PowerPoint プレゼンテーション

Transcription

1 Barracuda Web Filter 製品プレゼンテーション 2014 年 7 月バラクーダネットワークスジャパン株式会社 ファームウェア ( )

2 バラクーダネットワークス会社概要 2002年 Barracuda Networks, Inc. 設立 本社 カリフォルニア州キャンベル 海外拠点10カ国 80カ国以上で正規代理店と提携 全世界15万社のお客様にセキュリティ バックアップソリューションを提供 バラクーダバックアップは バックアップ専用アプライアンスとしてシェアNo.1 (IDC Worldwide Quarterly Purpose Built Backup Appliance PBBA Tracker Q2/Q4) 2005年 バラクーダネットワークスジャパン株式会社 設立 これまで5,000台以上の出荷実績を持ちスパムメール対策アプライアンスとして2005年 から2011年の7年間連続で国内No1の導入実績 富士キメラ総研 WAFも2007年から2013年まで7年連続国内No1の導入実績 富士キメラ総研 バラクーダネットワークス ジャパンオフィス バラクーダネットワークス 米国本社

3 2013 年 11 月 7 日 Barracuda Networks はニューヨーク証券取引所に上場しました NYSE: CUDA

4 名立たる分野でのバラクーダ製品の受賞履歴 Barracuda NextG Firewall Barracuda Web Filter Barracuda Backup Barracuda Web Application Firewall Barracuda Message Archiver Barracuda Web Filter Barracuda Web Application Firewall Barracuda Spam & Virus Firewall Barracuda Backup Barracuda Web Application Firewall

5 グローバル規模での Barracuda Networksの取り組み

6 日本国内でのマーケティングの取り組み

7 仮想アプライアンス対応 Amazon AWS対応 8種類の幅広い製品展開 Windows Azure対応 クラウドストレージ クラウドリレー 集中管理コントロールセンター リモートアクセス サーバ負荷分散/ADC SSL VPN Load Balancer ADC アンチスパム/ウイルス Web脆弱性対策 Spam & Virus Firewall Web Application Firewall 次世代ファイアウォール NextG Firewall URLフィルタ マルウェア対策 Web Filter Webサーバ メールアーカイブ Message Archiver バックアップ メールサーバ Backup Server ファイルサーバ DBサーバ

8 Barracuda Web Filter

9 Barracuda Web Filter のメリット アプライアンス製品として提供 OS ソフトウェアインストール不要 インライン構成に対応 ソフトウェア製品等に比べ低価格を実現 国内最大レベルのデータベースを使用 ハードウェア 多彩なレポートを作成可能 ALL IN ONE アンチマルウェア機能搭載 アプリケーションコントロール OS ソフトウェア 日本語 GUI による簡単設定

10 Barracuda Web Filter URLフィルタリング ポリシーエンジン 103種類のコンテンツカテゴリ HTTP/HTTPS セーフブラウ ジング 許可 拒否 警告 監視 グローバルポリシー ユーザ/グループ/OUルール 時間/帯域の制限 レポートの機能 アンチマルウェア リアルタイムダッシュボード 50種類以上のビルトインレ ポート レポートのスケジューリング SSLインスペクション アンチウィルス アンチス パイウェア インバウンド/アウトバウン ドのマルウェアスキャン スパイウェア除去ツール SSL通信上のマルウェアの行動 をスキャン 金融関連サイトのような信頼性 の求められる通信を選択してイ ンスペクションを検知 Model610 フォワードプロキシ Model910(インラインパススルー 以上で対応

11 Barracuda Web Filter リモートフィルタリング Mac/Win ソフトウェアエージ ェント ios向けのセーフブラウザ ユーザライセンス不要 ソーシャルメディアの 規制 Facebookチャット LinkedIn メールなどのWeb2.0アプリ ケーションのコントロール機 能 ソーシャルメディアサイト特 有の機能の有効化/無効化 Model410以上で対応 アプリケーション コントロール 100種類以上のアプリケー ションサポート P2P, IM, Skype, ストリー ミング ディープパケットインスペ クション ソーシャルメディア アーカイブ Facebookのポストやツイート Webベースのメールのアーカ イブを実現 ソーシャルメディアコンテン ツの監査に活用化

12 Version8.0 主な新機能 無線アクセスポイント連携 Ruckus Meru のアクセスポイントに対応 無線アクセスポイントの認証情報を共有 仮想アプライアンスが新たに Hyper-V に対応 ダッシュボードにカスタマイズ機能を追加 Data Pattern Categorization 機能 クレジットカード SSN などを含む通信をモニター

13 物理 or 仮想: 選べるふたつの導入オプション 選択可能なハイパーバイザ Vmware Microsoft Hyper-V 物理アプライアンス 仮想アプライアンス Oracle VirtualBox Citrix Xenserver

14 導入構成 : インラインモード Web Filter の WAN/LAN ポートの 2 つのポートを使用して インラインで ブリッジとして導入 全てのセキュリティ機能が使用可能 アプリケーション拒否のサポート システム障害時のパススルーモードの利用可 ( モデル 310 以上 ) クライアント端末のブラウザ設定の変更は必要ない 仮想アプライアンスでは利用不可 WAN ポート LAN ポート DMZ Intern al

15 導入構成 : フォワードプロキシ WAN ポートのみを使用して ワンアームで導入 ブラウザに プロキシ設定を行う必要あり DMZ 一部の機能が利用不可 アプリケーションコントロール アンチマルウェア機能 Internal 複数の Web Filter を負荷分散および HA 構成とする場合には プロキシ PAC ファイルの使用 または 負荷分散装置を活用

16 その他の導入構成 WCCP の使用 WCCP をサポートした Cisco スイッチにて Web トラフィックを Web Filter へ転送 負荷分散装置を導入しなくとも 複数の Web Filter を負荷分散および HA 構成が可能 モデル 310 以上でサポート 監査モード ( 評価導入時には便利 ) インラインで導入するか スイッチのスパンポート ( ミラーポート ) にワンアームで接続 スイッチのスパンポートに接続した場合には ネットワークに一切影響を与えずに Web アクセス状況が把握できる バイパスモード ハードウェアバイパスモードはモデル 310 以上でサポート

17 コンテンツフィルタリング コンテンツフィルタリング 103 種類以上の URL カテゴリで 不要な Web トラフィックを拒否 分類済み Web サイトは 99.7% 以上 アクション 許可 : 観閲可能 拒否 : 観閲不可 警告 : 観閲前に警告メッセージ表示 監視 : トラッキングのみ 禁止サイトへアクセス時の拒否画面

18 URL データベース 国内最大レベルのデータベースを新たに統合 多様な収集ルートを使用し DB の隔たりを排除 全てのカテゴリーで高い網羅性を実現 専任担当者による目視確認 定期的な DB の品質管理 ポリシーの見直し 日本語サイトへも高精度のフィルタリングを実現 Web クローラ 迷惑メール ブログ 公的機関 通信キャリア一般ユーザー 人気リンク集その他 毎日更新 URL データベース

19 組織全体に適用するポリシー 適用可能なポリシー URLフィルタリング ドメイン URLパターン MIMEタイプ ユーザ/グループ/IP/時間 ベースの例外ルール アプリケーション制御 グローバル ポリシー IPベース拒否/例外ルール MIMEタイプブロック ドメインによる許可/拒否 URL 正規表現による例外ルール コンテンツフィルターカテゴリ ローカルポリシー 各ローカルユーザ グループに適用するポリシー IP拒否/許可 ユーザ/グループ/IP/時間ベースの例外ルール カスタムルール ゲストユーザのWebアクセスを拒否 全ユーザに対して ショッピングサイトの観閲を拒否 マーケティング部はニュースサイトの観閲が可能だが その他の部署は観閲不可 昼休みのみ スポーツサイトとお天気サイトの閲覧可能 全てのストリーミングコンテンツを拒否 IPアドレスAからのWebアクセスを一切拒否 特定のIPアドレスからのWebアクセスだけを許可 カスタムカテゴリ HTTPSフィルタリング グローバルポリシー ローカル ポリシー ポリシー管理

20 レポート機能 強力なレポートエンジン アプライアンスに内蔵 追加のクライアントソフトウェア不要 追加のデータベースソフトウェア不要 追加費用なし リアルタイム Web トラフィック アプリケーショントラフィック 感染に関するログ 多様なレポート 50 種類以上のレポート ユーザ毎 カテゴリ毎 ドメイン毎 使用帯域毎 時間毎でインターネット使用状況を把握 Web ブラウジングとセッション時間詳細を集計した時間ベースレポート 独自のレポートを作成するために Syslog サーバにログ出力 追加ライセンス費用は一切不要

21 レポート一覧

22 レポートの一例 リクエストが多い 上位カテゴリのレポート

23 アンチマルウェア機能 HTTP/FTP経由のマルウェアのダウンロード検知 不審なファイルタイプのファイルをブロック ダウンロードファイルのウィルス スパイウェアスキャン マルウェアを配布しているサイトへのアクセスブロック すでにマルウェアに感染したマシンを検知 マルウェアによる通信 Spyware Phoning home を検知 Barracuda Spyware Removal Toolでスパイウェアをクライアントから除去 ファイルタイプ ブロック ウィルス スパイウェア インラインモードのみでご利用いただけます ウィルス チェック マルウェア サイトブロック スパイウェア チェック クライアント

24 バラクーダマルウェア削除ツール クライアント端末向けのソフトウェア 感染マシンからスパイウェアを除去 管理者の操作は一切必要なし ユーザライセンスなし エネルギー充填サービスで定義ファイルの自動更新

25 アプリケーションコントロール ( ) HTTP 通信や特定のインターネットプロトコルを利用したアプリケーション通信の拒否 許可 利用例 : Skype の拒否 BitTorrent の拒否 itunes の拒否 この例では MSN Live Messanger MSN Messenger Netmeeting Yahoo! Messanger Skype utorrent Yahoo Games を利用すると 通信が遮断される インラインモードのみでご利用いただけます HTTPS 通信には SSL インスペクション機能の 有効化が必要です

26 Web アプリケーション制御 ( ) Web アプリに特化した機能の拒否 / 許可 利用例 Facebook の以下の機能を拒否 チャット機能 コメントする Facebook メール ゲーム Facebook へアクセスや いいね は許可 この例では Facebook の チャット コメントする メール ゲーム機能を利用することができないが その他の機能は利用できる HTTPS 通信には SSL インスペクション機能の 有効化が必要です

27 Web アプリケーションモニタ ( ) Web アプリ上でのアクティビティをアーカイブ アーカイブするアクティビティの利用例 Facebook ログイン履歴の記録 コメント内容のアーカイブ メッセージの内容をアーカイブ Twitter ユーザ登録を記録 ツイート送信を記録 ログインを記録 記録内容を特定のメールアドレス宛に送信 Barracuda Message Archiver で履歴のアーカイブが可能 HTTPS 通信には SSL インスペクション機能の 有効化が必要です

28 リモートフィルタリング機能 許可サイト 拒否サイト WSAエージェント 社内貸与のマシンを利用して モバイ ルや自宅などでインターネットアクセ スを場合 強制的に社内のBarracuda Web Filterを通過させてインターネッ トトラフィックをプロキシする機能 自宅 外部からアクセスを行う場合も クラ イアントに対して社内と同等のURL フィルタリングポリシーの適用が可能 SOHO クライアント端末にはWSAエージェ ントのインストールが必要 社内ネットワーク Model410以上で対応 Windows/Mac対応

29 Barracuda Safe Browser itunes Storeからダウンロード可能 なBarracuda Web Filterと連携可能 なWebブラウザ Barracuda Web Filterのポリシーを 適応可能 拒否サイトへは ブロックページの 表示 会社貸与のiPhone/iPadに対するコ ンテンツポリシーの適用に有効

30 無線アクセスポイント連携 ( ) 対応メーカー Ruckus Wireless Meru Networks AP からユーザー 情報を自動取得 LDAP 不要でシングルサインオンを実現 AP の Syslog からユーザー情報を自動取得 取得したユーザー情報を元にしたフィルタリング モニタリング機能 Ruckus/Meru アクセスポイント ユーザーは今まで通り 無線環境にアクセス ( シングルサインオン ) 連携機能のメリット ユーザー運用の変更が不要 ( ユーザーは今まで通り無線環境にアクセスするだけ ) ユーザー情報 接続 AP を元にしたフィルタリング モニタリングを実施することにより きめ細やかなセキュリティ管理が可能例 : 教室内 AP コンテンツ制限あり職員室内 AP コンテンツ制限なし Model310 以上で対応

31 モデル一覧 仮想アプライアンス対応

32 競合製品との比較 Barracuda Bluecoat McAfee デジタルアーツ ALSI Web Filter ProxySG WebGateway i-filter InterSafe (Model 410) (SG300) (WG4500) 提供形態アプライアンスアプライアンス アプライアンス クラウドサービス ソフトウェア ソフトウェア ライセンス不要 URL カテゴリ数 103 種類 85 種類約 100 種類 102 種類 147 種類 URL データベース更新間隔約 15 分約 5 分非公開 非公開 ( ウィルスデータベースは 1 時間に 1 回 ) インライン構成 プロキシ構成 アプリケーション トラフィックブロック スパイウェア プロテクション ( 有償 ) アンチウィルス機能 リモートフィルタリング エージェント レポーティングツールの内蔵 参考価格 (300User) 1 日 3 回以上 ( 有償 ) ( 有償 ) 1,035,000 円 (1 年保守付 ) ( 有償 ) ( 一部有償 ) ( 一部有償 ) 2,069,00 円 1,547,000 円 Barracuda はフル機能搭載かつ低価格 ( 追加ライセンス一切不要 ) 1,460,000 円 ( ソフトウェアのみ ) 1,148,000 円 ( ソフトウェアのみ )

33 バラクーダネットワークスの最新情報をチェック バラクーダネットワークス日本オフィシャルサイト バラクーダネットワークスジャパンFacebookページ バラクーダネットワークスTwitter YouTube Barracuda Japan チャンネル バラクーダネットワークスFoursquare

34 バラクーダ製品を実際に試してみませんか? 無償貸出機 実際の環境でお試しいただけるよう 無償貸出機をご用意しております ご利用頂くには 貸出機がインターネットへアクセスできるように FW の設定変更が必要です 一部製品では プロキシはサポートしておりません 詳細はバラクーダネットワークスまでお問い合わせください 無償リモート検証環境 ( 一部の製品で実施 ) FW の設定変更ができないお客様には簡易構成となりますが 弊社へリモートアクセス頂いてお試しいただけます ハンズオンセミナー オンラインセミナー セミナーを随時開催しております スケジュール等はバラクーダネットワークスまでお問い合わせください

35 デモサイトをご活用ください 全製品共通 ユーザ名 guest パスワード: 30日間 無償 評価機申込 なし GUIデモ

36 ありがとうございました ご質問ございましたら 下記まで より詳細な機能の説明導入方法に関するご相談 30 日間 評価機のご依頼 ( 無料 ) など 電話 : メール :jpinfo@barracuda.com バラクーダネットワークスジャパン株式会社