Safe@Office UTM アプライアンス

包括的でクラス最高レベルの UTM セキュリティ

• エンタープライズ・クラスのファイアウォール、IPS、VPN、URL フィルタリング、アンチマルウェア、メッセージング・セキュリティを統合
• SMB（小・中規模企業）に最適な低価格の包括的オールインワン・セキュリティ・アプライアンス

簡単な導入と管理

• シンプルなウィザードベースの管理なら、専任の IT 担当者がいない環境でも迅速かつ容易な導入が可能
• 自動ソフトウェア・アップデート、監視、レポーティング機能を搭載

優れた接続性

• 3G 対応で信頼の接続性
• 802.11n WiFi 対応
• Annex A や B など最新の ADSL 規格に対応
  ※現在日本国内において無線 LAN および ADSL 機能は使用できません。お問い合わせください。

高可用性とパフォーマンス

• ギガビット・レベルのファイアウォール・パフォーマンスとマルチ・ギガビットのポート搭載で帯域の増加にも対応
• 高可用性とロードバランシング機能により、ネットワーク接続とサービスの可用性を常時維持

特徴

• クラス最高レベルのファイアウォール、IPS、NAC の統合
• 安全な接続
• アンチマルウェアとメッセージング・セキュリティ
• 内蔵 ADSL モデム
• 高可用性を備えた高性能のネットワーク機能とQoS（サービス品質）
• 先進の無線 LAN 接続機能

クラス最高レベルのファイアウォール、IPS、NAC の統合
Fortune 100企業でも採用されているチェック・ポイントの技術をベースとする Safe@Office UTM アプライアンスは、業界最高レベルの実績を誇るファイアウォール技術を搭載しています。包括的なネットワーク・アクセス制御（NAC）ではインスタント・メッセンジャー（IM）やピアツーピア（P2P）などの好ましくないアプリケーションをブロックでき、先進の侵入防御システム（IPS）ではサービス妨害（DoS）やポート・スキャン、バッファ・オーバーフローといった既知および未知の脅威からリモート・サイトを確実に保護できます。

802.1X ポート・ベースの認証では、ユーザのアクセス権限や支社・支店環境におけるセキュリティ・ポリシーの遵守状況に基づいてネットワーク・アクセスを制御できます。また、EAP （Extended Authentication Protocol）のサポートにより、RADIUS 認証サーバを別途用意することなく WPA Enterprise および802.1X によるアクセス制御を実施できるため、小規模ネットワークでも簡単に NAC を利用できます。

安全な接続
IPSec VPN 接続では、安全なサイト間接続およびリモート・アクセス接続を実現できます。Check Point Endpoint Connect や SecureClient、SecuRemote、L2TP など複数の VPN クライアントをサポートしているため、さまざまなユーザのニーズに柔軟に対応できます。

アンチマルウェアとメッセージング・セキュリティ
ゲートウェイに統合されたアンチマルウェア機能は、ワームやウイルスをネットワークの手前でブロックします。また、サイズ制限なく大きな圧縮ファイルでもオンザフライで解凍できるため、徹底的な脅威のスキャンが可能です。業界最高レベルの URL フィルタリング・サービスでは、組織独自の Web アクセス規定を策定することが可能です。スパイウェアやウイルス、不適切な Web コンテンツが潜んでいる可能性のある悪意ある Web サイトへのアクセスをブロックできます。また、メッセージング・セキュリティ機能は、スパムをブロックするだけでなく、組織のメッセージング・インフラストラクチャを包括的に保護します。

オプションとして提供されるサブスクリプション・サービスを利用すると、ソフトウェアやアンチウイルスのアップデート、URL フィルタリング・サービス、定期的なセキュリティ・レポート、アンチスパム、ダイナミック DNS サービスといったサービスを継続的に受けることができます。

内蔵 ADSL モデム
Safe@Office アプライアンスは、オプションで高速 ADSL モデムを内蔵することができるため、外部 ADSL モデムを導入する必要がなく、ネットワーク環境をシンプルにすることができます。ADSL v2/2+、Annex A、Annex B など、最新の ADSL 規格がサポートされています。

高可用性を備えた高性能のネットワーク機能とQoS（サービス品質）
Safe@Office は、LAN スイッチ、DMZ ポート、WAN ポート（Ethernet または ADSL）といった本格的なネットワーク・ルータ機能を備えています。また、スタティック・ルーティングおよびダイナミック・ルーティングの機能も備えているため、柔軟な対応が可能です。 Safe@Office 1000N アプライアンスには、最先端のハードウェア・アクセラレーションや6つの1Gbps Ethernet ポートなど、優れたネットワーク機能とセキュリティ機能が標準で搭載されています。

また、ビジネス上の重要なアプリケーションをはじめとするさまざまなネットワーク・アクティビティの利用を常に確実とするため、ハイ・アベイラビリティ・オプションが用意されています。Safe@Office UTM アプライアンスでは、ネットワーク接続とサービスの可用性を常時維持するため、WAN 接続の冗長化を行なう WAN Redundancy とロード・バランシング機能がサポートされています。ブロードバンド接続に障害が発生した場合も、バックアップとしてダイアルアップでのインターネット接続が可能です。 さらに、プライオリティによる「優先順位付け」、「帯域保証」、「帯域制限」といった包括的なトラフィック管理機能が用意されており、1つのインターネット接続でもビジネス上重要で遅延の許されないトラフィックの QoS を保証できます。無線マルチメディア QoS では、動画や音声などの各種アプリケーションのトラフィックに優先順位を付けることができます。

管理者は Web ベースの安全なホット・スポットを作成して、ネットワークへのゲスト・アクセスを容易に許可できます。企業リソースへのアクセスを許可する前に、ユーザ認証を受けさせたり、利用規約への同意を求めたりすることも可能です。 また、Safe@Office では、攻撃の試みに関する情報（攻撃元の IP アドレスなど）をログに記録し、色分けされたレポートで表示することができます。また、ログに含まれている IP アドレスより管理者を素早く把握するための「WHO IS」ユーティリティは、インターネット上での「ナンバー・ディスプレイ機能」として利用できます。さらにトラフィック監視ツールとパケット・キャプチャ・ツールが用意されており、これらを使用して内向き/外向きのトラフィックを監視および制御することで、帯域を有効に活用することが可能になります。

先進の無線 LAN 接続機能
Safe@Office 1000N アプライアンスは、802.1x、IPSec over WLAN、RADIUS、WEP、WPA、WPA2 認証など、複数のセキュリティ・プロトコルをサポートする WiFi アクセス・ポイント機能（802.11b/g/n に対応）を内蔵しています。また、無線 LAN セグメント固有のセキュリティ・ルールを設定できる無線 LAN 専用インタフェースも備えています。この無線インタフェースは、それぞれ固有のセキュリティ・ポリシーと暗号化アルゴリズムを設定した最大4つのバーチャル・アクセス・ポイントに分割することも可能です。

Safe@Office 500W アプライアンスは、無線通信の長距離化と高速化を実現する Super-G および Extended Range （XR）規格に対応した無線アクセス・ポイント機能を内蔵しています。無線ネットワークは、それぞれ固有のセキュリティ・ポリシーと暗号化方法を設定した複数のバーチャル・アクセス・ポイントに分割することが可能です。リモート・ユーザの認証は、認証規格の WPA2をはじめとするさまざまな方式で行うことができます。

また、Wireless Distribution System （WDS）機能を使用すると、複数の Safe@Office 無線アプライアンスを相互接続してネットワークを拡張できます。これにより、ノート PC や PDA などの無線クライアントは、IP アドレスを変更することなくシームレスに無線ネットワークをローミングできるようになります。