Document

+
IntraGuardian2
製品のご紹介
IntraGuardian2+とは
社内ネットワークへの不正接続防止に特化した
単機能アプライアンス
持込みPC、タブレット等の不正接続を徹底排除!
IntraGuardian2は社内ネットワークを常時
監視します。
登録されていない機器の接続(=不正接続)
を検知した場合アラートメールを送信し、通
信を遮断します。
検知機能
ネットワークのARPパケットを監視
未登録機器の接続を、いち早く検知
排除機能
通知機能
未登録機器に対し妨害パケットを送出
ピンポイントで通信をブロック
未登録機器を検知するとメールで通知
不正接続の事実を即座に管理者へ報告
・ARPパケットによる排除
・同一IPソースパケットによる排除
仕様(動作)
運用に合わせて選べる、3つの動作モード
① 検知モード:未登録機器をリストアップし、管理者へアラートメールを送信します
② 排除モード:検知モードの動作に加え、未登録機器の通信を遮断(排除)します
③ 保留モード:保留時間内は通信可能ですが、保留時間経過後排除されます
MACアドレス自動収集(巡回機能)
接続されたセグメント内を巡回し、ネットワークに接続されている機器のMACアドレスを自動で収集します。
IPアドレス監視
IPアドレス監視機能により、登録機器であっても登録外のIPアドレスを利用した場合に不正接続として検知するこ
とができます。
3ステップのカンタン設定
① ストレートケーブルで接続
② Webブラウザで初期設定
③ 監視対象のネットワーク
へ接続し設置完了
IntraGuardian2⁺が必要な理由
外部からの
不正アクセス対策
社内正規端末の
セキュリティ対策
◎ファイアウォール
◎アンチウィルス等
マルウェア対策
◎PCデバイス制御
◎資産管理
◎ログ管理
対策はお考えですか?
社内未許可端末の
セキュリティ対策
タブレット
スマホ
持込み私物PC
↑対策は考えられている部分↑
シャドーITの脅威に気付いているシステム管理者はまだ少数です。
IntraGuardian2⁺をすすめるポイント
安い!
最少構成だと10万円(もしない)
◎1セグメントのみ導入→本機1台
◎複数セグメント→セグメント数分
※一括管理は無償提供のManagerソフト使用
カンタン導入!
既存LANの設定変更なし
◎既存LAN設定は変更不要
◎サーバー構築不要
※Managerソフトを使用時は要構築
◎VLAN構成→VLANモデル1台で解決
場所取らず!
とてもコンパクト
◎サイズ: 横8cm×奥行14cm×高さ4cm
◎HUB(スイッチ)の空きポートに繋ぐだけ
◎強固な筐体、通気穴無しで埃にも強い
連携します!
他社製品と連携します
◎SKY社「SKYSEA ClientView」専用モデル
をご用意※ Standard Editionのみ対応
◎日立ソリューションズ社
「OpenNETGuard」と連携
IntraGuardian2⁺をすすめるポイント②
競合製品に対する優位点
IntraGuardian2⁺は構成がシンプルで安価にご導入頂けます
製品名
項目
IntraGuardian2⁺
シリーズ
○
センサー単体での稼働が可能か (別途無償提供のマネー
ジャーで一括管理可※1)
iNetSec SmartFinder
(PFU)
InfoCage不正接続防止Lite
L2Blocker
(NEC)
(ソフトクリエイト)
×
○※2
×
①iNetSec SmartFilnder ①InfoCage不正接続防止Lite
マネージャ
リモートコンソール
①L2Bマネージャー
①IntraGuardian2⁺(EX)
②iNetSec SmartFinder ②InterSec/NQ30c
②L2Bセンサー
センサー
(センサー)
最小構成
最小構成時の概算
標準モデル:9万円ほど
8VLAN:30万円ほど
24VLAN:45万円ほど
(定価OPEN)
定価¥460,000
(VLAN未対応版)
定価合計¥323,000
(VLAN未対応版)
定価合計¥380,000
(VLAN未対応版)
最大VLAN数
標準モデル:非対応
VLANモデル:8 or 24
16
16
(ライセンス追加時)
32
(VLANモデル)
監視
○
○
○
○
保留
○
(分単位での保留設定)
×
×
○
遮断
○
○
○
○
動作モード
※1:別途WindowsServerが必要です ※2:別途リモートコンソール必要
販売実績について
発売開始以来、約18,000台の累計出荷実績があり、毎年販売台数を拡大中
10,000
9,000
8,000
7,000
6,000
5,000
4,000
3,000
2,000
1,000
0
(台)
2008年
2009年
2010年
2011年
2012年
2013年
主な導入実績について
各種チェーン店、公官庁を中心に2,000社以上に採用済み(2014年12月現在)
業種
導入時期
導入セグメント数
衣料チェーン
2008年
100
大手インテリアチェーン
2009年
400
CD/DVDレンタルチェーン
2010年
150
公官庁
2010年
140
大手メーカー
2011年
100
公官庁
2013年
130
大手メーカ
2013年
130
自治体
2013年
120
大手物流会社
2013年
120
鉄道会社
2014年
100以上
事例①
某精密機器製造業
~無線LANへの不正接続防止~
お客様課題・問題点
• 無線アクセスポイントのMACフィルタの登録可能数が少
ない
• 10台以上のアクセスポイントを運用してるため、変更作
業の負荷が高い
導入パターン
不正
防止
運用
軽減
本社ネットワーク
コアスイッチ
無線セグメント
スイッチ
VPN装置
• 無線LANセグメントへIntraGuardian2⁺を導入
• 工場のセグメントへIntraGuardian2⁺を導入
工場ネットワーク
導入効果
• 運用負荷の大幅削減
• 不正接続の検知ができるようになった
今後の計画
• 国内外の全拠点への導入を行う
VPN装置
コアスイッチ
事例②
医療法人 ~医療情報の漏洩対策~
お客様課題・問題点
• 医療情報の漏えいは法人にとって致命的
• ITリテラシが高くないため、うっかり漏洩を防ぎたい
医師、薬剤師、医薬品販売業者の情報漏洩
ー>刑法による刑事罰
事故
防止
不正
防止
意識
向上
本部・中央病院
Manager
コアスイッチ
導入パターン
• 医療法人の本部へIntraGuardian Managerを導入
• 医療法人が運営するすべての病院、介護施設に
IntraGuardian2⁺を導入
導入効果
• ネットワーク全体に未登録PCが接続できなくなり、
不用意な情報漏洩のリスク低減ができた
• ネットワークが管理されているという意識が職員の中
で高まり、同時にセキュリティに対する意識が芽生え
始めた
VPN装置
関連病院
電子
カルテ
画像
診断
介護施設
VPN装置
10拠点
VPN装置
5拠点
10
事例③
市立小中学校 ~成績などの個人情報漏洩防止~
お客様課題・問題点
• 小中学校の教員による、個人持ち込みPCによる成績処
理などが原因の情報漏洩事故の懸念がある
• PCの数が教員数に比べ少ないため、個人PCを学校内
のLANにしている
事故
防止
教育委員会
Manager
コアスイッチ
導入パターン
VPN装置
• 市内小中学校全校にIntraGurdian2⁺を導入
• 教育委員会内に、InraGuardian2Managerを導入し
一括管理を行う
小学校
導入効果
• 全学校で教職員の持ち込みPCが接続できなくなった
• 教員の自宅への持ち帰り残業が減り、不用意な個人情
報の流出リスクを低減できた
中学校
VPN装置
20校
VPN装置
15校
11
事例④
鉄道会社 ~不正接続による障害の防止~
お客様課題・問題点
事故
防止
不正
防止
意識
向上
中央制御室
• 駅のLANは特にセキュリティがかかっておらず、不正
接続を防止する方法がない
• 駅のネットワークがダウンすると社会インフラに影響
があるため、不正接続による事故を防止したい
Manager
コアスイッチ
導入パターン
• 全駅IntraGurdian2⁺を導入した
• 中央制御システム内にIntraGurdian2Managerを導
入し全駅の一括管理を実施
VPN装置
駅
営業所
VPN装置
VPN装置
導入効果
• 駅のネットワークに対する不正接続を防止すること
で、社会インフラダウンのリスクが低減
12
IntraGuardian2⁺
モデルについて
 IntraGuardian2+ ベーシックモデル
(1台で40000ホストの監視までフロアや拠点ごとに配置)
定価:OPEN
 IntraGuardian2+ EX 8VLANモデル
(1台で8つのVLANの監視が可能)
定価:OPEN
 IntraGuardian2+ EX 24VLANモデル
(1台で24のVLANの監視が可能)
定価:OPEN
上記各タイプのSKYSEA連携モデルがございます
マネージャーソフトについて(無償オプション)
別途無償にてご提供の管理ソフト「IntraGuardian2Manager」にて下
記機能もご利用頂くことが可能となります。
※サイトよりダウンロードにて入手後、別途サーバーにて運用してい
ただきます。
①グループ管理(複数台のIntraGuardian2⁺を一括管理)
②センサーの死活監視
③登録端末のセグメント間移動監視
④一括バックアップ・復元
⑤一括ファームウェア更新
⑥データベース拡張機能
14
有償サポートについて
初年度より必須となります
費用
OPEN
サービス内容
(1)ファームウェアのアップグレード
(2)お問い合わせ対応(メール)
(3)ハードウェア保証(通常使用による故障時)
※ 故障機器をご返却いただいた後の修理・交換対応
(後出しセンドバック)となります
※オプションによる先出しセンドバック保守有り(SKY対応版を除く)
IntraGuardian2⁺製品仕様について
■機器諸元
製品仕様
型式(モデル番号)
IntraGudian2+
IntraGuardian2+EX
IG2-03PL
IG2EX-03-8VL
IG2EX-03-24VL
登録VLAN数
非対応
8
24
登録MACアドレス
40,000
対応管理ソフト
IntraGuardian2 Manager/IntraGuardian2 Manager Pro/
OpenNetGuard
対応ブラウザ(管理画面)
40,000/VLAN
Internet Explorer 6以降/Firefox 3以降/Safari 3以降
LAN
10BASE-T/100BASE-TX/1000BASE-T
外形サイズ
W81.0mm x D137.0mm x H29.7mm
本体重量
380g
電源
ACアダプタ
消費電力
動作環境
入力電圧 DC 12V
入力電圧 AC100~240V
50/60Hz
IEC60320-1 準拠
2~4W(負荷によって変化します)
温度 -20℃~65℃
湿度 10%~90%(結露なきこと)
SKYSEA ClientViewとの連携モデルも御用意
SKYSEA Client View Standard Editionと連携いたします
※ バージョンにより対応の可否がございます
SKYSEA Client Viewの画面から
運用可能です
■排除履歴ログ表示
■機器設定