PowerPoint プレゼンテーション

Size: px

Start display at page:

Download "PowerPoint プレゼンテーション"

きゅういちよしなが
5 years ago
Views:

1 InfoCage 不正接続防止紹介資料 2018年12月 NEC

3 はじめにセキュリティ対策は企業の規模を問わず今やあらゆる企業に欠かせません多くの企業が社内の PC に対してウイルス対策ソフトの導入や外部記録メディアの禁止といった対策を実施していますしかし社外から持ち込まれた PC に対する対策はできていますか? 3

4 持ち込みPC対策における課題不十分な持ち込みPC対策によって発生する問題内部犯行による不正アクセスウイルスに感染したPCのネットワーク接続によるウイルスの蔓延持ち込みPC対策に対するネットワーク管理者の声高価なシステムは簡単には導入できないネットワークの設定変更などはできる限り避けたい不正アクセスやウイルスによる被害は情報漏えい事故を引き起こし損害賠償や社会的信用の失墜に繋がります 4

5 InfoCage 不正接続防止とはネットワークに接続された端末をセンサーが自動的に検知し不正に接続された端末の通信を遮断しますセンサー OK 正規PC NG 持ち込みPC NG 私有スマートフォン不正な端末のネットワークへの接続を防止し不正アクセスやウイルスからネットワークを守ります 5

6 簡単導入エージェントレスセグメントごとに設置したセンサーが通信を監視するため端末へのソフトウェアのインストールが不要ですネットワーク機器非依存スイッチの機能を使用しないため既存のネットワーク機器の入れ替えや設定変更が不要です構成例管理サーバ L3 スイッチ L2 スイッチセンサー端末端末端末端末センサー 6

7 機能紹介

8 端末情報の自動収集ネットワークに接続されている端末の情報を自動収集し管理コンソールに一覧表示しますネットワークにどのような端末が何台接続されているのかを把握できますネットワークに管理外の端末が接続されていないか確認できますネットワークにサポートの切れた古いOSが接続されていないか確認できます状態 MACアドレス IPアドレス機器種別接続ポートスイッチアドレス OK 0A:00:01:0A:00: Windows XP Fa/ OK 0B:00:02:0B:00: Windows 7 SP1 Fa/ OK 0C:00:03:0C:00: Windows 8 Fa/ NG 0D:00:04:0D:00: Linux Fa/ NG 0E:00:05:0E:00: ネットワーク機器 Fa/ NG 0F:00:06:0F:00: ios Fa/ 機器種別はパケットからの推測であるため環境によって正しく判別できない場合があります接続ポートとスイッチアドレスは通常版でのみ表示できます 8

9 不正端末の遮断状態がNGで登録された端末や未登録の端末の接続を防止します不正端末による不正アクセスやウイルス感染からネットワークを守ることができます状態 MACアドレス IPアドレス OK 0A:00:01:0A:00: OK 0B:00:02:0B:00: OK 0C:00:03:0C:00: NG 0D:00:04:0D:00: NG 0D:00:04:0D:00: NG 0D:00:04:0D:00: 不正端末不正端末に偽装ARPを送信することで通信をブロック不正端末の遮断は偽装ARPによるARPスプーフィングによって実現しています 9 センサー

10 アラート通知不正端末を遮断した際や連携製品からの通知を受け取った際に管理者にアラートを通知できますアラートメールの例不正接続を防止しましたサイト ID:1 サイトアドレス : エージェント名 :NQ01 エージェントアドレス : 設置場所 : 本社管理者氏名 : 日電太郎管理者電話番号 : エージェント種別 :NQ 管理者アラートメールを送信管理サーバ遮断を通知センサー 10

11 防止メッセージ表示遮断された端末の Web ブラウザに防止メッセージを表示できます画面は自由にカスタマイズできるため連絡先などを表示することもできます 11

12 接続ポート検知端末が接続されているスイッチのIPアドレスとポート情報を管理コンソールに表示します不正端末が接続されている物理的な場所を迅速に特定できます状態 MACアドレス IPアドレス接続ポートスイッチアドレス OK 0A:00:01:0A:00: Fa/ OK 0B:00:02:0B:00: Fa/ OK 0C:00:03:0C:00: Fa/ NG 0D:00:04:0D:00: Fa/ NG 0E:00:05:0E:00: Fa/ NG 0F:00:06:0F:00: Fa/ Lite版では使用できず通常版でのみ使用できますスイッチがSNMPv1またはSNMPv2cに対応している必要があります 1台のSiteManagerに対して600件のスイッチ情報を登録できますスイッチによってスイッチあたりの情報の件数が以下のように異なるため注意してください QXシリーズの場合スイッチ1台に対して1件のスイッチ情報を登録します Catalystの場合各スイッチごとに設定されているVLAN数のスイッチ情報を登録します例えばスイッチAに VLAN スイッチBにVLAN 10 20が設定されている場合 5件のスイッチ情報が登録されます上記以外のスイッチをご利用の場合は個別にお問い合わせください CatalystはCisco Systems, Inc.の登録商標です 12

13 IPv6対応 IPv4と同様に IPv6の通信も検知遮断できます WindowsはVista以降でIPv6が標準で有効なため IPv4通信を防止していても IPv6による通信が自動的に行われますこのため現在のネットワーク環境で持ち込みPCの通信を防止するためには IPv6対応が必須です 13 状態 MACアドレス IPアドレス IPv6アドレス OK 0A:00:01:0A:00: :1234::1 OK 0B:00:02:0B:00: :1234::2 OK 0C:00:03:0C:00: :1234::3 NG 0D:00:04:0D:00: :1234::4 NG 0D:00:04:0D:00: :1234::5 NG 0D:00:04:0D:00: :1234::6

14 タグ VLAN 対応タグ VLAN 環境では 1 台のセンサーで最大 32VLAN を管理できますセンサーの台数を削減できます構成例管理サーバ L3 スイッチ trunk ポート 1 台のセンサーで VLAN1~5 を管理センサー L2 スイッチ VLAN1 VLAN2 VLAN3 VLAN1 VLAN4 VLAN5 別途 VLAN 追加ライセンスが必要です管理可能 VLAN 数はセンサーのバージョンによって異なります 14

15 冗長化管理サーバやセンサーを冗長化し運用系がダウンした際に待機系が動作を引き継ぎます管理サーバやセンサーで障害が発生した際もシステムを継続して稼働させることができます CLUSTERPRO で冗長化製品機能で冗長化運用系待機系運用系待機系管理サーバセンサー 15

16 スイッチ連携センサーを使用せずスイッチの機能を使用して端末の検知と遮断を行いますセグメントあたりの端末数が少ない場合センサーより低コストで導入できますシステム要件検知のみ : SNMP に対応したスイッチ検知 + 遮断 :SNMP と MAC 認証に対応したスイッチ構成例 : 検知のみ管理サーバ SNMP 対応スイッチ構成例 : 検知 + 遮断管理サーバ Radius サーバ (Windows) SNMP/MAC 認証対応スイッチ 16

17 NetworkAgent アプライアンス (InterSec/NQ30) の代わりに NetworkAgent をインストールした Windows/Linux 端末をセンサーとして使用できます管理サーバ L3 スイッチ L2 スイッチ端末端末 InterSec/NQ30 端末端末 NetworkAgentをインストールした Windows/Linux 端末 17

18 InfoCage 不正接続防止 Lite 管理サーバを設置せず InterSec/NQ30 単独で使用できます管理サーバが不要であるため導入コストを削減できますリモートコンソールリモートコンソールから InterSec/NQ30 にログインして端末一覧の確認や設定変更を行います InterSec/NQ30 18

他システム連携 FireEye Deep Discovery Inspector(DDI) ウイルスバスター Palo Alto PA/VM FortiGate ActSecure セキュリティ異常検知サービス (ASI) が検知したマルウェア感染端末を自動的にネットワークから遮断できます連携製品 2 感染 PC の情報を送付 InfoCage 不正接続防止管理サーバ連携対象は

19 他システム連携 FireEye Deep Discovery Inspector(DDI) ウイルスバスター Palo Alto PA/VM FortiGate ActSecure セキュリティ異常検知サービス (ASI) が検知したマルウェア感染端末を自動的にネットワークから遮断できます連携製品 2 感染 PC の情報を送付 InfoCage 不正接続防止管理サーバ連携対象は FireEye NX シリーズ V7.8~V7.9 DDI Ver.3.8 SP1 SP3 ウイルスバスターコーポレートエディション XG Palo Alto V8.1 FortiOS V5.6 系 ASI( すべてのバージョン ) ですセンサーは InterSec/NQ30c,d および Linux 版 NetworkAgent のみサポートしています InterSec/NQ30a,b および Windows 版 NetworkAgent はサポート対象外ですスイッチ連携はサポート対象外です 3 感染 PC 情報を通知 1 連携製品が感染を検知感染 PC 4 センサーが感染 PC をネットワークから遮断センサー FireEye は FireEye, Inc. の商標または登録商標です Deep Discovery Inspector ウイルスバスターはトレンドマイクロ株式会社の登録商標です Palo Alto は Palo Alto Networks 社の登録商標です FortiGate は Fortinet 社の登録商標です 19

20 承認申請ワークフロー承認申請ワークフローにより正規ユーザが未承認PCを使う際そのPC から管理者に申請できます LDAP連携により正規ユーザによる申請であることを確認した上で承認することが可能です正規ユーザになりすました不正ユーザによる申請の排除に役立ちます Webブラウザを持たない機器の申請を Webブラウザを持つ承認済み端末から行えます申請 LDAP連携により正規ユーザからの申請であることを確認未承認PC 接続可能承認/拒否 20 ネットワーク管理者

21 休日定時間外のネットワーク接続を検知アラート休日や定時間外のネットワーク接続を検知アラート通知できます働き方改革の推進にお役立ていただけます検知だけでなく遮断の対象とすることも可能ですサーバーなど常に稼働している必要のある端末は対象外とすることができます日 21 休日に作業すると月アラート通知により管理者が端末の稼働状況を確認可能

22 構成例

23 システム構成ネットワーク接続機器の固有情報の収集機能とその情報の管理機能で構成されます管理機能 InfoCage 不正接続防止管理サーバ収集機能 InterSec/NQ30 SwitchManager NetworkAgent 管理サーバ通報管理者端末情報収集端末情報収集 SwitchManager オプション InterSec/NQ30 インテリジェントスイッチ持ち込み許可済機器 (無許可)機器 23 持ち込み (無許可)機器許可済機器持ち込み (無許可)機器許可済機器持ち込み許可済機器 (無許可)機器

24 構成例通常版 10セグメント非タグVLAN 個数単価小計保守単価 (月額) 保守小計 (月額) InfoCage 不正接続防止 V5.4 メディアキット 1 20,000 20, InfoCage 不正接続防止 V5.4 マネージャ 1ライセンス１ 290, ,000 3,700 3,700 InterSec/NQ30d 5 178, ,000 HW 800 SW 1,700 HW 4,000 SW 8,500 合計 1,200,000-16,200 製品名 InterSec /NQ30dは1台で2セグメントの管理が可能です 24

25 構成例 Lite版 2セグメント製品名個数単価小計保守単価 (月額) 保守小計 (月額) InfoCage 不正接続防止 V5.4 Lite リモートコンソール１ 145, ,000 1,900 1,900 InterSec/NQ30d １ 178, ,000 HW 800 SW 1,700 HW 4,000 SW 8,500 合計 323,000-14,400 メディアキットはリモートコンソールに同梱されます InterSec /NQ30dは1台で2セグメントの管理が可能です 25

26 導入実績導入事例

27 導入実績 2002年12月の発売以来官公庁製造流通業など業種を問わず多くの導入実績があります NECグループのネットワークにて 10万台規模で現在運用中です不正接続防止領域 2016年度実績シェアNo.1 出典富士キメラ総研 2017 ネットワークセキュリティビジネス調査総覧検疫ツール不正接続防止ツール業種企業名製造プロセス業Ｐ社Ｋ社Ｏ社Ｓ社Ｍ社Ｄ社流通サービス業Ｋ社Ｂ社Ｉ社Ｆ社情報サービス産業電力通信放送業Ｏ社Ｃ社Ｓ社Ｔ社Ｎ社Ｍ社ＯテレビＢ新聞社Ｐ印刷Ｉ電力電話会社建設業Ｏ社Ａ社金融証券業Ｕ証券Ｓ証券Ｎ証券Ａ信金 M信金学校Ｏ大学 Z高校Ａ研究所独立行政法人省庁公共省Ｔ市役所Ｙ市水道局農政局Ｉ町役場県警その他 27 鉄道会社製薬会社病院旅行会社運送会社消防所大規模環境での実績 A社(サービス業) B社(サービス業) C社(通信業) D省(官公庁) 435セグメント 49,000端末 270セグメント 40,000端末 600セグメント 45,000端末 1100セグメント

導入事例製造業A社様 IPv4セグメントだけでなく部分的に導入していたIPv6セグメントについても同様に接続機器の管理と不正接続防止を実現導入の背景セキュリティ対策として登録外の端末の接続を制限したい IPv6対応製品を開発しているため部分的にIPv6セグメントが存在している IPv4通信については接続制限を実施しているが IPv6通信についても同様の対策が急務選定理由と効果

28 導入事例製造業A社様 IPv4セグメントだけでなく部分的に導入していたIPv6セグメントについても同様に接続機器の管理と不正接続防止を実現導入の背景セキュリティ対策として登録外の端末の接続を制限したい IPv6対応製品を開発しているため部分的にIPv6セグメントが存在している IPv4通信については接続制限を実施しているが IPv6通信についても同様の対策が急務選定理由と効果類似製品は多くあるが IPv4に加えてIPv6に対応していたことが最大のポイント Windows 7は標準でIPv6が有効になっていることを知り従来の対策では不十分だと気づいたが本製品の導入により解決できた IPv6機器が予想以上に存在することが分かった 28 導入イメージ MACアドレス IPアドレス IPv6 アドレス 0A:00:01:0A:00: :1234::1 0A:00:01:0A:00: :1234::2 管理コンソール管理サーバ InterSec/NQ30 IPv4セグメント IPv6通信 IPv6セグメント IPv4通信未許可PC 未許可IPv6 許可済IPv6 機器機器 10拠点 100セグメントを統合管理

導入事例医療法人B病院様ネットワーク内の端末をInterSec/NQ30で見える化医師や職員の勝手な機器の持ち込みを制限導入の背景医師や職員が勝手に私有のPCやタブレットを接続している状況のため情報漏洩事故の不安を感じていたネットワークの使用ルールを徹底したいが医師の権限が強いため運用での対策が困難でありシステムでの対策の必要性を感じていた導入イメージ

29 導入事例医療法人B病院様ネットワーク内の端末をInterSec/NQ30で見える化医師や職員の勝手な機器の持ち込みを制限導入の背景医師や職員が勝手に私有のPCやタブレットを接続している状況のため情報漏洩事故の不安を感じていたネットワークの使用ルールを徹底したいが医師の権限が強いため運用での対策が困難でありシステムでの対策の必要性を感じていた導入イメージ院内ネットワーク InterSec/NQ30 効果私有スマートフォン私有PC 許可された端末以外は接続ができなくなることで自然と私有機器の持ち込みはなくなった結果情報漏えい事故のリスクもなくなり安心してネットワーク管理ができている 29 管理サーバ台帳作成 1台のInterSec/NQ30で 10VLANを管理接続端末一覧 MACアドレス IPアドレス OS種別コンピュータ名 0A:00:01:0A:00: Windows HOST001 0B:00:02:0B:00: Windows HOST002 0C:00:03:0C:00: iphone iphone001

30 導入事例金融業C社様 InterSec/NQ30とスイッチ連携を併用することで小規模の店舗についても本社と同様のセキュリティレベルを安価に実現導入の背景数十セグメントある本社に加えて 600以上の店舗からなるネットワーク構成となっているが各店舗に勝手にPCが接続されている痕跡あった本社に加えて不正に接続しているPCを検出できる仕組みを全ての店舗に導入したいただし PCが3台のみの小さな店舗もあり全ての店舗にセンサーを置く構成は費用が高額になるため避けたい選定理由と効果複数社の製品を選定して見積もりを依頼したが小さい店舗にはセンサーを置かずに安価に導入できたのはNECのみセンサーでの管理とスイッチを利用しての管理を併用することで全ての店舗にシステムを導入できた管理も画面一つで統合管理でき想定より簡単に運用ができている 30 導入イメージ MACアドレス IPアドレスエージェント名 0A:00:01:0A:00: InterSecNQ30 0B:00:02:0B:00: InterSecNQ SwitchManager 管理サーバ 0E:00:05:0E:00:05 管理コンソール管理サーバ 600店舗ルータ持ち込みPC 店舗ネットワーク InterSec/NQ30 持ち込みPC 本社セグメント 600拠点含む計700セグメントを統合管理

31 動作環境価格

32 動作環境 (マネージャ) DomainManager/SiteManager同居 DomainManagerのみ OS Windows Server 2008 Windows Server 2008 Windows Server 2008 Windows Server 2008 Windows Server 2012 Windows Server 2012 Windows Server 2012 Windows Server 2012 Windows Server 2016 Windows Server 2016 Standard x86/x64 SP2 Enterprise x86/x64 SP2 R2 Standard SP1 R2 Enterprise SP1 Standard Datacenter R2 Standard R2 Datacenter Standard Datacenter SiteManagerのみ Windows Server 2008 Standard x86/x64 SP2 Windows Server 2008 Enterprise x86/x64 SP2 Windows Server 2008 R2 Standard SP1 Windows Server 2008 R2 Enterprise SP1 Windows Server 2012 Standard Windows Server 2012 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Datacenter Windows Server 2016 Standard Windows Server 2016 Datacenter Windows 7 Professional x86/x64 SP1 Windows 7 Ultimate x86/x64 SP1 Windows 7 Enterprise x86/x64 SP1 CPU 2GHz 2コア以上 2GHz 2コア以上メモリ 2GB以上 2GB以上ディスク 40GB以上の空き容量 150MB以上の空き容量備考.NET Framework 3.5 SP1 必須 Web コンソールの対応ブラウザはInternet Explorer 9 11 (ただし OSがサポートしていないバージョンの利用は対象外) SQL Server 2008 R2 Express または SQL Server 2014 Express (SQL Server 2014 SP2 Expressは製品バンドル) 32

33 動作環境 (リモートコンソール) リモートコンソール OS 33 Windows Windows Windows Windows Windows Windows Windows 7 Professional x86/x64 SP1 7 Ultimate x86/x64 SP1 7 Enterprise x86/x64 SP1 8.1 Pro x86/x Enterprise x86/x64 10 Pro x86/x64 10 Enterprise x86/x64

34 動作環境 (スイッチ連携オプション) SwitchManager OS Windows Windows Windows Windows Windows Windows Windows Windows Server 2008 Server 2008 Server 2008 Server 2008 Server 2012 Server 2012 Server 2012 Server 2012 Standard x86/x64 SP2 Enterprise x86/x64 SP2 R2 Standard SP1 R2 Enterprise SP1 Standard Datacenter R2 Standard R2 Datacenter Windows Server 2016には未対応 CPU メモリディスク 2GHz 2コア以上 2GB以上 1.1GB以上の空き容量 Java Runtime Environment Version 8 必須備考 34

35 動作環境 (NetworkAgent) Windows版 OS Windows Server 2008 Standard x86 SP2 64ビットOSは非対応 Windows Server 2008 Enterprise x86 SP2 64ビットOSは非対応 Windows Server 2008 R2 Standard SP1 Windows Server 2008 R2 Enterprise SP1 Windows Server 2012 Standard Windows Server 2012 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Datacenter Windows Server 2016 Standard Windows Server 2016 Datacenter Windows 7 Enterprise x86/x64 SP1 Windows 7 Professional x86/x64 SP1 Windows 7 Ultimate x86/x64 SP1 Windows 10 Pro x86/x64 Windows 10 Enterprise x86/x64 CentOS 7.3 x64 CPU 2GHz 1コア以上 2GHz 1コア以上メモリ 2GB以上 2GB以上ディスク 1GB以上の空き容量 256MB以上の空き容量備考以下の更新プログラムが適用されていること Windows Server 2008の場合 KB Windows 7 Windows Server 2008 R2の場合 KB KB をインストールする前にKB のインストールが必要仮想環境上での動作はサポート対象外 35 Linux版仮想環境上での動作はサポート対象外

36 価格 (本体) アプライアンス製品名 InterSec/NQ30d 希望小売価格(税別) 月額保守料税別 178,000 ハードウェア 800 ソフトウェア 1,700 希望小売価格(税別) 月間保守料税別メディアキットライセンス(通常版) 製品名 InfoCage 不正接続防止 V5.4 メディアキット InfoCage 不正接続防止 V5.4 マネージャ 1ライセンス 20,000 ー 290,000 3,700 メディアキットライセンス(Lite版) 製品名 InfoCage 不正接続防止 V5.4 Lite リモートコンソール希望小売価格税別 145,000 補足説明 36 メディアキットにはマネージャ SwitchManagerの媒体を含みます 1台の管理サーバで InterSec/NQ30を400台まで管理可能です月間保守料税別 1,900

37 価格 (VLAN追加ライセンス) VLAN追加ライセンス製品希望小売価格税別月間保守料税別 InfoCage 不正接続防止 V5.4 1VLAN追加ライセンス InfoCage 不正接続防止 V5.4 3VLAN追加ライセンス InfoCage 不正接続防止 V5.4 10VLAN追加ライセンスオープン価格 InfoCage 不正接続防止 V5.4 30VLAN追加ライセンス InfoCage 不正接続防止 V VLAN追加ライセンス補足説明タグVLAN環境では1台のInterSec /NQ30で複数のVLANを監視できますその場合監視するVLAN数１の VLAN追加ライセンスが必要です InterSec /NQ30dは1台で32VLANまで管理可能です (例)1台のNQで7つのタグVLAN環境を監視する場合以下の製品が必要です InterSec /NQ30 1台 InterSec /NQ30 3VLAN追加ライセンス 2つ 37

38 価格 (スイッチ連携オプション) スイッチ連携オプションライセンス製品希望小売価格税別月間保守料税別 InfoCage 不正接続防止 V5.4 スイッチ連携オプション 100クライアントライセンス 500,000 6,300 InfoCage 不正接続防止 V5.4 スイッチ連携オプション 300クライアントライセンス 1,500,000 18,800 InfoCage 不正接続防止 V5.4 スイッチ連携オプション 1000クライアントライセンス 5,000,000 62,500 InfoCage 不正接続防止 V5.4 スイッチ連携オプション 3000クライアントライセンス 15,000, ,500 補足説明 38 スイッチ連携機能で監視するクライアント数分のスイッチ連携オプションライセンスが必要ですまたクライアント数ではなく監視するセグメント数単位でご購入いただけるセグメントライセンスもございますスイッチ連携を利用する際のSwitchManagerの構成についてはご利用になる環境の情報を添えてご相談ください 1台のSwitchManagerに 100台までのスイッチを登録できます目安として 1台のSwitchManagerで10,000件程度のホストを管理可能です

39 価格 (NetworkAgent) Windows版 NetworkAgent 製品希望小売価格税別月間保守料税別 InfoCage 不正接続防止 V5.4 Windows版 NetworkAgent 1ライセンス 90,000 1,200 InfoCage 不正接続防止 V5.4 Windows版 NetworkAgent 3ライセンス 230,000 2,900 InfoCage 不正接続防止 V5.4 Windows版 NetworkAgent 10ライセンス 720,000 9,000 InfoCage 不正接続防止 V5.4 Windows版 NetworkAgent 30ライセンス 1,800,000 22,500 InfoCage 不正接続防止 V5.4 Windows版 NetworkAgent 100ライセンス 4,950,000 61,900 製品希望小売価格税別月間保守料税別 InfoCage 不正接続防止 V5.4 Linux版 NetworkAgent 1ライセンス 90,000 1,200 InfoCage 不正接続防止 V5.4 Linux版 NetworkAgent 3ライセンス 230,000 2,900 InfoCage 不正接続防止 V5.4 Linux版 NetworkAgent 10ライセンス 720,000 9,000 Linux版 NetworkAgent 39

40 注意事項 1 V5.3 以前のバージョンでは NetworkAgent ライセンス VLAN 追加ライセンスのシリアル番号をマネージャに登録する必要はありませんでしたが V5.4 からマネージャへの登録が必要になりました登録ライセンス数を超えて NetworkAgent や VLAN を使用している場合製品の使用を継続することができません 90 日間の猶予期間の後動作が停止するのでご注意ください特に V5.3 以前の環境からバージョンアップする際は事前にライセンスが適正になっているかご確認をお願いしますなおマネージャのバージョンアップ時インストールを開始する前に登録が必要なライセンスの一覧が表示されます 40

41 注意事項 2 NEC 製ソフトウェアのサポートポリシーではサポート適用範囲の一貫性を保証するため以下の制約を設けておりますシステム単位でご契約いただくこと原則ご使用中のすべてのソフトウェア製品 ( 待機系での利用含む ) についてご契約いただくこと本製品の場合購入している以下すべてのサポートの契約が必要です InterSec/NQ30 ソフトウェア NetworkAgent マネージャリモートコンソール VLAN 追加ライセンススイッチ連携オプションサポートが受けられないケース ( 例 ) マネージャのサポートは契約しているが InterSec/NQ30 ソフトウェアのサポートを契約していないマネージャ InterSec/NQ30 ソフトウェアのサポートは契約しているが VLAN 追加ライセンスのサポートを契約していないサポート契約が正しく行われていない場合以下のサポートサービスを提供することができませんレスポンスサービスインフォメーションサービスライセンスサービス ( バージョンアップ ) ライセンスサービス ( リビジョンアップ ) 41

42 付録

43 通常版とLite版の比較 43 通常版 Lite版管理サーバの有無必須不要管理コンソール Webコンソール Windowsアプリケーション接続許可条件 IP MACアドレスの組み合わせ MACアドレス 1台のNQで管理可能なMACアドレス数 8,000 1,000 最小構成価格 488,000 管理サーバ費用 323,000 端末情報の自動収集不正端末の遮断アラート通知防止メッセージ表示接続ポート検知 IPv6対応タグVLAN対応冗長化スイッチ連携他システム連携承認申請ワークフロー

44 InterSec/NQ30d NetworkAgent スイッチ連携の比較 InterSec/NQ30d Linux版 NetworkAgent Windows版 NetworkAgent スイッチ連携遮断方式偽装ARPによる通信妨害偽装ARPによる通信妨害 IEEE802.1xによる MACアドレス認証接続許可条件 IP MACアドレスの組み合わせ IP MACアドレスの組み合わせ MACアドレスのみ遮断解除の反映タイミング即時即時再認証時 1台のセンサーで管理可能なMACアドレス数端末情報の自動収集〇 Windowsバージョンなど一部のOS種別は収集不可防止メッセージ表示〇接続ポート検知〇〇 IPv6対応〇〇タグVLAN対応〇 - センサーの冗長化〇 - 他システム連携〇承認申請ワークフロー〇休日定時間外のネットワーク接続を検知アラート〇 44

45 InterSec/NQ30cとNQ30dの比較 InterSec/NQ30c InterSec/NQ30d 型番 N Q N Q 希望小売価格税別 178, ,000 1台のInterSec/NQ30で管理可能な MACアドレス数１ 2 4,000件 V3.8 2,000件 V3.6 V3.7 1,000件 V3.4 8,000件 V5.2 4,000件 V3.8 V5.1 2,000件 V3.6 V3.7 1,000件 V3.4 1台のInterSec/NQ30に登録可能な承認ポリシーの数 100,000件 100,000件監視セグメント数 (非タグVLAN環境/タグVLAN環境) 1セグメント/16VLAN 2セグメント/32VLAN LANポート 10Base-T/100Base-TX/ 1ポート 10Base-T/100Base-TX/1000Base-T 2ポート工場出荷時のバージョン一日に検出したMACアドレス数目安としてホスト一覧の最終検出日がその日になっているものの件数が該当します 2 サーバレスのLite版を利用する場合は1台のInterSec/NQ30で管理可能なホスト数が1,000件となります 3 バージョン2.2から3.8および5.2に対応するモジュールがプリインストールされていますダウングレードする初期化を実施するとバージョンはV2.2となります 45

製品ご紹介サイト / お問い合わせ先製品ご紹介サイト / お問い合わせ先 http://jpn.nec.

46 製品ご紹介サイト / お問い合わせ先製品ご紹介サイト / お問い合わせ先お問い合わせ資料請求はこちらから受け付けております 46

InfoCage 不正接続防止紹介資料 2019 年 3 月 NEC

InfoCage 不正接続防止紹介資料 2019 年 3 月 NEC はじめにセキュリティ対策は企業の規模を問わず今やあらゆる企業に欠かせません多くの企業が社内の PC に対してウイルス対策ソフトの導入や外部記録メディアの禁止といった対策を実施していますしかし社外から持ち込まれた PC に対する対策はできていますか? 3 NEC Corporation 2019 持ち込み PC