図 1 は標準的な E メールセキュリティ環境を示しています図 1 Cisco SenderBase Network とは Cisco IronPort アプライアンスには SenderBase Network の機能が採用されていますこの強力な脅威追跡データベースによって 100,000 を

Size: px

Start display at page:

Download "図 1 は標準的な E メールセキュリティ環境を示しています図 1 Cisco SenderBase Network とは Cisco IronPort アプライアンスには SenderBase Network の機能が採用されていますこの強力な脅威追跡データベースによって 100,000 を"

なおだいほうじ
5 years ago
Views:

1 データシート Cisco IronPort E メールセキュリティアプライアンス E メールセキュリティが重要な理由大量かつ巧妙な E メールベースの脅威がとめどない勢いで増え続けています多くの組織では約 90% の受信メールが不正メール ( スパムウイルスなど ) であり受信メールの総数は従業員数は変わらなくとも毎年増加していますスパム詐欺情報の盗み出しには強力な営利目的が絡んでくるためこのような E メールセキュリティの脅威はますます増幅していますそのためプロのエンジニアが仕事として新たな脅威を開発するようになり状況はさらに悪化していますこうしたサイクルは自然におさまる気配を見せないためここしばらくの間は増加を続け高度化していくものと予想されます E メールの弱点をなくす特効薬のような方法はありません結局のところ補完的なソリューションを多数組み合わせて対応するのが現実的な策と言えます E メールの持続可能性を保つには市場を重視した調査と技術開発を統合して行うことが必要ですシスコの E メールセキュリティ製品 Cisco IronPort E メールセキュリティアプライアンス Cisco IronPort C シリーズおよび Cisco IronPort X シリーズ E メールセキュリティアプライアンスは大手 ISP 10 社のうち 8 社と世界の大企業の 20 % 超で使用されていますこれらは業界をリードするシステムであり他に類のないパフォーマンスと信頼性が実証されています Cisco IronPort E メールセキュリティアプライアンスは先進的な最高レベルのアンチスパムアンチウイルス暗号化デジタル著作権管理およびアーカイブテクノロジーを兼ね備えていますこれらのソリューションは Cisco IronPort の画期的な MTA プラットフォーム上で動作し優れた予防型および事後対処型のテクノロジーと業界をリードする E メール管理ツールを通じて高レベルな E メール保護を実現します Cisco IronPort テクノロジーには安全な配信方法統合されたキー管理ビジネスクラスの E メール機能といった充実したラインナップに加え業界トップクラスの暗号化機能も備わっておりきわめて複雑な企業環境さえも保護する包括的な機能が実現されています Cisco IronPort E メールセキュリティアプライアンスはスパムやウイルスをはじめ複数の要素が混合した脅威に関連するダウンタイムを削減することで企業の E メールシステムの管理性が大幅に向上しテクニカルスタッフの負担が軽減し安定した最新のネットワーク保護を実現します Cisco IronPort E メールセキュリティアプライアンスは次のような多層的なアプローチで E メールベースの脅威を阻止しますスパム対策 :E メールおよび Web レピュテーションフィルタリングテクノロジーを業界をリードする Cisco IronPort Anti-Spam 機能と組み合わせています Cisco IronPort Outbreak Filters: 従来のアンチウイルステクノロジーおよび特許出願中の非標的型攻撃からの保護機能と完全統合されており業界の悪質度の高い攻撃から保護しますシスコのデータ損失防止テクノロジー : さまざまなツールを駆使して正確かつ効率的に法規制の遵守とアクセプタブルユースポリシーを実施します Cisco IronPort PXE 暗号化テクノロジー : 安全性の高いメッセージコンプライアンスおよび規制に関する要件を満たしています All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 1 of 61

図 1 は標準的な E メールセキュリティ環境を示しています図 1 Cisco SenderBase Network とは Cisco IronPort アプライアンスには SenderBase Network の機能が採用されていますこの強力な脅威追跡データベースによって 100,000 を超える世界中の組織からデータが取得され

2 図 1 は標準的な E メールセキュリティ環境を示しています図 1 Cisco SenderBase Network とは Cisco IronPort アプライアンスには SenderBase Network の機能が採用されていますこの強力な脅威追跡データベースによって 100,000 を超える世界中の組織からデータが取得され大規模で多様なインターネットトラフィックパターンのサンプルが提供されます SenderBase は 1 日に 300 億件のクエリーを受信します SenderBase の使用によりシグニチャベースのスキャンだけでマルウェア検出率が 20% 超向上しこれまでにない有効性の向上が期待できます脅威のライブアップデートを実行し SenderBase レピュテーションスコア (SBRS) にリアルタイムアクセスするにはを参照してください Cisco IronPort の E メールセキュリティテクノロジーの差別化ポイント Cisco IronPort AsyncOS : 独自の高パフォーマンスソフトウェアアーキテクチャで同時接続ベースのコミュニケーションのボトルネックとファイルベースのキューイングの制限に対応できるよう設計されています Cisco IronPort Reputation Filters: リアルタイムの E メール脅威アセスメントを実行し不審な E メールの送信者を特定します不審な送信者にはレート制限やブロックを実行し悪意のあるトラフィックがネットワークに侵入するのを防ぎます Cisco IronPort Anti-Spam: 従来の最良の技術を IronPort の状況依存型の画期的な検出テクノロジーと組み合わせて広範囲にわたる既知の E メールの脅威や新しい脅威を排除します Cisco IronPort Virus Outbreak Filters: 新しいウイルスの発生をリアルタイムで検出し不審なメッセージを隔離して従来のアンチウイルスソリューションよりも迅速に ( 最大 42 時間短縮 ) 保護を実現しますシスコのデータ損失防止テクノロジー : 包括的な DLP ポリシーと修復オプションを備えたこれまでにない高精度のテクノロジーです導入や管理も簡単でアクセプタブルユースポリシーと法規制への遵守をすばやく実現します Cisco IronPort PXE 暗号化テクノロジー : コンプライアンス要件に適合しまた強力なビジネスクラスの E メール機能を提供することで E メールの暗号化に変革をもたらします Cisco Threat Operations Center(TOC): グローバルなトラフィックアクティビティが 24 時間体制で表示されるのでシスコでは問題点の分析新しい脅威の検出トラフィックトレンドの追跡が可能です All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 2 of 65

図 2 は Cisco IronPort Email セキュリティアプライアンスに統合されている主な要素を示しています図 2 シスコと他の E メールセキュリティベンダーとの違い Cisco IronPort テクノロジーにより業界最高のスパム検出レート (99 % を超え偽陽性率 100 万分の 1) が実現します Cisco IronPort Reputation Filters は

3 図 2 は Cisco IronPort セキュリティアプライアンスに統合されている主な要素を示しています図 2 シスコと他の E メールセキュリティベンダーとの違い Cisco IronPort テクノロジーにより業界最高のスパム検出レート (99 % を超え偽陽性率 100 万分の 1) が実現します Cisco IronPort Reputation Filters は 80 % のジャンクメールをネットワークへ侵入する前に排除します Cisco Ironport は DomainKeys(DKIM) サイニング Directory Harvest Attack(DHA) の防止およびバウンスメッセージ攻撃に対する完全な保護を提供します Cisco Ironport では企業内の異なるグループに対して異なるフィルタリングポリシーを設定できますリアルタイムレポートにより管理者が E メールセキュリティを事前予防的に保護しネットワーク攻撃にさらされた場合にポリシーを変更できます最適な Cisco IronPort E メールセキュリティアプライアンスの選択 Cisco IronPort E メールセキュリティアプライアンス X1070: 世界最高水準の厳格なネットワーク要件に対応 Cisco IronPort E メールセキュリティアプライアンス C670: ユーザ数が 10,000 人超の組織向け Cisco IronPort E メールセキュリティアプライアンス C370: ユーザ数が 2,000 ~ 10,000 人の組織向け Cisco IronPort E メールセキュリティアプライアンス C170: スモールビジネスやユーザ数が 2,000 人未満の組織向け Cisco IronPort 暗号化アプライアンス : 市場トップクラスの総合 E メール暗号化ゲートウェイ表 1 Cisco IronPort C シリーズおよび Cisco IronPort X シリーズ E メールセキュリティアプライアンスの仕様 Cisco IronPort X1070 Cisco IronPort C670 Cisco IronPort C370 Cisco IronPort C170 シャーシフォームファクタ 2 RU 2 RU 2 RU 1 RU 寸法 ( 高さ X 幅 X 奥行 ) 8.9 x 44.5 x 68.0 cm(3.5 x 17.5 x 26.8 インチ ) 8.9 x 44.5 x 68.0 cm(3.5 x 17.5 x 26.8 インチ ) 8.9 x 44.5 x 68.0 cm(3.5 x 17.5 x 26.8 インチ ) 総重量 ( ポンド ) x 42.9 x 39.3 cm(1.67 x 16.9 x 15.5 インチ ) 電源装置 870 ワット 100/240 V 870 ワット 100/240 V 870 ワット 100/240 V 400 ワット 100/240 V 冗長電源対応対応対応なしプロセッサメモリおよびディスク CPU 2 x 4( クアッドコア 2 基 ) 2 x 4( クアッドコア 2 基 ) 1 x 4( クアッドコア 1 基 ) 1 x 2( デュアルコア 1 基 ) メモリ 4 GB 4 GB 4 GB 4 GB ディスク容量およびディスク数ハードディスクのホットスワップ RAID レベルおよびコントローラ 1.8 TB(300 GB x 6) 1.2 TB(300 GB x 4) 600 GB(300 GB x 2) 500 GB(250 GB x 2) 対応対応対応対応 RAID 10 ハードウェア RAID 10 ハードウェア RAID 1 ハードウェア RAID 1 ソフトウェア All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 3 of 65

4 Cisco IronPort X1070 Cisco IronPort C670 Cisco IronPort C370 Cisco IronPort C170 インターフェイスイーサネット 4 ギガビット NIC RJ-45 4 ギガビット NIC RJ-45 4 ギガビット NIC RJ-45 2 ギガビット NIC RJ-45 シリアルファイバ 1 x RS-232(DB-9) シリアルオプション 2 つのファイバポート (1000BASE-SX) 1 x RS-232(DB-9) シリアルオプション 2 つのファイバポート (1000BASE-SX) 1 x RS-232(DB-9) シリアルオプション 2 つのファイバポート (1000BASE-SX) USB コンフィギュレーションロギングおよびモニタリング 1 x RS-232(RJ-45) Web インターフェイス GUI ベース (HTTPS) GUI ベース (HTTPS) GUI ベース (HTTPS) GUI ベース (HTTPS) コマンドラインインターフェイスロギング Syslog Syslog Syslog Syslog レポートの一元化対応対応対応対応なしファイル転送 SCP および FTP SCP および FTP SCP および FTP SCP および FTP コンフィギュレーションファイル XML ベース XML ベース XML ベース XML ベース設定の一元化対応対応対応対応モニタリング動作環境条件総電流 (A) ( 最大 ) 入力電圧 (V) 100 ~ 240 VAC 100 ~ 240 VAC 100 ~ 240 VAC 100 ~ 240 VAC 動作時電力 (W) ( 最大 ) 熱放散 (BTU/hr) 1,904 1, リーク電流 (ma) ファン換気量 (CFM) アイドル時 (24 C):12.3 ファン最大速度 :34.4 環境雑音 (Bels) アイドル時 :41.3 dba 最大 :64.2 dba 定格 MTBF( 時間 ) 94,400 94,400 94, ,356 動作時温度 ( C) 10 ~ 35 C 10 ~ 35 C 10 ~ 35 C -5 ~ 45 C 相対湿度 (%) 20 ~ 80%( 結露しないこと ) 20 ~ 80%( 結露しないこと ) 20 ~ 80%( 結露しないこと ) 高度 (m) 3,048 3,048 3, 振動 0.26 Grms(5 ~ 350 Hz) 0.26 Grms(5 ~ 350 Hz) 0.26 Grms(5 ~ 350 Hz) 0.41 Grms(3 ~ 500 Hz) 非動作時温度 ( C) -40 ~ 65 C -40 ~ 65 C -40 ~ 65 C -25 ~ 70 C 相対湿度 (%) 5 ~ 95%( 結露しないこと ) 5 ~ 95%( 結露しないこと ) 5 ~ 95%( 結露しないこと ) 90% ± 5% 高度 (m) 10,600 10, ~ 10,600 4,570 振動 1.54 Grms(10 ~ 250 Hz) 業界認定 1.54 Grms(10 ~ 250 Hz) 1.54 Grms(10 ~ 250 Hz) RoHS 対応対応対応対応 * 1.12 Grms(3 ~ 500 Hz) その他の認定安全規格 :culus CB CCC BSMI EMC Symmetrix:CE FCC VCCI C-TICK KC * 近日更新予定 All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 4 of 65

5 詳細情報の入手先企業のメッセージングシステムのセキュリティを強化したい場合は購入前の評価プログラムをお試しいただけますネットワーク内のテストを行うための全機能を備えた評価用アプライアンス (30 日間無料 ) をご希望の場合はにアクセスしてください All contents are Copyright Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 5 of 65

6 2011 Cisco Systems, Inc. All rights reserved. Cisco Cisco Systems およびCisco Systemsロゴは Cisco Systems, Inc. またはその関連会社の米国およびその他の一定の国における登録商標または商標です本書類またはウェブサイトに掲載されているその他の商標はそれぞれの権利者の財産ですパートナーまたは partner という用語の使用はCiscoと他社との間のパートナーシップ関係を意味するものではありません (0809R) この資料に記載された仕様は予告なく変更する場合がありますシスコシステムズ合同会社東京都港区赤坂ミッドタウンタワーお問い合わせ先 : シスココンタクトセンター ( フリーコール携帯 PHS 含む ) 電話受付時間 : 平日 10:00~12:00 13:00~17:00 お問い合わせ先

Cisco WebEx One Architecture 関連企業シスコ Expressway 外出出張先など在宅勤務 2

Cisco WebEx One Architecture 関連企業シスコ Expressway 外出出張先など在宅勤務 2 Cisco TelePresence TX9000 Cisco TelePresence MX Cisco DX Cisco TelePresence System EX Cisco TelePresence SX 3 Cisco TelePresence SX10 Quick

図 1 は 標準的な E メールセキュリティ環境を示しています 図 1 Cisco SenderBase Network とは Cisco IronPort アプライアンスには SenderBase Network の機能が採用されています この強力な脅威追跡データベースによって 100,000 を

図 1 は標準的な E メールセキュリティ環境を示しています図 1 Cisco SenderBase Network とは Cisco IronPort アプライアンスには SenderBase Network の機能が採用されていますこの強力な脅威追跡データベースによって 100,000 を