Comments
Description
Transcript
Barracuda NextGen Firewall X
Barracuda NextGen Firewall X シリーズ 操作性に優れたクラウド接続の次世代ファイアウォール セキュリティ 最先端のネットワークに必要な次世代型の可視機能とコントロール - Barracuda データ保護 ネットワーク NextGen Firewall Xシリーズはアプリケーションコントロール、 ユーザ可視化、コンテンツ セキュリティを搭載し、操作性に優れ、さらにクラウド環境による管理を実現しました。 バラクーダ製品の優位性 製品の主な特長 ・操作性に優れたWebベース管理 ・ 数千種類のアプリケーションを細かくコントロール ・お手頃なオールインワンの価格体系 ・ すべてのユーザの可視化 ・ファイアウォール毎のユーザ数と保護対象のIP数が無制限 ・ ステートフルファイアウォールとIPSネットワーク境界の保護 ・VPNクライアントのリモート接続が無制限 ・ 複数プロバイダのインターネット接続の最適化 ・クラウドベースの一元管理 ・ アプリケーションベースのプロバイダ選択 ・柔軟なウェブフィルタリングオプション ・ 暗号化されたウェブトラフィックのアプリケーションコントロールと （オンボックス、 クラウド、Barracuda Web Filter連携） コンテンツセキュリティインスペクション 次世代型ファイアウォール コンテンツセキュリティ 簡単操作でお求めやすい価格体系 Barracuda NextGen Firewall Xシリーズ Barracuda NextGen Firewall Xシリーズ Barracuda NextGen Firewall Xシリーズ は、 レイヤ7アプリケーションの可視化およ のコンテンツセキュリティ機能は、 ネットワー は、アプリケーションコントロール、ユーザ びユーザの身元確認機能により、きめ細か クスタック上にとどまらず、 ファイアウォール 可視化、ネットワークファイアウォール、ク いアクセスポリシーの実行を可能にしてい エンジンと統合されています。オプションの ラウド連携のコンテンツセキュリティを搭 ます。アプリケーション、ユーザやグループ アンチウィルスとウェブフィルタリングは、 ク 載した次世代ファイアウォールです。他に ID、時間帯、あるいはその他の基準などを ラウドベースのBarracuda Web Security は類をみ な い 使 い 勝 手 のよさから、専 任 自在に組み合わせてポリシーを定義する サービスにオフロードすることで、CPU負荷 のシステム管 理 者や特 別なトレーニング ことができます。また、特定のアプリケー を軽減し、ネットワークスケーラビリティを を必要とせずご利用いただけるだけでな ションの行動や機能に対してポリシーを適 高めることができます。 く、Barracuda NextGen Firewall Xシ 用することも可能で、例えば、全従業員に リーズは低価格な上に必要な機能がすべ Skypeの音声通話は許可するが、 ビデオは て搭載されています。 営業時間外を除いてエグゼクティブのみ利 用できるように指定できます。 通常は、機能が向上すると、パフォーマンスは低下します。 しかし、Barracuda NextGen Firewall Xシリーズは、 必要なすべての機能を実装しているだけでなく、ネットワークパフォーマンス全体を向上することもできます。 Chris Wade Network Administrator Township of West Windsor Barracuda Networks • Barracuda NextGen Firewall X: Cloud-Connected, Easy-to-Use Next-Generation Firewall 技術仕様 ファイアウォール ・ステートフル・パケットフォワード ・完全なユーザID可視性 ・IPS （侵入防御システム） ・アプリケーション制御および適用 （サブタイプを含む） ・セーフサーチエンフォースメント ・YouTube for School エンフォースメント ・DoS/DDoS攻撃に対する防御 ・透過DNATフォワード ・NAT、 PAT ・オブジェクト指向型ルールセット ・ダイナミックルール/タイマートリガー ・ユーザ/グループベースのファイアウォールルール ・HA （高可用性） ・ARPセキュリティ ・ブリッジ ・ジャンボフレームサポート ユーザ可視化機能 ・ターミナルサーバエージェント ・ドメインコントローラエージェント ・完全なユーザおよびグループメンバー可視性 ・キャプティブポータルによる認証 ・認証 − NTLM、 RADIUS、 LDAP/LDAPS、 Active Directory、 ローカル認証のサポート ・ADおよびLDAPサーバ向けの認証ブラウザ モデル比較 インフラサービス ・DHCPサーバ ・HTTPプロキシ ・SIPプロキシ ・DNSキャッシュ ・権威DNS ・SNMPのサポート Wi-Fi（一部モデル） ・モデルによりWi-Fi (802.11n) アクセスポイント対応 ・最大3つの独立したワイヤレスネットワーク ・ゲストアクセスのためのクリックスルーの Wi-FiポータルWebページ サポートオプション エネルギー充填サービス ・ファームウェア更新 ・IPSシグニチャ更新 ・アプリケーションコントロール更新 ・標準のテクニカルサポート トラフィック最適化 ・アップリンクの監視と集約 ・ポリシー ルーティング ・アプリケーションベースのプロバイダ選択 ・トラフィックシェーピングおよびQoS ・7つの定義済みのシェーピング帯域 ・ICMPによるスタティックリンク/ルート向けの 動作状態チェック インスタント・リプレース・サービス ・翌営業日に交換機器を発送 VPN ・無制限のサイト間VPNライセンス ・無制限のクライアントからサイトへのVPNライセンス ・無制限のSSL VPN ・VPNC認定 （基本的な相互運用性） ・IPsec、 PPTP のサポート ・AES-128/256、 3DES、 DES、 null ciphers 対応 ・VPN クライアント（Windows、 Mac、 Linux） ・iOSおよびAndroidモバイルデバイス向けのVPNサポート セキュリティオプション Barracuda Web Security ・1年/3年/5年間のオプションのセキュリティ サブスクリプション ・カテゴリベースのWebフィルタ （ オンラインまたはオンボックス） ・ウィルス防止 （オンラインまたはオンボックス） X100 X200 X300 X400 X600 1,000 Mbps 100 Mbps 1,900 Mbps 200 Mbps 2,100 Mbps 300 Mbps 4,000 Mbps 600 Mbps 6,000 Mbps 800 Mbps 処理能力 ファイアウォールスループット （最大）1 VPNスループット2 IPS & アプリケーションコントロールのスループット 300 Mbps 400 Mbps 650 Mbps 2,000 Mbps 3,000 Mbps 同時セッション数（最大） 8,000 60,000 120,000 300,000 500,000 新規セッション/秒（最大） 2,000 8,000 12,000 15,000 20,000 AppDetect ユーザ（最大推奨値） 100 200 300 500 1,000 AppDetect および IPS ユーザ（最大推奨値） 50 25 100 50 150 100 250 200 500 400 AppDetect、IPS、および Web Security ユーザ（最大推奨値） ハードウェア フォームファクタ デスクトップ デスクトップ 1U ラックマウント 1U ラックマウント 1U ラックマウント 寸法 (cm) 27.2 x 19.5 x 4.3 27.2 x 19.5 x 4.3 42.7 x 23.9 x 4.3 42.7 x 40.4 x 4.3 42.7 x 40.4 x 4.3 重量 (kg) 2.3 2.3 3.4 5.1 5.1 ポート 4x1 GbE copper 4x1 GbE copper 6x1 GbE copper 8x1 GbE copper 8x1 GbE copper 電源 シングル / 外部 シングル / 外部 シングル / 内部 シングル / 内部 シングル / 内部 X101 X201 - - - • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • Wi-Fiアクセスポイント対応 機能 ファイアウォール IPsec VPN (クライアント− サイト間、サイト間 ) アプリケーションの制御と監視 侵入防止（IPS） HA（高可用性） SSLインターセプト3,4 DHCPサーバ DNSキャッシュ 権威 DNS SIPプロキシ 自動アップリンクフェールオーバー アップリンク分散 アプリケーションベースのプロバイダ選択 トラフィック管理と最適化 YouTube for School セーフサーチエンフォースメント SSL VPN Webセキュリティ (ウェブフィルタリング、アンチウイルス) 中央管理 オプション オプション オプション オプション オプション クラウド・ベース クラウド・ベース クラウド・ベース クラウド・ベース クラウド・ベース 1 UDP/ラージパケットで計測 3 IPS（侵入防止システム）を含むSSLインターセプトには有効なバラクーダエネルギー充填サービスが必要です 2 AES/MD5で計測 4 ウィルス防止を含むSSLインターセプトには有効なWebセキュリティサービスが必要です ※仕様は予告なく変更されることがあります。 Datasheet JP 15.11 • Copyright © バラクーダネットワークスジャパン株式会社 〒141-0031 東京都品川区西五反田8-3-16 西五反田8丁目ビル 5階 Tel 03-5436-6235 • Fax 03-5436-5128 • www.barracuda.co.jp • [email protected]