようユーザーに助言することもありません Gartner 社の研究出版の内容は Gartner 社の調査機関の様々な意見で構成され 事実について規定するものではありません Gartner 社は 特定の目的に沿った市場性や適合性について 明示的または黙示的な保証を一切行っていません 無償評価版 無償評価版の登録 (30 日間 ) ソフォス株式会社営業部 Tel: sales@sophos.co.jp Copyright 2018.Sophos Ltd. All rights reserved. Registered in England and Wales No , The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, UK Sophos は Sophos Ltd. の登録商標です その他すべての製品および会社名は それぞれの所有者に帰属する商標または登録商標です BRJA (2908-DD)