Firewall

Firewall

ユーザとアプリケーションに基づき制御を行う次世代ファイアウォールのアーキテクチャは、従来のファイアウォール機能である領域保護、アクセス制御、スタティックルーティング、ポリシーベースルーティング、DBSプロキシ、DHCPサービスなどの機能の上に、アプリケーション層の制御、アカウント制御機能が搭載され、より安全なネットワークアクセスを保障します。

アンチスパム

アンチスパム

スパムフィルタエンジンはメールの送受信者、件名またはメール本文に対するフィルタリングが設定できます。知能的な解析アルゴリズムは正確にスパムメールを判別できるうえ、スパムメーカーの情報を提示管理することによって、効果的にスパムメールをブロックすることが可能です。

IPS

IPS

国際特許技術のIPSエンジンは一般的なオペレーティングシステム、データベース、Webサーバ、メールサーバやアプリケーションソフトなどに対する数千種類の攻撃を検知・識別し、効果的にブロック・警告を行い、不正侵入からネットワークを保護します。

URLフィルタリング・コンテンツフィルタリング

URLフィルタリング・コンテンツフィルタリング

URLフィルタリングとWebコンテンツフィルタリング機能は効果的にウェブサイトのアドレスと内容をフィルタリングし、暴力や性的な内容を含むサイトへのアクセスをブロックすることができます。

DoS/DDoS

DoS/DDoS

SYNフラッド攻撃、UDPフラッド攻撃、ICMPフラッド攻撃、IPオプション攻撃、ポートスキャンなど54種類のDoS/DDoSネットワーク攻撃に対する防御を行います。

アプリケーション制御

アプリケーション制御

日本国内や世界中によく使われる2,200種類以上のネットワークアプリケーションを識別・制御できます。
更に企業でよく使用させるソフトウェアを管理し、企業のネットワークリスクを軽減します。

アンチウイルス

アンチウイルス

ヒューリスティックウイルススキャン技術を持ち、社内メールシステムでウイルスの拡散を防ぎ、HTTP/FTPプロトコルでファイルダウンロードまたはアプリケーションに対するスキャンとフィルタリングを提供します。

DNS防御

DNS防御

DNSドメインのブラックリスト解析機能とDNSキャッシュポイズニング保護を提供し、効果的にフィッシングサイトやオンライン詐欺から企業イントラネットを守ります。

プロトコル検出

プロトコル検出

一般的なネットワークトランスポートプロトコルを解析し、標準的なプロトコル検知を行い、潜在的な不正パケットによる攻撃をブロックし、効果的にイントラネットやサーバを保護します。

ログとモニタリング

ログとモニタリング

管理ログ、トラフィックログ、IPSログ、アンチウイルスログ、アンチスパムログ、アプリケーション識別ログを提供し、オフィスへの脅威を迅速に把握できます。リアルタイム監視機能により、ネットワークの状況を常時把握できるうえ、よく利用されているアプリケーションやトラフィック、URLなどの情報を表示することができます。

サーバ情報保護

サーバ情報保護

メールサーバとWebサーバに対して重要な情報を保護し、メールサーバとWebサーバから情報漏洩を防ぎます。企業内部のサーバソフトウェアへの攻撃を効果的にブロックし、対策実施までの空白期間を補います。

IPv6

IPv6

国際的な認証であるIPv6 Readyを取得しており、日本国内のIPv6ネットワークへの接続を完璧にサポートします。

IPSec VPN

IPSec VPN

ほとんどのゲートウェイとIPSec VPNを構築することができ、企業間、本社-支社間のデータを暗号化し、盗聴されずに安全なデータ転送ができます。
暗号化されたデータに対するアクセス制御ができ、ポリシーベースルーティングとポリシーベースVPNを提供します。

ワイヤレス

ワイヤレス

別途で無線アクセスポイントを用意することなく、NISGに標準付属の無線モジュールで無線接続ソリューションを提供します。
無線アクセスポイントとクライアントとして同時に動作でき、802.11 a/b/g/nプロトコルに準拠し、電波周波数帯は2.4GHzと5GHzを提供するため、全ての無線接続と拡張機能におけるニーズを満たします。
また、暗号化において、AESとTKIPアルゴリズムに準拠し、WEP/WPA2-PSK/WPA2-RADIUSなど、モードが満載です。

アクセスVPN

アクセスVPN

外部からリモートVPNを介して企業イントラネットへ接続することができます。暗号化と認証を行うことにより、データが盗聴・改ざんされないように保護します。また、社員ごとにアクセス制御を行うことにより、一層効果的に企業データを保護します。

SSLインスペクション

SSLインスペクション

SSLインスペクション機能には、ライト インスペクション機能 と、ディープインスペクション機能の 2種が実装されます。ライトインスペクション機能では、URLフィルタにおける SSL通信 のみがチェック可能です。
ディープインスペクション機能では、暗号化されたSecure Socket Layer 通信を検査 ・制御することが可能です 。