UTM-1 Edge アプライアンス

概要

チェック・ポイントのUTM-1™ Edge アプライアンスは、支社・支店環境で求められるシンプルさとセキュリティの高さを両立した、集中管理可能なオールインワン・セキュリティ・ソリューションです。この新 UTM アプライアンスは、強化された UTM 機能と優れた信頼性、かつてない使い勝手の良さを提供します。UTM-1™ Edge は極めて柔軟性の高い集中管理システムを備えているほか、Fortune 100 企業の全社で採用されている技術と同じ、大規模環境にも対応する実績あるセキュリティ技術を搭載しています。ネットワークを保護するために必要なすべての要素を1つの SKU で入手し、購入および導入のプロセスを簡潔にしたいと考えるお客様向けに、UTM-1 Edge Total Security も用意されています。

主な利点

• 支社・支店環境全体を保護する、すぐに運用を開始できる統合アプライアンス
• スパム・メールを含むインターネット上のあらゆる脅威から、支社・支店環境のネットワーク、各種システム、ユーザを保護
• LAN およびインターネット接続の手段を複数用意することにより、柔軟で信頼性の高いネットワーク接続環境を実現
• 新システムも容易かつ迅速にプロビジョニング可能
• 数台から数千台のリモート・サイト・デバイスを単一の集中管理コンソールから管理できる柔軟性

特徴

セキュリティ面の特徴

• 業界最高レベルの実績を誇るファイアウォール
• 安全なサイト間接続およびリモート・アクセス接続を実現
• ストリーミング・ゲートウェイ・アンチウイルス
• アンチスパム機能を備えた包括的なメッセージング・セキュリティ
• Web フィルタリング
• ネットワーク・アクセス制御

業界最高レベルの実績を誇るファイアウォール
Fortune 100 企業で採用されているのと同じチェック・ポイントの技術をベースとする UTM-1 Edge アプライアンスは、業界最高レベルの実績を誇るファイアウォールを搭載しており、初期設定の状態で、数百種類のアプリケーション、プロトコル、およびサービスをサポートしています。幅広いアプリケーションやプロトコルをサポートしているため、ネットワーク全体にわたって包括的なアクセス制御を簡単に導入することができ、インスタント・メッセンジャー（IM）やピアツーピア（P2P）アプリケーションなどの非ビジネス・アプリケーションもブロックすることが可能です。また、チェック・ポイントの侵入防御技術である SmartDefense を搭載しているため、リモート・サイトを既知および未知の攻撃から保護することができます。SmartDefense は、サービス妨害（DoS）、ポート・スキャン、バッファ・オーバーフローなどの脅威からネットワーク、アプリケーション、およびユーザを保護し、FTP、インスタント・メッセージング、ピアツーピア（P2P）ファイル共有などのインターネット・リソースを安全に利用できるようにします。

安全なサイト間接続およびリモート・アクセス接続を実現
UTM-1 Edge は、強固な暗号と認証機能を提供する IPSec VPN を使用して、通信の機密性を保護します。UTM-1 Edge アプライアンスを既存のVPNコミュニティに追加して、安全なサイト間接続を簡単に実現できます。UTM-1 Edge アプライアンスは、チェック・ポイントの SecureClient/SecuRemote や各種 L2TP VPN クライアントなど幅広い VPN クライアントをサポートする IPSec VPN 接続機能も備えており、社員やビジネス・パートナーが安全に企業ネットワークに接続するための理想的な方法を提供します。

ストリーミング・ゲートウェイ・アンチウイルス
UTM-1 Edge アプライアンスには、ゲートウェイ・アンチウイルス機能が統合されています。ゲートウェイ・アンチウイルス機能は、ワームやウイルスをネットワークの手前でブロックする追加の保護レイヤを提供します。この機能では、電子メール（POP3、IMAP、SMTP）や FTP、Web（HTTP）トラフィックのほか、さまざまなプロトコルに対して脅威の検査を行うことができます。検査するファイルのサイズに制限はなく、また圧縮ファイルのオンザフライでの解凍もサポートされています。

アンチスパム機能を備えた包括的なメッセージング・セキュリティ
チェック・ポイントが提供するメッセージング・セキュリティ機能は、組織のメッセージング・インフラストラクチャを包括的に保護します。多次元アプローチの採用により、電子メール・インフラストラクチャの保護機能と高精度のスパム対策機能を提供し、電子メールに潜む多様なウイルスおよびマルウェアの脅威から組織を守ります。

UTM-1 Edge アンチスパム・ポリシーでは、どのような電子メール・トラフィックをスキャンし、どのような電子メールを安全と判断するかをきめ細かく指定できます。

Web フィルタリング
社員による不適切な Web サイトの閲覧は、ネットワーク内への脅威の侵入をもたらす可能性があるほか、法的リスクの増大や生産性の低下、情報漏洩のリスク、法令遵守に関する問題を引き起こす恐れがあります。UTM-1 Edge アプライアンスは、サードパーティの URL フィルタリング・サービスをベースとした最高レベルの Web フィルタリング機能を備えています。これにより、自組織に適した Web アクセス規定を策定して、スパイウェアやウイルスなどの脅威や、不適切な Web コンテンツがもたらす新たなリスクから組織を保護することが可能になります。

ネットワーク・アクセス制御
UTM-1 Edge アプライアンスは、802.1x ポート・ベースの認証をサポートしています。このため、エンドポイントのセキュリティ・ポリシーの遵守状況およびユーザのアクセス権限に基づいて、リモート・オフィスでのネットワーク・アクセスを制御することができます。また、EAP（Extended Authentication Protocol）オーセンティケータを内蔵しており、RADIUS認証サーバを別途用意することなく WPA Enterprise および 802.1x によるアクセス制御を実施できるため、小規模ネットワークでも簡単に NAC を利用できます。

ネットワーク面の特徴

• 安全なホット・スポットのサポート
• 高可用性
• QoS（サービス品質）

安全なホット・スポットのサポート
UTM-1 Edge アプライアンスでは、ホット・スポット・ネットワークを設定して、ゲスト・アクセス用のネットワークを構築することもできます。管理者は簡単な設定を行うだけで、ネットワーク・アクセスを許可する前に、ゲスト・ユーザに Web ベースの認証を受けさせたり、利用規約への同意を求めたりできます。これにより、企業リソースのセキュリティを損なうことなく、ゲスト・ユーザに便利で管理者が制御可能なアクセス手段を提供することができます。

高可用性
ネットワークおよびビジネス上の重要なアプリケーションの利用を常に確実とするために、UTM-1 Edge アプライアンスには、ハイ・アベイラビリティ・オプションが用意されています。UTM-1 Edge アプライアンスでは、ネットワーク接続とサービスの可用性を常時維持するため、WAN 接続の冗長化を行なう WAN Redundancy とロード・バランシング機能がサポートされています。また、プライマリのインターネット接続として、あるいはプライマリのブロードバンド接続に障害が発生した場合にセカンダリ・インターネット接続として利用できるダイヤルアップ接続機能もサポートしています。

QoS（サービス品質）
VoIP や VPN など重要度の高いトラフィックと低いトラフィックが1つのインターネット接続に混在している場合には、QoS によるトラフィックの管理を確実に行なうことがビジネスを遂行するうえで非常に重要です。UTM-1 Edge アプライアンスには、トラフィックの重要度に基づき、プライオリティによる「優先順位付け」、「帯域保証」、「帯域制限」を必要に応じて選択できる、包括的なトラフィック管理機能が用意されています。この機能を使用すると、ビジネス上の重要度や目的に応じて接続リソースの割り当てを設定することができます。また UTM-1 Edge W プライアンスは、無線マルチメディア QoS をサポートしています。この機能では、さまざまな環境およびトラフィック条件に基づいて、動画や音声などの各種アプリケーションのトラフィック・フローに優先順位を付けます。

管理面の特徴

• 大規模な分散環境を一元的に管理
• 短時間での容易なセットアップ
• 一元的に実行可能なセキュリティの自動アップデート

大規模な分散環境を一元的に管理
UTM-1 Edge アプライアンスはチェック・ポイントの SmartCenter または Provider-1 から集中管理できるため、リモート・オフィスなどへのセキュリティの導入を大幅に簡素化できます。これにより、内部セキュリティ、メイン・サイト、リモート・サイトを含むネットワーク全体のセキュリティ・ポリシーを一元的に定義することが可能です。また、大規模な VPN/セキュリティ環境固有のニーズに合わせて設計されたプロファイル・ベースの管理アドオン、SmartLSM™ を使用すると、単一のセキュリティ・プロファイルを定義し、集中管理の拠点から何千もの UTM-1 Edge アプライアンスに同時に適用することができます。これにより、UTM-1 Edge ゲートウェイの迅速な導入が可能となり、大量のデバイスにセキュリティを導入して管理するために必要な時間とコストを大幅に削減できます。

短時間での容易なセットアップ
UTM-1 Edge アプライアンスは、わずか10分ほどでセットアップ可能で、IT 管理者が少ない環境においても容易に導入できるシンプルさを実現しています。セキュリティ専任の管理者でなくても簡単に初期セットアップや構成を行うことができます。

一元的に実行可能なセキュリティの自動アップデート
事前対応的なセキュリティ環境を維持し、未知の攻撃からネットワークを保護するために、SmartDefense というサービスが用意されています。SmartDefense サービスは、新しい防御機能、アンチウイルス・シグネチャのアップデート、アンチスパムのアップデート、Web フィルタリング・サービスなどを継続的に自動更新するためのオプション・サービスです。SmartDefense サービスでは、設定アドバイザリのベスト・プラクティス・セキュリティ・ポリシーも提供されます。アップデートは、指定した間隔で自動的にダウンロードし、リモートの環境の機器に配布することができます。

ハードウェア・オプション

• 安全な無線 LAN 接続機能
• ADSL モデム内蔵
• 製造現場および SCADA 環境向けの産業用モデル

安全な無線 LAN 接続機能
UTM-1 Edge W アプライアンスは、802.1x、IPSec over WLAN、RADIUS、WEP、WPA、WPA2 認証など、複数のセキュリティ・プロトコルをサポートする WiFi アクセス・ポイント機能（802.11b/gに対応）を内蔵しています。また、無線 LAN セグメント固有のセキュリティ・ルールを設定できる無線 LAN専用インタフェースも備えています。無線アクセスを一部のユーザだけに限定して無線インタフェースを保護し、企業アプリケーションや各種リソースに対するハッカーの攻撃を防止することができます。この無線インタフェースは、それぞれ固有のセキュリティ・ポリシーと暗号化アルゴリズムを設定した最大4つのバーチャル・アクセス・ポイントに分割することも可能です。

ADSL モデム内蔵
UTM-1 Edge アプライアンスは、オプションで高速 ADSL モデムを内蔵することができるため、外部 ADSL モデムを導入する必要がなく、ネットワーク環境をシンプルにすることができます。この ADSL モデムは、ADSL v2/2+などの最新の ADSL 規格をサポートするほか、Annex A および Annex B 規格にも対応しています。

製造現場および SCADA 環境向けの産業用モデル
UTM-1 Edge アプライアンスには、産業用 Ethernet 環境や SCADA（Supervisory Control and Data Acquisition）機器を不正アクセスや攻撃から保護するために設計された産業用モデルも用意されています。UTM-1 Edge Industrial アプライアンスは、埃、熱、振動に耐えうる産業機械仕様になっており、厳しい環境における耐久性が極限まで高められています。また、時間の経過とともに消耗する可動部品がソリッド・ステート設計によって排除されており、DINレール、ラック・マウント、ウォール・マウントなど、あらゆるマウント方法に柔軟に対応できます。

サポートと保証

チェック・ポイントでは、多数のテクニカル・サポート・オプションを提供しています。営業時間内の電話サポートと代替機の翌日出荷を提供するスタンダード・サポート・プランから、24時間365日のサポートと代替機の同日出荷を提供するプレミアム・サポート・プラン、アプライアンス関連の問題を認定エンジニアがオンサイトで4時間以内に解決するプレミアム4時間オンサイト・プランまで、お客様のニーズに合わせてお選びいただけます。詳細については、チェック・ポイント Web サイトのサポート・プログラムに関するページと、UTM-1 Edgeのハードウェア保証および RMA（Return Material Authorization）に関するページをご覧ください。