Comments
Transcript
Symantec Mail Security 8200 Series DataSheet
データシート：ウイルス対策 / スパムメール対策 / コンテンツフィルタリング Symantec Mail Security 8200 Series TM 信頼のアンチウイルス、業界をリードするアンチスパムなど、数々のセキュリティ機能を統合して電子メールのセキュリティを包括的に確保 ネットワークリソースの無駄な消費、生産性の低下、 システムダウン、悪質 なフィッシング詐欺による被害の発生、内部情報の漏えいなど、電子メー ルの利用に伴うセキュリティリスクはさらに増大しています。ウイルス、 ワー ム、 スパムなどのメールを媒介にした攻撃からの防御、 メールコンテンツに 対するコンプライアンスチェックなど、 メールのセキュリティを総合的に確 保する必要があります。ボットに感染したコンピュータで構成されたボット ネットの登場により、短時間におけるスパムメールの大量送信、 フィッシン グサイトの開設、DHA攻撃などが容易になった現在、 スパムメール対策 の重要性は、 ますます高くなっています。 製品の概要 製品の特長とベネフィット Symantec Mail Security 8200 Seriesは、信頼と実績のあるシマンテッ 複数のセキュリティ機能を統合 クのアンチウイルスと業界をリードするBrightmailのアンチスパムをはじめ、 Symantec Mail Security 8200 Seriesは、複数のセキュリティ機能を多 数々のセキュリティ機能を実装した統合型のメールセキュリティアプライア 層的に配置することにより、電子メールに対するさまざまな脅威や課題に ンスです。メールファイアウォール、 アンチウイルス、 アンチスパム、 コンテン 対し、高度なセキュリティを確保することができます。 ツコンプライアンスなどのセキュリティ機能を多層的に配置し、 メールを媒 介としたさまざまな攻撃からネットワークを保護するとともに、重要な情報の メールファイアウォール 漏えい防止、 ネットワークインフラに対する負担の低減を実現します。 SMTP接続の解析やリストをもとに、内蔵されたMTAと連携して通信を制 OSとMTA、 セキュリティソフトウェアの実装とセキュリティ強化が出荷時に 御。メールを媒介とした攻撃をフィルタリングプロセスの前段階でブロック 行われているアプライアンス製品のため、容易に導入することができます。 するとともに、真に必要なメールトラフィックのスループットを向上すること また、 ウイルス定義ファイルとスキャンエンジン、 スパムフィルタの自動化さ ができます。 れたアップデート、個々の受信者自身による操作も可能なスパム検疫機 能により、少ない管理負担で最新のメールセキュリティを確保することがで きます。 ［メールファイアウォール機能の例］ ・インバウンドのSMTP接続を分析し、悪意があると識別されたメールホ ストとの接続レートを制御。また、 スパムメールやウイルスによる攻撃の 可能性を検知 〈キーポイント〉 ・メールセキュリティの包括的な確保を可能にする、 セキュリティ ・オープンプロキシを使用した送信者、 スパムメールの送信元と疑わしき送 信者、安全な送信者に関するリストをもとに、SMTP接続の可否を制御 機能の統合 ・ SPF（Sender Policy Framework） レコードを使用してメールを認証 - メールファイアウォール ・ DHA（Directory Harvest Attack）攻撃をブロックしてメールサーバを保護 - アンチスパム - アンチウイルス - コンテンツコンプライアンス ・グローバル規模の情報収集にもとづく、信頼のコンテンツアッ プデート ・常に最新の脅威やスパムに備え、管理者の負担を大きく軽減す る、 アップデートの自動化 ・自動化され、柔軟なレスポンス機能 ・充実したレポーティング機能 ・導入とメンテナンスが容易なアプライアンス型 データシート：ウイルス対策 / スパムメール対策 / コンテンツフィルタリング Symantec Mail Security 8200 Series TM アンチスパム アンチウイルス 業界をリードするBrightmailを中心に20種類以上の技術を駆使し、 マルチ ゲートウェイ、 サーバ、 クライアントからハンドヘルドデバイスまで、全てのレ レイヤのフィルタリングによってスパムメールの評価と識別を高い精度で行 イヤにわたってグローバル規模で多数のユーザに使用されている信頼と います。グローバルに展開するオペレーションセンターが、3億以上のメール 実績のあるエンジンが、 メールに潜むウイルスやワームなどの悪意のある ボックスからのスパム報告を含む200万以上のメールアドレスとドメインで構 コードを検出し、除去します。 成されたハニーポットネットワークを使用してスパム情報を収集し、24時間 ［アンチウイルス機能の特長］ 体制で解析。それにもとづき、Symantec Mail Security 8200 Seriesの ・メール本文、添付ファイルをスキャンし、 ウイルスを的確に検出してファイ スパムフィルタは約10分毎に更新されます。管理者は、最新情報にもとづ ルを修復 いたスパムフィルタリングを、高精度・低負荷で行うことができます。 ［アンチスパム機能の例］ ・レピュテーションサービスが提供するデータにもとづき、SMTP接続の可 否を制御 ・ 管理者によって指定されたIPアドレスベース （DNS、 ローカルレベルで 識別可） で受信を拒否 ・ 各種のシグネチャを使用して効率良く、確実にスパムメールを検出 - スパム送信者が誘導を意図するWebサイトのURL - BrightSig2TMシグネチャ （ランダム化やHTMLの使用によりフィルタ リングの回避を意図するスパムを検出） - メール本文やメールヘッダのハッシュ値をベースにしたシグネチャ ・ 圧縮形式の添付ファイルのスキャンと修復も実行 ・ウイルス定義ファイルとスキャンエンジンの更新を、 システムの再起動や スキャンの中断を行うことなく自動的に実行 ・ヒューリスティックなスキャンにより、新種・亜種などの未知のウイルスも 検出。ヒューリスティックのレベルは調整可能 ・メールを大量に送信するタイプのワームと、 それにより生成されたメール も検出して削除 ・ 添付ファイル、多重圧縮されたファイルのスキャンについては、 ファイルサ イズや解凍レベルの上限を設定。過大な負荷を利用した攻撃からプロセ スを保護 - 画像ファイルなどのMIME添付ファイルをベースとしたシグネチャ ・ スパムメールのコンテンツやヘッダーに見られる傾向や共通性などの特 徴にもとづき、 ヒューリスティックに検出 ・ スパムメールの言語を識別。結果にもとづき、言語に即したヒューリス ティックな評価やフィルタリング処理の効率化を実行、 または、言語別に 受信を拒否 （対応言語） 英語、 日本語、 イタリア語、 オランダ語、韓国語、 スペイン語、中国語、 ドイツ語、 フランス語、ポルトガル語、 ロシア語 ・フィルタを通過したスパムメール、誤検知されたメールをシマンテックに 提出 ・ スパムの疑いがあるメールに対して独自の定義を設定し、 スパム検出 のしきい値を調整 コンテンツコンプライアンス コンテンツフィルタを使用し、取り扱いに注意を要するコンテンツを含む メールの送受信をコントロール。財務や人事に関する情報をはじめとす るさまざまな情報の発信を、 メールのコンテンツポリシーの視点で保護し ます。情報漏えいの防止、 メール利用上のポリシー遵守の徹底、法的な リスクの発生の抑止に役立てることができます。 ［コンテンツフィルタリング機能の例］ ・フィルタリングで利用可能な項目の例 FROM / TO / CC / BCC、ヘッダー、件名、本文中の言葉/フレーズ、添 付ファイル（ファイル名、拡張子、 サイズ、MIMEタイプなど）、 サイズ ・フィルタリングで使用する言葉を辞書に登録、 または外部からインポート ・メールの受信を許可・禁止するための送信者リストを、 テキストファイルか らインポート ・グラフィカルなユーザインターフェースを使用して、 フィルタを容易に作成 フィルタリングの結果に応じて多様なレスポンスを実行 アプライアンス型で導入とメンテナンスが容易 Symantec Mail Security 8200 Seriesは、 ウイルススキャン、 スパムとコ Symantec Mail Security 8200 Seriesはアプライアンス型の採用により、 ンテンツのフィルタリングの結果に応じて、 さまざまなレスポンスを自動的に 次のような優位点があります。 実行します。 ・OS、MTA、各セキュリティソフトウェアは実装済み。不要なサービスの ［レスポンスの例］ 停止などのセキュリティ強化も出荷時に行われているため、 ネットワーク ・ウイルスに感染したファイルの修復、 または削除 に接続するだけですぐに必要な設定を開始することができます。 ・ メールの配信と削除 ・最新版のコンテンツアップデートは、 自動的にダウンロードして適用する - コピーを指定したアドレスに送信 ことができます。 - 指定したアドレスに転送、 またはBCCで送信 ・ハードディスクは冗長構成（RAID 1）。モデル8260では電源ユニットも - 削除 冗長化されています。 - 隔離して検疫 ・ 件名にタグを追加 Symantec Security Response による信頼のバックアップ ・ X-headerを追加 Symantec Security Responseは、 グローバル規模で、 ウイルスやワーム ・ 添付ファイルを削除 をはじめ、悪意のあるプログラム、不正侵入の手法、OSやアプリケーショ ・ 免責事項を本文に挿入 ンの脆弱性とそれを利用した攻撃方法、 スパムメールなどに関する情報収 集と解析、 また、 それにもとづくシマンテック製品のバックアップを行ってい 運用を容易にする管理機能を搭載 Symantec Mail Security 8200 Seriesには、運用とセキュリティ管理を容 易に行うための次のような機能が搭載されています。 ・ Webブラウザを使用して、各機能の集中管理、 フィルタリングパフォー マンスのリアルタイム監視などが行えます。 ・ 検疫機能により、管理者はゲートウェイレベルでスパムメールを隔離し、 集中管理することができます。検疫のために隔離されたメールについて は、各受信者にダイジェストのリストを送って通知を行い、受信者自身に Webベースによるチェックを委ねることができます。 ・ウイルス定義ファイルとスキャンエンジンの更新、 スパムフィルタの更新 は、 自動化されています。 ・ OS、MTA、 セキュリティソフトウェアのセキュリティアップデートは、 シマン テックにより提供され、管理者は容易に適用することができます。 ・ 管理者のアカウントは複数の種類を設定することができ、異なるレベル の権限の設定やタスクの割り当てを行うことができます。 ・メールアドレスやドメイン名、LDAPディレクトリ情報などによりユーザグ ループを定義し、 グループポリシーにもとづいた柔軟な管理を行うことが できます。 ・ウイルススキャン、 スパムとコンテンツのフィルタリングの統計などについ て、詳細なレポートを生成させることができます。多数のテンプレートが プリセットで用意されており、 カスタマイズも行えます。スケジューリングに よってメールで送信したり、 エクスポートしたりすることもできます。 ます。そして、 インターネット上における脅威の動向を365日24時間体制で 監視し、情報発信、 ソリューションとサポートを世界中のユーザに提供して います。 データシート：ウイルス対策 / スパムメール対策 / コンテンツフィルタリング Symantec Mail Security 8200 Series TM 製品仕様 モデル 8240 8260 対象ユーザ数 100 ∼ 1000 1000 以上 プロセッサ Intel® Pentium® 4 2.8 GHz Intel® XeonTM 3.0 GHz（デュアル） メモリ 1.5 GB 2 GB ハードディスク 80 GB × 2 73 GB × 2 ネットワーク I/F 10/100/1000 × 2 10/100/1000 × 2 冗長構成 ハードディスク（RAID 1） ハードディスク（RAID 1） 電源 / 電源ファン シャーシサイズ 1U（19インチラック） 1U（19インチラック） 外形寸法 16.7 W × 1.68 H × 21.5 D（インチ） 42.4 W × 4.30 H × 54.6 D（cm） 19.0 W × 1.69 H × 30.0 D（インチ） 48.3 W × 4.30 H × 76.2 D（cm） 電源定格出力 345W 550W（1基あたり） エネルギー消費効率 0.0120 J 区分 0.0220 G 区分 VCCI Class A Class A 管理コンソールのためのシステム要件 以下のブラウザを使用したセキュアなインターネット接続が可能であるコン ピュータ （管理用に使用） ・ Microsoft Internet Explorer 5.5、6.0 ・ Netscape 7.1 製品に関する最新の情報 シマンテックのWebサイトをご覧ください。 http: //www.symantec.com/region/jp/enterprise/index.html Copyright ©2005 Symantec Corporation. All rights reserved. SymantecとSymantecロゴは、米国におけるSymantec 社およびその関連会社の登録商標です。その他の会社名、製品名は各社の登録商標または商標です。 製品の仕様・価格は、都合により予告なしに変更することがあります。本カタログの記載内容は、2005年10月現在のものです。 株式会社シマンテック お問い合わせ 〒107- 0052 東京都港区赤坂1-11-44 赤坂インターシティ www.symantec.com/jp SMS8200-NK-02