P A L O A L T O N E T W O R K S : GlobalProtect データシート GlobalProtect ™ : モバイルデバイスの安全な使用 GlobalProtect は、様々なモバイルデバイスを管理、保護、制御をおこなう統合ソリューションです。本社のユーザー出張先の社員 GlobalProtect のコンポーネント : Gl oba lP • GlobalProtect ゲートウェイ : モバイルを脅威から保護し、アプリ、ユーザー、コンテンツ、デバイス、を rotect: あらゆる場所で一貫したセキュリティデバイスの状態に応じたポリシーの適用が可能 • GlobalProtect アプリ : デバイス管理を行い、デバイスの状態に関する情報を確認でき、安全な接続重役を提供 • GlobalProtect Mobile Security Manager: デバイスおよびアプリの管理、マルウェアの検出を行い、デバイスの状態に関する情報を GlobalProtect ゲートウェイと共有モバイルプロフェッショナルモバイルコンピューティングは、情報テクノロジにおける最も革新的な手法の一つです。これによって、従業員の仕事のやり方や仕事の場所は大きく変革し、仕事に使用するツールも変化します。モバイルデバイスは、社内電子メールなどの既存のアプリケーションにアクセスする手段であるだけでなく、まったく新しいビジネスの方法を切り開くプラットフォームでもあります。組織は、モバイルデバイスが直面するリスクを管理するための対策を講じる必要があります。モバイルデバイスの利点を活かし、モバイルデバイスを安全に使用できるようにするために、企業は次の事を行う必要があります。デバイスの管理 • 適切なセキュリティ設定でデバイスを構成することにより、デバイスの安全な使用を確保します。電子メールのアカウント設定および証明書などの認証情報のような一般的な設定をプロビジョニングすることで、デプロイメントおよびセットアップを簡易化します。デバイスの保護 • モバイル機器をエクスプロイトおよびマルウェアから保護します。セキュリティが侵害されたデバイス上ではデータも安全ではないため、デバイスの保護はデータ保護にも重要な役割を果たします。データの制御 • データへのアクセスやアプリケーション間のデータ移動を制御します。機密性の高いアプリケーションにアクセスできるユーザーや、使用できる特定のデバイスを定義するポリシーを確立します。 Palo Alto Networks® の GlobalProtect の紹介 Palo Alto Networks の GlobalProtect は、デバイス管理、デバイス保護およびデータ制御を行う、他に類のないソリューションを提供することで、ビジネスにおけるモバイルデバイスの安全な使用と社内リソースの保護を可能にします。必要なテクノロジおよびインテリジェンスを組み合わせ、モバイルセキュリティの包括的なソリューションを提供します。これにより、組織はモバイルの脅威を防止し、セキュリティポリシーを適用し、セキュリティ侵害のあった非準拠モバイルデバイスからリソースを保護することが可能になります。 P A L O A L T O N E T W O R K S : GlobalProtect データシート GlobalProtect には次の 3 つの主要なコンポーネントがあります。 • GlobalProtect ゲートウェイ : モバイルを脅威から保護し、アプリ、ユーザー、コンテンツ、デバイス、デバイスの状態に応じたポリシーの適用を可能にします。GlobalProtect アプリを使用しているモバイルデバイスとの間に VPN トンネルを確立します。WildFire と統合して、新しいマルウェアに対する防御を可能にします。 • GlobalProtect アプリ : デバイス管理を行い、デバイスの状態に関する情報を確認し、安全な接続を確立します。GlobalProtect ゲートウェイに接続し、ポリシーに従ってアプリケーションおよびデータにアクセスします。デバイスの設定およびデバイスの状態を GlobalProtect Mobile Security Manager と交換します。 • GlobalProtect Mobile Security Manager: デバイスの管理手段を提供し、デバイスを設定できるようにします。WildFire マルウェアシグネチャを使用して、感染したアプリが含まれているデバイスを特定します。セキュリティポリシーを適用するために、デバイスの情報やデバイスの状態に関する情報を GlobalProtect ゲートウェイと共有します。ビジネスアプリを管理するためのエンタープライズアプリストアをホストします。ビジネスアプリと個人用アプリの間のデータの移動を制御することでビジネスデータを分離します。 GlobalProtect ゲートウェイ GlobalProtect ゲートウェイは、VPN 接続を確立してトラフィックを保護し、ポリシーを適用してアプリケーションおよびデータへのアクセスを管理し、モバイルの脅威に対する保護を提供します。GlobalProtect ゲートウェイは、Palo Alto Networks の次世代ファイアウォール上で実行されます。このファイアウォールは、ハードウェア (PA-3000 シリーズや PA-200 など )、仮想化 (VM-Series など ) フォームファクタの形で提供されます。ネットワークプライバシーおよびあらゆる場所における一貫したセキュリティのための IPSec/SSL VPN 接続 GlobalProtect ゲートウェイは、ネットワークトラフィック保護のために、 GlobalProtect アプリを使用しているモバイルデバイスに IPsec および SSL VPN 接続を提供します。VPN 接続によって、モバイルデバイスをホテル、会議場、コーヒーショップなどの公共の場所で使用している場合であっても、ネットワークプライバシーが確保されます。さまざまな地域にいるユーザーにサービスを提供するために、複数の GlobalProtect ゲートウェイをデプロイでき、GlobalProtect アプリによって、その場所に応じた最高のパフォーマンスを得られる最適なゲートウェイが自動的に選択されます。 VPN 接続の接続先は、次世代ファイアウォール上で動作している GlobalProtect ゲートウェイであるため、ユーザーのいる場所に関係なくネットワークセキュリティポリシーが一貫して適用されます。 GlobalProtect は、接続が使用可能であればいつでも自動的に VPN 接続を確立でき、ユーザーがどこに行っても同じポリシーでローカルおよびリモートのユーザーを一貫して保護する「論理的」境界領域を拡張できます。モバイルの脅威防御 GlobalProtect ゲートウェイは、次世代ファイアウォールのテクノロジを使用してモバイルの脅威防御を提供します。このゲートウェイは、最新のモバイルアプリや脅威に関するインテリジェンスを収集、配布するシステムによって動作します。脅威防御テクノロジは、エクスプロイト、マルウェア、悪意のある URL、コマンドアンドコントロールトラフィックを特定し、遮断することで、モダンマルウェアのライフサイクルを破壊します。また、新たに出現する脅威を特定するため、Palo Alto Networks の WildFire は、世界中のアプリストアおよび GlobalProtect ゲートウェイから収集したサンプルの動作を動的に分析します。WildFire で新しいマルウェアが発見されると、GlobalProtect ゲートウェイ ( 脅威防御用 ) および GlobalProtect Mobile Security Manager ( マルウェアに感染したデバイスの検出用 ) に新しいシグネチャが自動的に提供されます。 GlobalProtect は、ユーザーに通知し、ネットワークの機密性の高い部 2 ページ分へのアクセスを制限することで、感染したデバイスに自動的に対処できます。アプリケーションとデータへのアクセスを制御セキュリティチームは、特定のアプリケーションにアクセスするユーザーおよびデバイスに対する詳細な制御を維持するために、アプリケーション、ユーザー、コンテンツ、デバイス、およびデバイスの状態に応じてポリシーを確立できます。 GlobalProtect は、ホスト情報プロファイル (HIP) を使用して、デバイスの情報やデバイスの状態に関する情報を共有します。ホスト情報プロファイルには、デバイスの特性、設定および状態に関する情報が含まれており、そのデバイスがアクセスできるリソースに関するポリシーの決定に使用できます。たとえば、組織は、承認された従業員に対して、会社のデバイスから顧客データにアクセスすることを許可する一方で、個人的に所有しているデバイスからのアクセスを禁止できます。組織では、必要に応じて、デバイスの他の特性に応じてアクセスを制限するポリシーを適用することが必要になります。たとえば、現行のオペレーティングシステムを使用しているデバイスにはフルアクセスを許可する一方で、古いサポートされていないプラットフォームのデバイスに対してはアクセスを制限する必要が生じる場合があります。ファイルブロッキングおよびデータフィルタリングによるデータの移動の制御 GlobalProtect ゲートウェイには、データの移動を制御するための、ファイルおよびデータのフィルタリングテクノロジが組み込まれています。データフィルタリング機能により、管理者は、許可されていないファイルやデータの転送に伴うリスクを軽減するポリシーを実装できます。ファイルブロッキングおよびデータフィルタリングの方法には次のものがあります。 • ファイルブロッキングタイプ : ポリシーに基づいて特定の種類のファイルの転送を制御します。 • データフィルタリング : クレジットカードや社会保障番号など機密性の高いデータパターンの転送を制御します。 • ファイル転送機能の制御 : ユーザーにアプリケーションへのアクセスを許可するが、ファイル転送機能の使用は制限または禁止します。内部ゲートウェイ GlobalProtect ゲートウェイは、内部ネットワークのセキュリティの強化にも使用できます。多くの組織では、ローカルネットワークに接続するすべてのユーザーを暗黙的に信頼するのではなく、ユーザーが特定されるまでは誰も信頼しないというポリシーを採用しています。内部の GlobalProtect ゲートウェイによって、機密性の高いアプリケーションへのアクセスを提供する前に、ユーザーの ID およびデバイスの状態を確認することで、より強力な内部制御を確立できます。 GlobalProtect アプリモバイルデバイス上の GlobalProtect アプリは、トラフィックを保護し、セキュリティポリシーを適用するために、GlobalProtect ゲートウェイへのデバイスレベルの VPN 接続を確立します。このアプリは GlobalProtect Mobile Security Manager にも接続し、デバイス管理を可能にし、デバイスの状態に関する情報を共有します。GlobalProtect アプリは、場所に応じた最適なゲートウェイを自動的に選択し、セキュリティに関するユーザーエクスペリエンスを透過的にすることができます。 iOS デバイスでは、GlobalProtect アプリをアプリレベルの VPN として設定できます。 GlobalProtect Mobile Security Manager GlobalProtect Mobile Security Manager によって、ビジネス環境での使用に適するようにデバイスが設定され、ビジネスアプリの配布が管理され、モバイルデバイス上に存在するデータの保護が提供されます。 GlobalProtect Mobile Security Manager は、GP-100 アプライアンス上で動作し、GlobalProtect ゲートウェイおよび GlobalProtect アプリと連携します。 P A L O A L T O N E T W O R K S : GlobalProtect データシートデバイス管理 GlobalProtect Mobile Security Manager は、パスコードおよびパスワードの複雑性に対する要件などのデバイス設定を管理します。セキュリティチームによっては、特定のデバイス機能 ( カメラなど ) を無効化するポリシーを作成する必要が生じる場合があります。さらに、GlobalProtect Mobile Security Manager では、電子メールのアカウント設定、VPN および Wi-Fi ネットワークを設定できます。 GlobalProtect Mobile Security Manager は、リモートからのデバイスのロックまたはロック解除、紛失したデバイスのワイプなどの重要な操作を実行することで、モバイルデバイスに関する問題を抱えているユーザーを支援できます。 • アプリの管理と配布 GlobalProtect Mobile Security Manager は、エンタープライズアプリストアとしてセットアップできます。Apple App Store、Apple Volume Purchase Program (VPP)、および Google Play からモバイルデバイスにビジネスアプリケーションをプッシュすることができ、仕事で必要なアプリをユーザーが取得できるようにします。ビジネスデータのセグメンテーション iOS7 以降の場合 : • ビジネスデータの分離とデータ移動の管理 : GlobalProtect Mobile Security Manager は、管理対象のビジネスアプリから個人用アプリへのビジネスデータの横方向の移動を制御する手段を提供することで、ビジネスデータと個人データを分離できます。デバイスの状態 GlobalProtect Mobile Security Manager は、継続的なチェックを実行し、管理対象のモバイルデバイスの設定と状態をモニタリングします。デバイスの状態に関する情報は、セキュリティポリシーの継続的な順守のために重要な役割を果たし、これにより、セキュリティチームが組織内のデバイスおよびアプリの使用を完全に掌握できるようになります。デバイスの状態は、デバイスが root 化 /jailbreak されたかどうかなどいくつかのリスクの高い状況を管理者が特定するのに役立ちます。 GlobalProtect Mobile Security Manager は、デバイスの状態に関する情報を GlobalProtect ゲートウェイと共有し、GlobalProtect ゲートウェイはこの情報を使用してセキュリティポリシーを決定します。たとえば、アクセスレベルを決定したり、非準拠デバイスやセキュリティ侵害のあったデバイスからのアクセスを排除したりするための条件としてデバイスの状態を使用するポリシーを設定できます。 GlobalProtect Mobile Security Manager は、デバイス上のアプリケーションのインベントリを取得し、WildFire からのシグネチャを使用してマルウェアを検出します。GlobalProtect Mobile Security Manager によってマルウェアが検出されると、GlobalProtect ゲートウェイでは、問題が修正されるまでそのデバイスがアクセスできるリソースを制限する処置を講じることができます。 • 選択的ワイプ : 選択的ワイプを利用すると、管理対象のアプリ、アカウントおよびデータを、ユーザーの他の個人用コンテンツに影響を与えることなくワイプできます。 GlobalProtect ゲートウェイの仕様 VPN 接続 • • • • • IPsec SSL 最適なゲートウェイの自動検出手動ゲートウェイ選択自動または手動による接続インテリジェントなポリシーエンジン • 詳細な可視化およびトラフィック分類 • アプリケーション、ユーザー、コンテンツ、デバイスおよびデバイスの状態に応じたポリシーデバイスの状態ホスト情報プロファイル (HIP) は、エンドポイント / モバイルデバイスの状況に関するデバイスの詳細な状態を提供します。 Windows および Mac プラットフォームの場合、ホスト情報プロファイル (HIP) には次の追加情報が含まれます。 • • • • パッチ管理アンチウイルスのホストディスクの暗号化データ損失防止 • • • • アンチスパイウェアのホストファイアウォールのホストディスクバックアップカスタマイズされたホストの条件 ( 例 : レジストリエントリ、実行ソフトウェア ) iOS および Android プラットフォームの場合、ホスト情報プロファイルには次のデバイスの状態情報が含まれます。 • 管理対象 / 管理対象外デバイスの • jailbreak/root 化 • マルウェア感染状態 3 ページ • デバイスの所有者 ( 会社 /BYOD) • デバイスのセキュリティ設定 ( デバイスパスコードの状態、暗号化 ) モバイルの脅威防御 • IMEI • シリアル番号 • ホワイトリストに登録されているアプリ • ブラックリストに登録されているアプリ • 脆弱性 (IPS) とマルウェア (AV) からの保護 • 悪意のある Web サイトから保護するための URL フィルタリング • WildFire の静的解析や動的解析認証次のものを含むすべての PAN-OS ™ 認証方法がサポートされています。 • Kerberos • RADIUS • LDAP • クライアント証明書 • ローカルユーザーデータベース 2 要素認証 : 証明書とパスワード、ワンタイムパスワード、スマートカード Windows の場合 : Windows ログインプラットフォームを通じてシングルサインオンをサポートします。このプラットフォームには、ハードウェア (PA-5000 シリーズ、PA-3000 シリーズ、PA-200 など )、仮想 (VM-Series) フォームファクタが含まれます。プラットフォーム • Palo Alto Networks の次世代セキュリティプラットフォーム。このプラットフォームには、ハードウェア (PA-5000 シリーズ、PA-3000 シリーズ、 PA-200 など )、仮想 (VM-Series) フォームファクタが含まれます。 P A L O A L T O N E T W O R K S : GlobalProtect データシート GlobalProtect Mobile Security Manager の仕様 GP-100 の仕様デバイス設定の管理 I/O モバイルデバイスの設定管理には次のものが含まれます : • パスコード • 証明書 • デバイスの制限 • 電子メールアカウントの設定 • Wi-Fi ネットワーク • VPN の設定 • (4) 10/100/1000 (1)、DB9 コンソールシリアルポートデバイスの状態の検出可視化、コンプライアンス、およびポリシーの自動適用のためのデバイスの状態の取得。検出されるデバイスの状態には次のものがあります : • デバイスのオペレーティングシステム • デバイスの識別子 : シリアル番号、IMEI • jailbreak/root 化 • ホワイトリストに登録されているアプリ • マルウェア感染 • ブラックリストに登録されているアプリストレージ • GP-100 1TB RAID: 2 x 1TB RAID 認証 HDD による 1TB の RAID ストレージ電源 ( 平均 / 最大消費電力 ) • 500W/500W • 最大 BTU/HR • 1,705 入力電圧 ( 入力周波数 ) • 100-240VAC (50-60Hz) 最大消費電流 • 10A@100VAC MTBF ( 平均故障間隔 ) 操作 • 14.5 年 • • • • • • • ラックマウント ( 寸法 ) デバイスのワイプ選択的ワイプデバイスのロックデバイスのロック解除デバイスの探索デバイスへのポリシーのプッシュデバイスへのメッセージの送信 • 1U、19 インチ標準ラック ( 高さ 4.45cm × 奥行 58.4cm × 幅 43.7cm) 重量 ( スタンドアロンデバイス / 出荷時 ) • 約 12.1 kg (26.7 ポンド ) / 15.9 kg (35 ポンド ) 安全性マルウェアの検出 • WildFire からのシグネチャを使用した Android デバイス上のマルウェアの検出 • UL、CUL、CB • EMI • FCC Class A、CE Class A、VCCI Class A レポート環境 • デバイスの使用状況、デバイスの状態、ポリシーコンプライアンスに関するダッシュボードとレポート作成機能 • 動作温度 : 5∼40℃、40∼104F • 動作時以外の温度 : -40∼65℃、-40∼149F プラットフォーム • Palo Alto Networks GP-100 • サポートされるデバイスの最大数 : 100,000 GlobalProtect アプリの仕様サポートされているプラットフォームサポート言語 • • • • • • • • • • • Windows 8.1、8、7、Vista、XP Mac OS X 10.6 以降 Android 4.0.3 以降 Apple iOS 6.0 以降 Linux ( サードパーティの vpnc クライアントを使用してサポート ) 〒102-0094 千代田区紀尾井町4番3号泉館紀尾井町3F 電話番号 : 03-3511-4050 [email protected] www.paloaltonetworks.jp 英語スペイン語ドイツ語フランス語日本語中国語 Copyright ©2014, Palo Alto Networks, Inc. All rights reserved. Palo Alto Networks、 Palo Alto Networks ロゴ、PAN-OS、App-ID、および Panorama は、Palo Alto Networks, Inc. の商標です。製品の仕様は予告なく変更となる場合があります。パロアルトネットワークスは、本書のいかなる不正確な記述についても一切責任を負わず、また本書の情報を更新する義務も一切負いません。パロアルトネットワークスは予告なく本書の変更、修正、移譲、改訂を行う権利を保有します。 PAN_DS_GP_100214