XG Firewall 製品カタログ

Sophos XG Firewall
業界最高レベルの使いやすさ、セキュリティ、監視機能
Sophos XG Firewall は、新しいアプローチでファイアウォールの管理、脅威
の対処、ネットワーク上のトラフィックの監視を実施。レベルアップした使い
やすさ、セキュリティ、監視機能を提供します。
Sophos XG Firewall
Sophos XG Firewall: 「次世代」と呼ばれる理由
XG Firewall は、管理が簡単で、必要な保護機能や監視機能を単一のアプライ
アンスで提供する今日のビジネス環境に最適な製品です。
シンプルで高度な保護機能
非常に優れたパフォーマンスを発揮
オールインワンのセキュリティ対策
複数のファイアウォールをシンプルに管理
多くのファイアウォール製品は、複数のモジュールや画面を使
用して、ポリシーを設定・管理する必要があります。Sophos
XG Firewall ではすべてのユーザー、アプリケーション、ネッ
トワークなどに関するポリシーを単一のコンソールから管理、
表示、フィルタ、並び替えることを可能にする強力な統合ポリ
シーモデルを提供します。
次世代型ファイアウォール機能のほか、革新的な Security
Heartbeat™、包括的な Web アプリケーションファイアウ
ォール、スパムメール対策、暗号化、DLP など、ソフォス独
自の機能も提供されます。追加のハードウェアやコストは一
切かかりません。必要な機能のみを選択して導入できます。
標準搭載のオンボックスレポート機能
多数のビルトインのレポート機能でユーザーやネットワーク
の状況を正確に把握できます。基本的にログ情報は、ローカ
ルに保存され、個別のレポートツールを導入せずに、詳細な
レポートが入手できます。ソフォス独自のユーザー脅威指数
(UTQ) レポートでは、各ユーザーのセキュリティリスクレベ
ルが表示されます。
1
Sophos XG Firewall は最高のパフォーマンスを追求して、
設計されています。このアプライアンスには Intel マルチ
コアプロセッサ、SSD (Solid-State Drives)、インメモリ
の高速コンテンツスキャンが搭載されています。さらに
「FastPath」と呼ばれるパケット最適化テクノロジーによ
って常に最大のスループットを確保できます。
Sophos Firewall Manager (SFM) は、複数の XG Firewall
を単一の管理コンソールで管理できます。
また、Sophos iView を利用すると、複数の XG、SG、
Cyberoam アプライアンスのレポートを統合して表示でき
ます。
Sophos XG Firewall
ソフォス独自のセキュリティ機能
XG Firewall は、ネットワークセキュリティを大幅に強化するだけでなく、
管理者のセキュリティ管理をシンプルにします。
高度な脅威対策 Sophos Synchronized Security
Synchronized Security は業界で初めてエンドポイントとファイ
アウォールを Synchronized Security は業界で初めてエンドポ
イントとファイアウォールを連係させ、独自の監視と自動インシ
デント対応を可能にします。Security Heartbeat(TM) は、常にエ
ンドポイントのセキュリティ状態をファイアウォールと共有し、
ファイアウォールがネットワーク上の問題のあるシステムを即座
に特定し、自動処理対応できるようにします。ファイアウォール
は問題のあるシステムの調査とクリーンアップが完了するまで、
そのシステムを自動隔離します。また、Synchronized Security
のもう 1つの機能である Dynamic App Identification 機能では、
ファイアウォールがエンドポイントに照会し、ネットワーク上の
不明なトラフィックの生成原因を特定できるようにします。
特許出願中の Layer-8 Identity control
ユーザー識別機能は、特許出願中のソフォス独自の Layer-8
Identity control に基づいたポリシーを活用して、IP アドレ
ス、ネットワーク、デバイスに関わらず、アプリケーション、
帯域幅、他のネットワークリソースをユーザーレベルで制御で
きます。
XG シリーズ
最新のテクノロジーを
搭載した XG シリーズ
で、トップクラスのパ
フォーマンスを提供。
ソフトウェア
Sophos Firewall OS イメ
ージファイルを、Intel ベ
ースのハードウェアや
サーバーで動作可能。
ポリシーテンプレートで迅速に保護
事前定義されたポリシーのテンプレートを使用すると、
Microsoft Exchange や SharePoint などの一般的なアプリケー
ションを迅速・簡単に保護できます。一覧からテンプレートポ
リシーを選択して、基本的な情報を入力するだけです。受信 /
送信のファイアウォールルール、セキュリティ設定がすべて自
動的に設定されます。最終的に適用されるポリシーが説明され
て表示されます。
自動的にユーザーリスクをレポート
ソフォス独自のユーザー脅威指数 (UTQ) は、ユーザーの活動
に基づいて、リスクへの対処策を示す指数です。ソフォスの
ファイアウォールは、ユーザーの Web 閲覧の習慣や動作を高
度な脅威の攻撃パターンや過去の閲覧履歴にも関連付けて、リ
スクのある動作をしているユーザーを特定します。
柔軟な導入方法
機能差なく、ハードウェア、ソフトウェア、仮想アプライアン
スで導入できます。
詳細は、www.sophos.com/xgfirewall をご覧ください。
仮想アプライアンス
Microsoft Azure
VMware、Citrix、Microsoft
Azure クラウドで
Hyper-V、KVM で動作可能。 ネットワークインフラ
ストラクチャを保護。
2
Sophos XG Firewall
Network Protection
高度な攻撃や脅威の阻止に必要な機能をすべて搭載。信頼できるユーザーに対
しては安全なネットワークアクセスを提供します。
次世代型 IPS
さまざまな種類の最新の攻撃に対する高度な保護を提供し
ます。従来のサーバーやネットワークだけでなく、 ネット
ワーク上のユーザーやアプリケーションも保護できます。
ATP (Advanced Threat Protection)
今日の最も高度な攻撃を即座に検出し、迅速に対応します。
マルチレイヤー保護によって即座に脅威を特定し、Security
Heartbeat™ 機能によって迅速な緊急対応が実行されます。
Security Heartbeat
Sophos Central Endpoint と XG Firewall を連係させ、脅
威をすばやく特定して調査を簡素化し、攻撃の影響を最小
限に抑えることができます。ファイアウォールのポリシー
にハートビートのステータスによるアクセスルールを統合
し、感染しているシステムを自動的に隔離します。
高度な VPN テクノロジー
リモートアクセスを非常に簡単にするクライアントレスの
HTML5 セルフサービス ポータルや、非常に低負荷のソフォ
ス独自のセキュアな RED (Remote Ethernet Device) VPN
テクノロジーなど、独自でシンプルな VPN テクノロジーが
追加されています。
Web Protection
パワフルで柔軟なポリシーツールを備えた包括的な Web プロテクションとア
プリケーションコントロール機能によって、ネットワーク上の従業員のセキュ
リティと生産性を確保できます。
ユーザーとグループに関する強力な Web ポ
リシー
エンタープライズレベルの Secure Web Gateway ポリシ
ーコントロールを提供し、ユーザーとグループに関する高
度な Web コントロール簡単に管理できます。直感的かつ
簡単に管理可能な継承ベースのポリシー作成機能では、イ
ンライン編集と URL・カテゴリへの非常に柔軟な設定が可
能で、カスタマイズ可能な多数の定義済みのポリシーと併
せて即座に活用できます。
高度な Web 脅威保護
ソフォスの高度な検出エンジンは、多形化や難読化が行
われた最新の Web 脅威に対して、SophosLabs の脅威
インテリジェンを活用し、卓越した保護機能を提供しま
す。JavaScript エミュレーション、振る舞い分析、サイト
のレピュテーションなどの革新的な手法によってお客様の
ネットワークの安全性を確保します。
3
ハイパフォーマンスの透過的プロキシ
最適化されて最高のパフォーマンスを発揮できる透過的な
プロキシテクノロジーによって、レイテンシの極めて低い
インスペクションで、脅威とコンプライアンスに関してす
べてのトラフィックの HTTPS スキャンを実行できます。
Layer-8 Application Control と QoS
アプリケーションのカテゴリ、リスク、その他の特徴に基
づいた詳細なポリシー設定とトラフィックシェーピング
(QoS) オプションによって、多数のアプリケーションに関
してユーザーに対応した表示と制御が可能になります。
Sophos XG Firewall
Email Protection
送受信メールのスパム / フィッシング / データ流出対策。ポリシーベースの暗
号化機能、データ流出防止機能 (DLP)、スパム対策が搭載された、ソフォス独
自のオールインワンソリューションです。
統合されたメッセージ転送エージェント (MTA)
SPX メール暗号化
Live Anti-Spam
データ流出防止 (DLP)
メールサーバーが利用不可能になった際にもビジネスを継
続できるようファイアウォールは自動的にメールをキュー
に貯めることができます。
最新のスパム、フィッシング攻撃、悪意のある添付ファイ
ルに対する保護対策を提供します。
隔離エリアのセルフサービス管理
検疫済みのスパムメールを従業員がセルフサービスで管理
できるため、管理者の時間と労力を節約できます。
ソフォス独自の SPX 機能では、特許出願中のパスワード暗
号化テクノロジーを使用して、特別な設定やソフトウェア
なしでメールを任意のユーザーに送信できます。
ポリシーベースの DLP 機能によって、社外に送信されるメ
ール内に機密情報が含まれているかどうかに基づいて、自
動的に暗号化を開始し、送信のブロックまたは送信を実行
できます。
Web Server Protection
Web サーバーや業務アプリケーションをハッカー攻撃から保護し、セキュリ
ティの向上を実現。リバースプロキシ認証を実行し、安全なアクセスを提供し
ます。
業務アプリケーション用のポリシーテンプレ
ート
事前定義されたポリシーのテンプレートを使用する
と、Microsoft Exchange Outlook Anywhere や
SharePoint などの一般的なアプリケーションを迅速・簡単
に保護できます。
付きクッキーなど、高度なさまざまな保護テクノロジーを
提供します。
リバースプロキシ
認証オプション、SSL のオフロード、サーバー ロードバラ
ンシングによって、インターネット経由でアクセスされる
サーバーに対して保護効果を最大限に強化できます。
最新のハッキングや攻撃から保護
URL ハードニング/ フォームハードニング、ディープリン
クとディレクトリ トラバーサルの防止、SQL インジェクシ
ョンやクロスサイト スクリプティングへの保護対策、署名
4
Sophos XG Firewall
購入方法
すべての XG Firewall には、IPSec と SSL VPN、包括的な Wireless Protection を含む
基本的なファイアウォール機能が標準 (無償) で搭載されています。保護モジュール
を個別またはバンドルで購入し、追加することによっても保護機能を強化できます。
Network Protection
高度な攻撃や脅威の阻止に必要な
機能をすべて搭載。信頼できるユ
ーザーに対しては安全なネットワ
ークアクセスを提供します。
Security Heartbeat™
ソフォス製品で保護されたエンド
ポイントをファイアウォールと連
携して、高度な脅威に対する、こ
れまでにない優れた保護を提供す
るだけでなく、セキュリティイン
シデントに対処するレスポンスタ
イムや複雑さを削減します。
Wireless Protection
Sohos XG Firewall に搭載のワイヤ
レスコントローラにより、安全なワ
イヤレスネットワークの設定と管理
が可能。すべての Sophos Wireless
Access Point を集中管理できます。
Email Protection
送受信メールのスパム / フィッシ
ング / データ流出対策。ポリシー
ベースの暗号化機能、データ流出
防止機能 (DLP)、スパム対策が搭
載された、ソフォス独自のオール
インワンソリューションです。
Web Protection
パワフルで柔軟なポリシーツールを備
えた包括的な Web プロテクションと
アプリケーションコントロール機能に
よって、ネットワーク上の従業員のセ
キュリティと生産性を確保できます。
Web Server Protection
高性能な WAF により Web サーバ
ーや業務アプリケーションをハッカ
ー攻撃から保護し、セキュリティの
向上を実現。外部から接続するユー
ザーにはリバースプロキシ認証で、
安全なアクセスを提供します。
サポートの種類と概要
ソフォスは、使いやすくて包括的な製品を設計しています。同様に、サポートにもこの原則を取り入れています。スタンダ
ードサポートから上位サポートまで様々なサービスとオプションが準備されています。
サポートの種類
(標準で含まれる)
(バンドルに含まれる)
Enhanced
Enhanced Plus
サポート
(電話およびメール)
90日間
(平日営業時間内)
ライセンス期間内
(平日営業時間内)
ライセンス期間内
(24時間 365日)
セキュリティアップデート
(製品サポート終了まで)
サブスクリプショ
ンに含まれる
サブスクリプショ
ンに含まれる
サブスクリプショ
ンに含まれる
標準 (90日間)
標準
標準
-
-
年間4時間まで
センドバック
(1 年間)
先出しセンドバック
(最長 5 年間)
先出しセンドバック
(最長 5 年間)
オプション
(別途購入)
オプション
(別途購入)
バージョンアップ
コンサルティング
ソフォステクニカルサポートエンジニアによる
リモートでのテクニカルコンサルティング
(設定などのコンサルティングやセキュリティ)
保証および RMA (機器交換)
テクニカルアカウントマネージャーのアサイン
5
Standard
Sophos XG Firewall
Sophos XG シリーズのアプライアンス - 機能一覧
XG シリーズのハードウェア アプライアンスは、最新の Intel マルチコアプロセッサ、容量が十分の RAM、および SSD
(Solid State Drive) を装備した専用アプライアンスです。中小規模の企業、または大規模なデータセンターを保護してい
る場合でも、業界トップレベルのパフォーマンスを提供します。
製品機能一覧
機種
仕様
形状
ポート/スロット
Wi-Fi 機能搭載
数 (最大ポート数)
802.11 ワイヤレス
スループット
SSD
RAM
(GB)
冗長化
Firewall
(Mbps)
VPN
(Mbps)
NGFW
(Mbps)
AV-Proxy
(Mbps)
XG 85(w)
デスクトップ
4
a/b/g/n
8 GB eMMC
2
該当なし
2,000
200
235
330
XG 105(w)
デスクトップ
4
a/b/g/n
64 GB
2
該当なし
3,000
300
270
430
XG 115(w)
デスクトップ
4
a/b/g/n
64 GB
4
該当なし
3,500
350
310
520
XG 125(w)
デスクトップ
8
a/b/g/n/ac
64 GB
4
該当なし
5,000
410
360
590
XG 135(w)
デスクトップ
8
a/b/g/n/ac
64 GB
6
該当なし
7,000
950
880
1,400
XG 210
1U
6 / 1 (14)
該当なし
120 GB
8
該当なし
14,000
1,350
1,700
2,300
XG 230
1U
6 / 1 (14)
該当なし
120 GB
8
該当なし
18,000
1,500
2,420
2,800
XG 310
1U
10 / 1 (18)
該当なし
180 GB
12
該当なし
25,000
2,500
2,700
3,300
XG 330
1U
10 / 1 (18)
該当なし
180 GB
12
該当なし
30,000
3,200
4,220
6,000
XG 430
1U
8 / 2 (24)
該当なし
240 GB
16
該当なし
37,000
4,800
4,800
6,500
XG 450
1U
8 / 2 (24)
該当なし
2x240 GB
16
予備電源 (オプション)
45,000
5,500
5,000
7,000
XG 550
2U
8 / 2 (24)
該当なし
2x300 GB
24
予備電源 / SSD
60,000
8,400
8,000
10,000
XG 650
2U
8 / 3 (32)
該当なし
2x480 GB
48
予備電源 / SSD
80,000
9,000
9,000
13,000
XG 750
2U
8 / 7 (64)
該当なし
2x 512 GB
64
電源、SSD、
ファン
140,000
11,000
11,800
17,000
Sophos XG Firewall TotalProtect バンドル
保護対策
TotalProtect バンドル
Base Firewall: ファイアウォール、IPsec、SSL VPN、Wireless Protection (アクセスポイントは別売り)
Network Protection: IPS、RED、HTML5 VPN、ATP、Security Heartbeat
Web Protection: マルウェア対策、Web トラフィックやアプリの使用状況の表示、制御、保護
Email Protection: スパム対策、SPX メール暗号化、DLP
Web Server Protection: Web アプリケーション ファイアウォール、リバースプロキシ
Enhanced Support: 日本語サポート (平日9:00-17:30)、英語サポート(24x365)、セキュリティ
アップデート、ソフトウェアアップデート、先出しセンドバックによるハードウェア交換、保証
XG シリーズのハードウェアアプライアンス: マルチコアプロセッサ、SSD、フレキシブルポート
6
Sophos XG Firewall
Sophos XG シリーズ デスクトップ アプライアンス:
XG 85 / XG 85w
システム要件
エントリーレベルの XG 85 または XG 85w は、コストを抑えたいとお考えの小規模な企業、小売店舗、ホームオフィス
への導入に最適です。ワイヤレス LAN 搭載モデルの XG 85w は、ハードウェアを追加することなく、オールインワンセ
キュリティアプライアンス兼 Wi-Fi アクセスポイントとして利用できます。インテルのデュアルコア テクノロジーによっ
て、これらのファイアウォールは非常に効果的に機能し、またファンレスであるためオフィス内で不要な騒音が発生するの
を抑えます。
注:XG 85 および 85w は、オンボックスレポート機能、デュアルウイルス対策検索、WAF AV スキャン、 MTA (メール
転送エージェント) などの機能はサポートしていません。これらの機能が必要な場合には、XG 105(w) 以上の機種のご利
用をお勧めします。
パフォーマンス
前面
Firewall スループット
ステータス表示 LED
USB 2.0 x 2
VPN スループット
200 Mbps
IPS スループット
510Mbps
NGFW (IPS + App Ctrl +
WebFilter) 最大
235 Mbps
稼働気温
湿度
1GbE copper
ポート x 4
3.24W、11.04 BTU/h (アイドル時)
5.64W、19.232 BTU/h (フルロード時)
0 - 40°C (動作時)
-20 - +80°C (非動作時)
10%-90% (結露なきこと)
製品認証
認証の種類
7
2,000,000
18,000
最大ライセンスユーザー数
無制限
ワイヤレス仕様
環境
電力消費量
330Mbps
新規セッション / 秒
アンテナ数
2 (外部)
MIMO 機能
2 x 2:2
ワイヤレスインターフェース
COM
(RJ45) x 1
2 Gbps
780 Mbps
同時接続数
2 x 外部アンテナ
(XG 85w のみ)
Rev. 1
Firewall IMIX
AV-Proxy スループッ
ト (Web プロキシ)
背面
XG 85(w)
802.11a/b/g/n (2.4 GHz / 5 GHz)
物理インターフェース
ストレージ容量
8 GB eMMC
イーサネットインター
フェース (固定)
4 GE copper
I/O ポート (背面)
USB 2.0 x 2
COM (RJ45) x 1
電源
外部オートレンジ DC:12V、
100-240VAC、50-60 Hz
物理仕様
CB、CE、FCC Class
B、IC、VCCI、MIC、RCM、UL、CCC
設置方式
ラックマウントキット入手可能
(個別に発注していただく必要があります)
寸法
幅 x 奥行 x 高さ
225 x 150 x 44 mm
8.86 x 5.91 x 1.73 インチ
重さ
0.95 kg / 2.09 lbs (本体)
1.97 kg / 4.34 lbs (梱包時)
Sophos XG Firewall
Sophos XG シリーズ デスクトップ アプライアンス:
XG 105 / XG 105w / XG 115 / XG 115w
システム要件
次世代ファイアウォール機能を含むデスクトップ型アプライアンスで、コストパフォーマンスに優れており、小規模な企
業や支社・支店への導入に最適です。統合ワイヤレス LAN 搭載モデルを選べば、ハードウェアを追加することなく、オー
ルインワンセキュリティアプライアンス兼 Wi-Fi アクセスポイントとして利用できます。この他に外付けのアクセスポイ
ントを追加することも可能です。小型アプライアンスの性能と効率性を最大化させる Intel マルチコアテクノロジーを採用
し、各モデルには 4 GbE Copper ポートが装備されています。
前面
XG 105(w)
XG 115(w)
3 Gbps
3.5 Gbps
Firewall IMIX
1.04 Gbps
1.33 Gbps
VPN スループット
300 Mbps
350 Mbps
IPS スループット
700Mbps
900 Mbps
270 Mbps
310 Mbps
430Mbps
520 Mbps
3,200,000
6,000,000
新規セッション / 秒
27,500
27,500
最大ライセンスユーザー数
無制限
無制限
パフォーマンス
ステータス表示 LED
Firewall スループット
NGFW (IPS + App Ctrl +
WebFilter) 最大
背面
AV-Proxy スループッ
ト (Web プロキシ)
3×外部アンテナ
(XG 105w、XG 115w のみ)
同時接続数
USB 2.0 x 2
Rev. 2
Rev. 2
ワイヤレス仕様 (XG 105w、XG 115w のみ)
VGA x 1
COM
(RJ45) x 1
1GbE copper
ポート x 4
稼働気温
湿度
3 (外部)
3 x 3:3
3 x 3:3
ワイヤレスインターフェース
802.11a/b/g/n
802.11a/b/g/n
(2.4 GHz / 5 GHz) (2.4 GHz / 5 GHz)
4.83W、16.468 BTU/hr (アイドル時)
9.84W、33.55 BTU/hr (フルロード時)
ストレージ (ローカル隔
離エリアおよびログ)
SSD 搭載
SSD 搭載
0 - 40°C (動作時)
-20 - +80°C (非動作時)
イーサネット
インターフェース (固定)
4 GE copper
4 GE copper
10%-90% (結露なきこと)
製品認証
認証の種類
3 (外部)
MIMO 機能
物理インターフェース
環境
電力消費量
アンテナ数
CB、CE、FCC Class
B、IC、VCCI、MIC、RCM、UL、CCC
I/O ポート (背面)
電源
USB 2.0 x 2
USB 2.0 x 2
COM (RJ45) x 1
COM (RJ45) x 1
VGA x 1
VGA x 1
外部オートレンジ
外部オートレンジ
DC:12V、100DC:12V、100240VAC、50-60 Hz 240VAC、50-60 Hz
物理仕様
設置方式
寸法
幅 x 奥行 x 高さ
重さ
ラックマウントキット入手可能
(個別に発注していただく必要があります)
225 x 150 x 44 mm
8.86 x 5.91 x 1.73 インチ
1.19 kg / 2.62 lbs (本体)
2.185 kg / 4.82 lbs (梱包時)
8
Sophos XG Firewall
Sophos XG シリーズ デスクトップ アプライアンス:
XG 125 / XG 125w / XG 135 / XG 135w
システム要件
低価格な小型モデルでありながら、1U と同等のパフォーマンスと強力な次世代ファイアウォール機能を備えたアプライ
アンス。コストを抑えたいとお考えの小規模の企業や支社・支店に最適なモデルです。オプション機能の統合ワイヤレス
LAN (802.11ac) を利用して、ワイヤレス LAN のカバレッジを拡張することも可能です。最新の Intel アーキテクチャを
実装し、マルチコアテクノロジーを活用することで主要な処理のスループットを最大化。各モデルは 8 GbE copper ポー
トを装備。
前面
ステータス表示 LED
XG 125(w)
XG 135(w)
5 Gbps
7 Gbps
Firewall IMIX
1.75 Gbps
2.75 Gbps
VPN スループット
410 Mbps
950 Mbps
IPS スループット
1Gbps
1.75 Gbps
360 Mbps
880 Mbps
590Mbps
1.4 Gbps
6,200,000
8,200,000
新規セッション / 秒
35,000
82,000
最大ライセンスユーザー数
無制限
無制限
パフォーマンス
Firewall スループット
NGFW (IPS + App Ctrl +
WebFilter) 最大
背面
AV-Proxy スループット
(Web プロキシ)
3×外部アンテナ
(XG 125w、XG 135w のみ)
USB 2.0 x 2
同時接続数
VGA x 1
Rev. 2
Rev. 2
ワイヤレス仕様 (XG 125w、XG 135w のみ)
COM
(RJ45) x 1
1GbE copper
ポート x 8
環境
電力消費量
稼働気温
湿度
12.46W、49.3 BTU/hr (アイドル時)
26.16W、89.2 BTU/hr (フルロード時)
0 - 40°C (動作時)
-20 - +80°C (非動作時)
10%-90% (結露なきこと)
アンテナ数
3 (外部)
3 (外部)
MIMO 機能
3 x 3:3
3 x 3:3
ワイヤレスインターフェース
物理インターフェース
ストレージ (ローカル隔
離エリアおよびログ)
SSD 搭載
SSD 搭載
イーサネット
インターフェース (固定)
8 GE copper
8 GE copper
I/O ポート (背面)
製品認証
認証の種類
CB、CE、FCC Class
B、IC、VCCI、MIC、RCM、UL、CCC
802.11a/b/g/n/ac 802.11a/b/g/n/ac
(2.4 GHz / 5 GHz) (2.4 GHz / 5 GHz)
電源
USB 2.0 x 2
USB 2.0 x 2
COM (RJ45) x 1
COM (RJ45) x 1
VGA x 1
VGA x 1
外部オートレンジ
外部オートレンジ
DC:12V、100DC:12V、100240VAC、50-60 Hz 240VAC、50-60 Hz
物理仕様
設置方式
9
ラックマウントキット入手可能
(個別に発注していただく必要があります)
寸法
幅 x 奥行 x 高さ
288 x 186.8 x 44 mm
11.38 x 7.35 x 1.73 インチ
重さ
1.7 kg / 3.75 lbs (本体)
2.82 kg / 6.22 lbs (梱包時)
Sophos XG Firewall
Sophos XG シリーズ ラックマウント アプライアンス:
XG 210 / XG 230
システム要件
Sophos XG 210 および XG 230 は中小規模の企業や支社・支店向けに最適な保護を提供します。最新の Intel テクノロジ
ーに基づいて、6 GbE Copper ポートに加えてオプションモジュールの設定用の FleXi Port スロットを搭載し、高い拡張
性とスループットを提供するため、パフォーマンスに関して非常に高い投資対効果を得られます。
前面
パフォーマンス
LCD の
操作ボタン
COM(RJ45)
x1
拡張ベイ x 1
(ここではオプションの FleXi
Port モジュールを搭載)
1GbE
copper x 6
– 固定
USB 3.0
x2
マルチファ
ンクション
LCD ディス
プレイ
Firewall スループット
XG 230
Rev. 1
18 Gbps
Firewall IMIX
4.9 Gbps
6.11 Gbps
VPN スループット
1.35Gbps
1.5 Gbps
IPS スループット
2.7Gbps
4.2 Gbps
NGFW (IPS + App Ctrl +
WebFilter) 最大
1.7 Gbps
2.42 Gbps
2.3Gbps
2.8 Gbps
8,200,000
8,200,000
135,000
140,000
無制限
無制限
ストレージ (ローカル隔
離エリアおよびログ)
SSD 搭載
SSD 搭載
イーサネット
インターフェース (固定)
6 GE copper
6 GE copper
FleXi Port スロット数
1
1
FleXi Port モジュール
(オプション)
8 port GE
copper、
8 port GE
copper、
8 port GE SFP*
8 port GE SFP*
2 port 10 GE
SFP+*
2 port 10 GE
SFP+*
4 port 10 GE
SFP+*
4 port 10 GE
SFP+*
4 port GE copper
LAN bypass
4 port GE copper
LAN bypass
USB 3.0 x
2 (前面)
USB 3.0 x
2 (前面)
USB 2.0 x
1 (背面)
USB 2.0 x
1 (背面)
COM (RJ45) x
1 (前面)
COM (RJ45) x
1 (前面)
VGA x 1 (背面)
VGA x 1 (背面)
AV-Proxy スループッ
ト (Web プロキシ)
新規セッション / 秒
USB 2.0 x 1
Rev. 2
14 Gbps
同時接続数
背面
XG 210
最大ライセンスユーザー数
物理インターフェース
電源接続口
電源スイッチ
VGA x 1
環境
電力消費量
XG 210: 19W, 65 BTU/hr (アイドル時)
29W, 99 BTU/hr (フルロード時)
XG 230: 21W, 72 BTU/hr (アイドル時)
35W, 120 BTU/hr (フルロード時)
稼働気温
0 - 40°C (動作時)
-20 - +70°C (非動作時)
湿度
0%-90% (結露なきこと)
製品認証
認証の種類
CB、CE、FCC Class
A、IC、VCCI、RCM、UL、CCC
出入力ポート
表示
電源
マルチファンクショ マルチファンクショ
ン LCD モジュール ン LCD モジュール
100-240VAC、
50-60 Hz
(内部で自動切替)
100-240VAC、
50-60 Hz
(内部で自動切替)
物理仕様
設置方式
1U ラックマウント
(2 ラックマウント用のイヤーも付属)
寸法
幅 x 奥行 x 高さ
438 x 292 x 44mm
17.24 x 11.5 x 1.75 インチ
重さ
5 Kg / 11.02 lbs (本体)
6.9 Kg / 15.21 lbs (梱包時)
* トランシーバ (ミニ GBIC) は別売り
10
Sophos XG Firewall
Sophos XG シリーズ ラックマウント アプライアンス:
XG 310 / XG 330
システム要件
Sophos XG 310 および XG 330 は、優れた拡張性を持ち、支社・支店が分散している企業や中規模企業に最適です。
レポート、ログ、隔離スパムなどのデータが保存された SSD は、トラフィックの多い環境でも高速なディスクアクセスを
発揮します。各モデルには 8 GbE Copper ポート、2 GbE SFP Fiber ポートに加えて、オプションモジュールの設定用の
FleXi Port スロットが装備されています。最適化されたパフォーマンスと柔軟な拡張機能を備えています。
前面
パフォーマンス
GbE
SFP x 2
拡張ベイ x 1
(ここではオプションの FleXi
Port モジュールを搭載)
1GbE
copper x 8
– 固定
Firewall スループット
COM
(RJ45)
x1
USB 3.0
x2
LCD の
操作ボタン
マルチファンクション
LCD ディスプレイ
Firewall IMIX
XG 330
Rev. 1
30 Gbps
8.53 Gbps
11.23 Gbps
2.5Gbps
3.2 Gbps
IPS スループット
5.5Gbps
8.5 Gbps
NGFW (IPS + App Ctrl +
WebFilter) 最大
2.7 Gbps
4.22 Gbps
3.3Gbps
6 Gbps
17,500,000
17,500,000
200,000
200,000
無制限
無制限
ストレージ (ローカル隔
離エリアおよびログ)
SSD 搭載
SSD 搭載
イーサネット
インターフェース (固定)
8 GE copper
2 GE SFP*
8 GE copper
2 GE SFP*
AV-Proxy スループット
(Web プロキシ)
新規セッション / 秒
USB 2.0 x 1
Rev. 1
25 Gbps
VPN スループット
同時接続数
背面
XG 310
最大ライセンスユーザー数
物理インターフェース
電源接続口
電源スイッチ
VGA x 1
環境
電力消費量
XG 310: 29W, 99 BTU/hr (アイドル時)
50W, 171 BTU/hr (フルロード時)
FleXi Port スロット数
1
1
FleXi Port モジュール
(オプション)
8 port GE
copper、
8 port GE
copper、
8 port GE SFP*
8 port GE SFP*
2 port 10 GE
SFP+*
2 port 10 GE
SFP+*
4 port 10 GE
SFP+*
4 port 10 GE
SFP+*
4 port GE copper
LAN bypass
4 port GE copper
LAN bypass
USB 3.0 x
2 (前面)
USB 3.0 x
2 (前面)
USB 2.0 x
1 (背面)
USB 2.0 x
1 (背面)
COM (RJ45) x
1 (前面)
COM (RJ45) x
1 (前面)
VGA x 1 (背面)
VGA x 1 (背面)
XG 330: 33W, 113 BTU/hr (アイドル時)
55W, 188 BTU/hr (フルロード時)
稼働気温
0 - 40°C (動作時)
-20 - +70°C (非動作時)
湿度
0%-90% (結露なきこと)
製品認証
認証の種類
CB、CE、FCC Class
A、IC、VCCI、RCM、UL、CCC
出入力ポート
表示
電源
マルチファンクショ マルチファンクショ
ン LCD モジュール ン LCD モジュール
100-240VAC、
50-60 Hz
(内部で自動切替)
100-240VAC、
50-60 Hz
(内部で自動切替)
物理仕様
設置方式
11
1U ラックマウント
(2 ラックマウント用のイヤーも付属)
寸法
幅 x 奥行 x 高さ
438 x 292 x 44mm
17.24 x 11.5 x 1.75 インチ
重さ
5.2 Kg / 11.46 lbs (本体)
6.9 Kg / 15.21 lbs (梱包時)
* トランシーバ (ミニ GBIC) は別売り
Sophos XG Firewall
Sophos XG シリーズ ラックマウント アプライアンス:
XG 430 / XG 450
システム要件
Sophos XG 430 および XG 450 は、支社・支店が分散している企業や、よりサイズの大きい中規模企業に向けに大企業レベルのパ
フォーマンスを提供します。
接続オプションは、ラックマウンド型のアプライアンスでは最高レベルの内容で、各モデルには取り外し可能な 8 GbE Copper ポ
ートモジュールと 2つの追加 FleXi Port スロットが装備され、オプションのモジュールを選択して設定できます。HA 構成に対し
て、XG 450 は優れた冗長化機能も提供し、1U アプライアンスに追加の SSD (RAID) を搭載し、追加の予備電源を活用できます。
前面
パフォーマンス
8 port 1GbE copper FleXi Port
モジュール x 1 (既定で含まれ取り外し可)
拡張ベイ x 2
(ここではオプションの FleXi
Port モジュールを搭載)
GbE SFP
x2
管理ポート
(eth0) x 1
マルチファンクシ
ョン LCD ディス
プレイ
COM (RJ45) USB
x1
3.0
x2
LCD の操作
ボタン
Firewall スループット
XG 450
Rev. 1
45 Gbps
12.95 Gbps
15.65 Gbps
VPN スループット
4.8Gbps
5.5 Gbps
IPS スループット
9Gbps
10 Gbps
4.8 Gbps
5 Gbps
6.5Gbps
7 Gbps
20,000,000
20,000,000
200,000
200,000
無制限
無制限
ストレージ (ローカル隔
離エリアおよびログ)
SSD 搭載
SSD x2 搭載
イーサネットインターフ
ェース (取り外し可能)
8 GE copper
8 GE copper
FleXi Port スロット数
3
3
FleXi Port モジュール
(オプション)
8 port GE copper、
8 port GE copper、
8 port GE SFP*
8 port GE SFP*
Firewall IMIX
NGFW (IPS + App Ctrl +
WebFilter) 最大
AV-Proxy スループッ
ト (Web プロキシ)
新規セッション / 秒
USB 3.0 x 1
Rev. 1
37 Gbps
同時接続数
XG 430 の背面
XG 430
最大ライセンスユーザー数
物理インターフェース
電源接続口
電源スイッチ
VGA x 1
XG 450 の背面
USB 3.0 x 1
電源
2 port 10 GE SFP+* 2 port 10 GE SFP+*
電源スイッチ
4 port 10 GE SFP+* 4 port 10 GE SFP+*
オプションのホットスワップ用
の電源接続口
VGA x 1
出入力ポート
環境
電力消費量
XG 430: 36W, 123 BTU/hr (アイド
ル時)
147W, 502 BTU/hr (フルロード時)
XG 450: 53W, 181 BTU/hr (アイド
ル時)
163W, 556 BTU/hr (フルロード時)
稼働気温
0 - 40°C (動作時)
-20 - +70°C (非動作時)
湿度
表示
電源
0%-90% (結露なきこと)
4 port GE copper
LAN bypass
4 port GE copper
LAN bypass
USB 3.0 x
2 (前面)
USB 3.0 x
2 (前面)
USB 3.0 x
1 (背面)
USB 3.0 x
1 (背面)
COM (RJ45) x
1 (前面)
COM (RJ45) x
1 (前面)
VGA x 1 (背面)
VGA x 1 (背面)
マルチファンクショ マルチファンクショ
ン LCD モジュール ン LCD モジュール
100-240VAC、
50-60 Hz
(内部で自動切替)
ホットスワップ冗長
PSU (オプション)
製品認証
認証の種類
100-240VAC、
50-60 Hz
(内部で自動切替)
CB、CE、FCC Class
A、IC、VCCI、RCM、UL、CCC
物理仕様
設置方式
寸法
幅 x 奥行 x 高さ
重さ
1U ラックマウント (スライドレール付属)
438 x 483 x 44mm
17.24 x 19 x 1.75 インチ
8.3 kg / 18.29 lbs (本体)
13.1 kg / 28.88 lbs (梱包時)
* トランシーバ (ミニ GBIC) は別売り
12
Sophos XG Firewall
Sophos XG シリーズ ラックマウント アプライアンス:
XG 550 / XG 650
システム要件
XG 550 および XG 650 は、高いパフォーマンス機能を備え、支社・支店が分散している大企業や、企業規模が拡大していく企業に
セキュリティ対策を提供します。大きな負荷のかかる、次世代ファイアウォールやオールインワンセキュリティアプライアンスのタ
スクも優れたパフォーマンスで処理できるような CPU 採用しています。それぞれのモデルには FleXi Port 拡張ベイが装備されてお
り (XG 550に 3基、XG 650に 4基)、用途や状況に合わせて柔軟に接続ポートを拡張できます。規定で 8 port GbE copper モジュー
ルが含まれます。このクラスのモデルには、標準の冗長化機能としてホットワップ可能な予備の SSD と 電源が装備されています。
XG 550 の前面
LCD の操作
ボタン
USB 2.0 x 2
マルチファンクシ
ョン LCD ディス
プレイ
管理ポート x 2
COM (RJ45) x 1
パフォーマンス
8 port 1GbE copper FleXi Port
モジュール x 1 (既定で含まれ
取り外し可)
SSD (RAID-1、
ホットスワップ
対応) x 2
マルチファンクシ
ョン LCD ディス
プレイ
27 Gbps
VPN スループット
8.4Gbps
9 Gbps
IPS スループット
17Gbps
20 Gbps
NGFW (IPS + App Ctrl +
WebFilter) 最大
8 Gbps
9 Gbps
10Gbps
13 Gbps
20,000,000
20,000,000
200,000
200,000
無制限
無制限
SSD x 2 (RAID、
ホットスワップ対応)
SSD x 2 (RAID、
ホットスワップ対応)
8 GE copper
8 GE copper
3
4
最大ライセンスユーザー数
物理インターフェース
ストレージ (ローカル隔
離エリアおよびログ)
イーサネット
インターフェース (取り外し可能)
USB 2.0 x 2
管理ポート x 2
COM (RJ45) x 1
FleXi Port スロット数
拡張ベイ x 3
(ここではオプションの FleXi
Port モジュールを搭載)
FleXi Port モジュー
ル (オプション)
背面
ホットスワップ可能
な電源 x 2
USB 2.0 x 2
VGA x 1
電力消費量
稼働気温
湿度
出入力ポート
電源スイッチ
環境
221.44W、755.11 BTU/hr (アイドル時)
335.4W、1143.71 BTU/hr (フルロード時)
0 - 40°C (動作時)
-20 - +75°C (非動作時)
10%-90% (結露なきこと)
認証の種類
CB、CE、FCC Class
A、IC、VCCI、RCM、UL、CCC
8 port GE copper、 8 port GE copper、
8 port GE SFP*
8 port GE SFP*
2 port 10 GE
SFP+*
2 port 10 GE
SFP+*
USB 2.0 x
2 (前面)
USB 2.0 x
2 (前面)
USB 2.0 x
2 (背面)
USB 2.0 x
2 (背面)
Mgmt Port x 2
(eth0/eth1、前面)
Mgmt Port x 2
(eth0/eth1、前面)
COM (RJ45) x
1 (前面)
COM (RJ45) x
1 (前面)
VGA x 1 (背面)
VGA x 1 (背面)
表示
マルチファンクショ マルチファンクショ
ン LCD モジュール ン LCD モジュール
電源
100-240VAC (内部オ
ートレンジ、ホットス
ワップ対応)、
48-62 Hz PSU x 2
2U スライドレール (付属)
寸法
幅 x 奥行 x 高さ
432.4 x 580 x 88 mm
17.02 x 22.83 x 3.46 インチ
重さ
18.54 kg / 40.87 lbs (本体)
28.8 kg / 63.49 lbs (梱包時)
* トランシーバ (ミニ GBIC) は別売り
13
100-240VAC (内部オ
ートレンジ、ホットス
ワップ対応)、
48-62 Hz PSU x 2
物理仕様
設置方式
製品認証
Rev. 1
80 Gbps
新規セッション / 秒
SSD (RAID-1、
ホットスワップ
対応) x 2
XG 650
60 Gbps
同時接続数
8 port 1GbE copper FleXi Port モジュー
ル x 1 (既定で含まれ取り外し可)
Rev. 1
21.5 Gbps
Firewall IMIX
AV-Proxy スループッ
ト (Web プロキシ)
拡張ベイ x 2
(ここではオプションの FleXi Port
モジュールを搭載)
XG 650 の前面
LCD の操作
ボタン
Firewall スループット
XG 550
Sophos XG Firewall
Sophos XG シリーズ ラックマウント アプライアンス:
XG 750
システム要件
Sophos XG 750 は、高いパフォーマンス機能を備え、トラフィックの多いデータセンターや大企業などの環境に対応でき
ます。Intel マルチコアテクノロジーと予備の SSD、電源、スワップ可能なファンなどの冗長化機能によって、常に保護対
策が保持されます。合計 8 基の FleXi Port ベイのそれぞれにデフォルトで 8 port GbE copper モジュールが装備されて
いるため、接続性の問題は解消され、オプションモジュールを使用すると最大 64個のポートを活用できます。
前面
パフォーマンス
SSD (RAID-1、
ホットスワップ
対応) x 2 管理ポート x 2
マルチファンク
ション LCD ディ
スプレイ
USB 2.0
x2
8 port 1GbE copper FleXi Port モジュール
x 1 (既定で含まれ取り外し可)
XG 750
Firewall スループット
140 Gbps
Firewall IMIX
33.5 Gbps
VPN スループット
11Gbps
IPS スループット
22Gbps
NGFW (IPS + App Ctrl +
WebFilter) 最大
11.8 Gbps
AV-Proxy スループッ
ト (Web プロキシ)
LCD の操作
ボタン
COM
(RJ45)
x1
拡張ベイ x 7
(ここではオプションの FleXi Port
モジュールを搭載)
17Gbps
同時接続数
30,000,000
新規セッション / 秒
300,000
最大ライセンスユーザー数
背面
USB 3.0 x 1
VGA x 1
電源
スイッチ
ホットスワップ可能
な電源 x 2
無制限
物理インターフェース
ストレージ (ローカル隔
離エリアおよびログ)
SSD x 2 (RAID、ホットスワップ対応)
イーサネット
インターフェース (取り外し可能)
8 GE copper
FleXi Port スロット数
8
FleXi Port モジュー
ル (オプション)
スワップ可能なファン x 4
Rev. 1
8 port GE copper、
8 port GE SFP*
2 port 10 GE SFP+*
4 port 10 GE SFP+*
環境
電力消費量
326.5W、1114.01 BTU/h、12A@115V
(アイドル時)、325W、1108.90
BTU/h、6A@230V (アイドル時)
512.2W、1747.62BTU/h、
4 port SFP* plus
4 port GE copper LAN bypass
出入力ポート
USB 3.0 x 1 (背面)
12A@115V (フルロード時)
Mgmt Port x 2 (eth0/eth1、前面)
515.6W、1759.27BTU/h、
6A@230V (フルロード時)
稼働気温
0 - 40°C (動作時)
-40 - +70°C (非動作時)
湿度
5%-90% (結露なきこと)
製品認証
認証の種類
CB、CE、FCC Class
A、IC、VCCI、RCM、UL、CCC
USB 2.0 x 2 (前面)
COM (RJ45) x 1 (前面)
VGA x 1 (背面)
表示
マルチファンクション LCD モジュール
電源
100-240VAC (外部オートレンジ、ホ
ットスワップ対応)、50-60 Hz x 2
物理仕様
設置方式
寸法
幅 x 奥行 x 高さ
重さ
2U スライドレール (付属)
438 x 600 x 88 mm
17.24 x 23.62 x 3.46 インチ
23 kg / 50.71 lbs (本体)
25 kg / 55.12 lbs (梱包時)
* トランシーバ (ミニ GBIC) は別売り
14
Sophos XG Firewall
FleXi Port モジュール
企業のインフラに合わせてハードウェアを拡張でき、変更があった場合にも随時対応できます。オプションの FleXi Port
LAN モジュールによって、copper、fiber、10GbE など、お客様が必要とする接続を自由に選択できます。
場合によっては FleXi Port モジュールは、同じサイズ (ユニットサイズ) のアプライアンス間で相互に交換が可能である
ため、たとえば、お使いのすべての 1U アプライアンスの間で同じモジュールを利用してコストを節約することもできま
す。(注意:1U の FleXi Port と 2U の FleXi Port の互換性はありません。)
FleXi Port モジュール (1U)
FleXi Port モジュール (XG 550
および XG 650)
FleXi Port モジュール (XG 750)
8 port GbE copper FleXi Port モジュール
(XG/SG 2xx / 3xx / 4xx のみ)
8 port GbE copper FleXi Port モジュール
(XG/SG/UTM 5xx および 6xx)
8 port GbE copper FleXi Port モジュール
(XG 750 のみ)
8 port GbE SFP FleXi Port モジュール
(XG/SG 2xx/3xx/4xx のみ)
8 port GbE SFP FleXi Port モジュール
(XG/SG/UTM 5xx および 6xx)
8 port GbE SFP FleXi Port モジュール
(XG 750 のみ)
2 port 10 GbE SFP+ FleXi Port module Rev.2
(XG/SG 550/650 のみ)
2 port 10 GbE SFP+ FleXi Port モジュール
(XG 750 のみ)
2 port 10 GbE SFP+ FleXi Port モジュール
(XG/SG 2xx/3xx/4xx のみ)
4 port 10 GbE SFP+ FleXi Port モジュール
(XG/SG 2xx/3xx/4xx のみ)
4 port 10 GbE SFP+ FleXi Port モジュール
(XG 750 のみ)
4 port GbE copper LAN Bypass FleXi Port モジュール
(XG/SG 2xx/3xx/4xx のみ)
4 port GbE SFP plus 4 port GbE copper LAN
bypass FleXi port モジュール (XG 750 のみ)
注:トランシーバ (ミニ GBIC) は別売りです。
15
Sophos XG Firewall
଑ো஄ଙ
‫ق‬஼৔‫ك‬
রૠெ੫঵
‫ق‬஼৔‫ك‬
૮଍णओधप଻
়ੑ଻
‫پٺ‬
‫ق‬૑ਏਈ଩க‫ك‬
ଠ੩෢ෳऐ
&(‫ؚ&&)ؚ‬,&‫ؚ‬0,&‫ؚ‬9&&,‫ؚ‬5&0‫&ؚ‬%‫ؚ‬8/
‫پ‬
&(‫ؚ&&)ؚ‬,&‫ؚ‬0,&‫ؚ‬9&&,‫&ؚ‬%‫ؚ‬8/
73&भाৌૢ‫)'؛‬6म০৏ৌૢ੒৒‫؛‬
16
Sophos XG Firewall
5('‫ؙؙ‬5(':
ডॖখঞ५ல஘
॔থॸॼਯ
0,02ਃચ
ডॖখঞ५ॖথॱ‫ش‬ইख़‫ش‬५
‫پ‬5(':भा
ਗ৖
[
DEJQ*+]*+]
࿡১‫¼்ق‬ൔষ¼ৈऔ‫ك‬
‫ن‬5('‫&&&)ؚ(&ه‬ODVV%‫ؚ‬9&&,‫ؚ‬5&0‫ؚ‬8/‫&&&ؚ‬
‫ن‬5(':‫ؚ&&)ؚ(&ه‬8/‫ؚ‬,&‫ؚ‬9&&,‫ؚ‬0,&‫ؚ&&&ؚ‬655&‫ؚ‬5&0
17
&(‫&&&)ؚ‬ODVV$‫ؚ‬9&&,‫&ؚ‬7LFN‫ؚ‬8/
Sophos XG Firewall
18
Sophos XG Firewall
19
ワーク
保護
Sophos XG Firewall
主な特長
1. 優れたユーザビリティ
直感的に理解できるブラウザベースの GUI で、
専用のソフトウェアやコマンドラインでの管理が不要
2. 優れた防御力
ネットワーク
環境の保護
スパムメール
からの保護
有害コ
から
有害コンテンツ
からの保護
Web アプリケーション
の保護
ワイヤレス
接続の保護
エンドポイント
の保護
エントリーモデルからハイエンドモデルまで
プラットフォームによる機能制限なく様々なセキュリティ機能を提供
3. 優れた柔軟性と拡張性
環境にあわせて必要な機能のみ利用できるライセンス体系で提供
ネットワーク
スパムメール
環境の保護
からの保護
製品はハードウェア/ソフトウエア/仮想アプライアンスと
全てのプラットフォームに対応
4. Security Heartbeatでエンドポイントと連係して動作
Sophos Central の Endpoint が脅威検出した場合、Security
Heartbeat により即座に 有害コンテンツ
XG Firewall は通知を受け取り、
自動的に
スパムメール
Web アプリケーション
の保護
からの保護
からの保護
該当エンドポイントからの通信を制御。
駆除後、自動的に通信制御
を解除。
管理画面
20
ワイ
接続
Sophos XG Firewall
ライセンス
Network
Protection
Web
Protection
Email
Protection
Web Server
Protection
FullGuard
Enterprise
Guard
高可用性
(HA構成)
●
●
●
●
●
●
ディレクトリ認証
●
●
●
●
●
●
侵入防御
●
●
●
DoS 防止
●
●
●
VoIP セキュリティ
●
●
●
WAN リンク & サーバー負荷分散
●
●
●
機能
標準搭載
Network Firewall
●
ネットワークマスカレード/NAT
●
ネイティブ Windows リモートアクセス
●
DHCP、
DNS、
NTP サービス
●
SSL & IPSec サイト間 VPN
●
SSL & IPSec リモートアクセス
●
URL フィルタリング
●
●
●
スパイウェア防止
●
●
●
HTTP/S スキャン
●
●
●
アプリケーションコントロール
●
●
●
HTTP/S & FTP プロキシ
●
●
●
ユーザー/Web レポート
●
●
●
Dualアンチウィルススキャン
●
●
●
●
●
スパム対策
●
●
SMTP & POP3 プロキシ
●
●
フィッシング対策
●
●
メール暗号化
●
●
Web Application Firewall
●
●
リバースプロキシ
●
●
ワイヤレスアクセスポイント管理
●
クライアントアンチウイルス & HIPS
デバイスコントロール
Security Heartbeat
Enhanced Support
※
※
●
●
●
●
●
Security Heartbeatの機能を使うにはCloud Endpoint Protection Advanced または Cloud Enduser Protection サブスクリプションと共に、Network Protection,
EnterpriseGuard または FullGuard subscriptionのいずれかのサブスクリプションが必要です。
21
Sophos XG Firewall
Base Firewall
◎ビジネス用ファイアウォール
◎ネ ッ ト ワ ー ク フ ァ イ ア ウ ォ ー ル、NAT、 ネ イ テ ィ ブ
Windows リモートアクセスなど機能を提供
◎ SSL & IPSEC ( サイト間 VPN およびリモートアクセス
VPN)
◎信頼性の高い安全なワイヤレスネットワークを簡単に実現
Network Protection
◎支社・支店への柔軟なセットアップ、リモートアクセス
VPN 接続が可能
◎完全統合型の侵入防御システムを通じ、DoS 攻撃や高度
なワーム、ハッカーの侵入を防御
◎ Security Heartbeat による Endpoint との自動連係
Web Server Protection
◎ Web サーバーと Web アプリケーションを保護し、最新
の攻撃やデータの流出を防止
FullGuard
◎ Network Protection、Web Protection、Email Protection、
Webserver Protection、Enhanced Support が含まれ
ます。
EnterpriseGuard
◎ N e t w o r k
P r o t e c t i o n 、 W e b
Protection、Enhanced Suppor t
が含まれます。
TotalProtect
◎ハードウェアアプライアンスと FullGuard が含まれます。
Web Protection
◎ Web サイト閲覧をフィルタリングし、Web を通じた脅
威の侵入を防ぐとともに、社員の Web 閲覧を制御
EnterpriseProtect
◎ハードウェアアプライアンスと EnterpriseGuard が含まれます。
Email Protection
◎企業のメールをスパムやウイルスから保護すると同時に、機密情
報の漏えいを防ぐ
Sophos XG Firewall 利用ユーザーの総数から機種を選定する
以下の表を使用して「実効ユーザー総数」に該当する XG シリーズ ハードウェア アプライアンスを確認します。
ÌÌ「実効ユーザー総数」の目盛りは、各サブスクリプションのみで使用した場合の推奨ユーザー数を表します。
ÌÌ 総数には、必ず VPN、RED、ワイヤレス AP を介して接続するユーザーも含めてください。
サブスクリプションのプロファイル
利用するモジュール
アクセスするユーザー数
ÌÌ 注 : 上
記は、ユーザー数から機種を選定する目安となります。( 多くの場合、一つ上位機種を選定します。) また、通
信量等より選定機種は異なってきます。詳細は Sophos XG Firewall シリーズサイジングガイドをご覧ください。
https://www.sophos.com/ja-jp/medialibrary/PartnerPortal/Files/Tools/SalesGuidance/sophos-xg-seriessizing-guide.pdf
22
Sophos XG Firewall
Sophos Security Heartbeat
連係プレーとで自動対応 - 中堅 ・ 中小企業が必要とするセキュリティの新しい形
ゼロデイ攻撃や APT 攻撃などセキュリティ脅威が高度化・巧妙化するなか、中堅企業も高度なセキュリティ管理体制
が求められています。Sophos Security Heartbeat は、エンドポイントとファイアウォールでセキュリティ情報をリ
アルタイムに共有。エンドポイントで脅威を見つけると、ファイアウォールでも自動的に適切な対処を行います。これ
により、
「すばやく確実に」
「セキュリティ管理者不要」で高度なセキュリティ管理体制を実現し、貴社のビジネスを保
護します。
Security Heartbeat の特徴
自動化で即座に対応
Sophos Central Endpoint と Sophos Firewall OS が情報を共有。
SophosLabs の最新の解析結果を元に、状況に応じた適切な対処を自動実行。
専門知識・スタッフは不要
高度なスキルや知識を持つセキュリティの専門家がいなくても、高度で巧
妙化した攻撃に対応できます。
中小中堅企業が
お求めやすい価格設定
ファイアウォールとエンドポイントプロテクションだけで実現できるので、
中堅企業でも気軽に導入可能です。
Security Heartbeat は連係プレーで自動対応
Security Heartbeat は、高度なセキュリティ管理体制を実現する機能のひとつです。エンドポイントとファイアウォールとの間で、
リアルタイムにセキュリティ情報を共有することで 、
「すばやく確実に」
「セキュリティ管理者不要」で高度なセキュリティ管理体制
を中堅企業に最適なコストで実現します。
エンドポイント︓Sophos Central Endpoint
Sophos Central
Security Heartbeat
による情報共有と自動連係
問題を解決
・自動対応で、人手は不要
・いざという時、スピード対応
ファイアウォール︓ Sophos Firewall OS
23
・高度な脅威にも対処可能
Sophos XG Firewall
Security Heartbeat による高度なセキュリティ管理
Security Heartbeat は、エンドポイントとファイアウォールなど複数のセキュリティ製品を自動的に連係させることで、
ゼロデイ攻撃や APT 攻撃など高度で巧妙な攻撃に対応します。
Security Heartbeat による APT 攻撃 の検出とブロック
♥
Sophos Firewall OS
Sophos Central Endpoint
1.ATP: 不審なネットワーク接続を検出しブロック
2. エンドポイントから要求されたコンテキスト ( 情報 )
3. 交換される多くの情報 ( ユーザー名、プロセス名など )
♥
4. コンテキストを含む ATP イベントを管理者に通知
5. Endpoint や Firewall それぞれから
Sophos Central にイベントを通知
Sophos Central
Security Heartbeat による隔離と復旧
社内サーバー
Sophos Central Endpoint
問題なし
♥
不審な
アプリ
♥
侵害
感染済み
♥
社内アクセス ○ 社外アクセス ○
社内アクセス × 社外アクセス ○
自動的に隔離
INTERNET
Sophos Firewall OS
設定ポリシーなど各種施行の管理、
各種イベント、レポートなど
Sophos Central
Security Heartbeat を利用するには、以下が必要になります。
・Sophos Firewall OS
・Network Protection モジュールを含むライセンス
・Cloud Endpoint Protection Advanced または Cloud Enduser Protection ライセンス
※ライセンス名称については変更される可能性がございます。
24
Sophos XG Firewall
25
Sophos XG Firewall
26
Sophos XG Firewall
無償評価版 - ビジネスでも自宅でもご利用可能
詳細やご質問に関しては、Sophos.com にアクセスいただくか、ソフォスの営業部までお
問い合わせください。
30日間無償評価版
30日間無償試用にご登録いただくことで、製品のすべての機能をお試しい
ただけます。
製品デモ
製品デモや動画をご視聴いただくことで、ネットワークセキュリティを簡単
に実現するユーザーインターフェースの概要や機能をご確認いただけます。
sophos.com/xgfirewall をご覧ください。
Home Edition (無償)
Sophos XG Firewall Home Edition (無償) は、ご自宅でご利用いただける
Sophos XG Firewall のソフトウェアアプライアンス版です。VPN 機能と
共に、ネットワーク保護、Web 保護、メール保護、Web アプリケーション
セキュリティなどの機能を完備し、4 仮想コアと 6 GB の RAM に対応して
います。
sophos.com/freetools をご覧ください。
ソフォス株式会社営業部
Tel: 03-3568-7550
Email: [email protected]
英国、オックスフォード
© Copyright 2016.Sophos Ltd. All rights reserved.
Registered in England and Wales No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, UK
Sophos は、Sophos Ltd. の登録商標です。その他すべての製品および会社名は、それぞれの所有者に帰属する商標また
は登録商標です。
2016-28-09 BR-JA (NP)