Comments
Description
Transcript
Trustream SSGシリーズ - ジェイズ・コミュニケーション株式会社
Trustream SSG シリーズ ■ モデル別仕様(v2.0.5) SSG-600 Trustream SSG シリーズ 40 Mbps 120 Mbps 高速アンチウイルス・アンチスパムゲートウェイ 20 Mbps(40 メール /sec) 110 Mbps(130 メール /sec) 1 アプリケーションあたり:10 - 210 1 アプリケーションあたり:10 - 2,370 4 アプリケーション合計:最大 240 4 アプリケーション合計:最大 2,400 50 - 100 台 500 - 1,000 台 SSG-60 ハードウエア HTTP スループット SMTP スループット *1 *2 スキャンアプリケーション最大同時接続 対応クライアント(めやす) インタフェース Ethernet 10/100BASE-T x 3*3 10/100/1000BASE-T x 3*3 RS-232C DB9 x 1 RS-232C DB9 x 1 その他のインタフェース サイズ・電源 サイズ 220 x 254 x 44 mm(ラックマウント非対応) 428.6 x 360 x 44 mm(1U) 質量 2.9 kg 11.1 kg 電源 44 W、シングル 250 W、シングル *1……平均ファイルサイズ 23 KB 時。スループットは実際にスキャンするコンテンツのサイズや種類、通信環境によって変動する場合があります。 *2……平均ファイルサイズ 80 KB 時。スループットは実際にスキャンするコンテンツのサイズや種類、通信環境によって変動する場合があります。 *3……2 ポートのみ利用することができます。 SSG-600 ■ 共通仕様(v2.0.5) ウイルススキャン対象アプリケーション アンチスパム対象アプリケーション ネットワーク構成 HTTP、SMTP、POP、FTP*1 透過型、プロキシ型、 レイヤ 4 リダイレクト型、MTA 型 ウイルススキャンエンジン HTTP POST/PUT スキャン HTTP リバースプロキシ SMTP サブミッションポート対応 プロキシ構成時の POP サーバ選択 ウイルス定義ファイル自動更新 ウイルス定義ファイル更新頻度 ウイルススキャンタイムアウト 指定サイズ超過ファイル拒否 圧縮階層超過ファイル拒否 拒否対象 検索除外設定 F-Secure(Orion・Libra・AVP) ○ ○ ○*2 ○ ○ 1 日 1 回以上(最短更新間隔:1 時間) 感染通知メール 感染通知メールの編集 SMTP グリーティングメッセージの編集 アンチスパムデータベース 匿名設定 アクセスログ レポート メール通知 アクセス制御・認証 8 階層以上(HTTP、SMTP、POP、FTP) ActiveX、スクリプト、暗号化書庫ファイル、 日本語(サブジェクト・ボディとも) ○ ○ RBL、SURBL、内部データベース、カスタム設定 3 つのアンチウイルスエンジンでウイルスを逃がさない 4 つの動作モードで配置形態を選ばない HTTP、SMTP 内部、外部 syslog サーバへの転送 クライアントレポート、統計レポート システムイベント、ウイルス定義ファイル更新 接続元、接続先、POP before SMTP、SMTP 認証、 APOP 透過 *3、SMTP 不正中継防止 ○ 最大 2,000 MB(HTTP、SMTP、FTP) 高速スループットでボトルネックにならない HTTP User-Agent、ホスト名、 ファイル名・拡張子、ファイルサイズ SMTP、POP プロキシ認証 設定方法 SNMP HTTP、SMTP、POP、FTP HTTPS、CLI(Telnet、シリアル) SNMP v1/v2c、SNMP MIB Ⅱ 分割メール、ファイル名・拡張子 *1……構成によっては透過型で使用できない場合があります。 *2……透過型でのみ使用できます。 *3……複数メールサーバを使用する場合は透過型のみサポートします。 SSG-60 2007-11 東京本社 〒104-0033 東京都中央区新川 2-3-1 セントラルスクエア TEL : 03-6222-5858 FAX : 03-6222-5855 大阪本社 〒532-0011 大阪市淀川区西中島 5-5-15 新大阪セントラルタワー南館 TEL : 06-6309-7600 FAX : 06-6309-7677 名古屋営業所 〒460-0003 名古屋市中区錦 1-17-13 名興ビル TEL : 052-223-2131 FAX : 052-223-2133 http://jscom.jp/ http://jscom.jp/trustream/ Trustream はジェイズ・コミュニケーション株式会社の登録商標です。本書に記載されているその他の商標、サービスマーク、登録商標、登録サービスマークはジェイズ・コミュニケーションまたは各社の所有物です。 仕様は、すべて予告なしに変更することがあります。ジェイズ・コミュニケーションは本書の誤りに対する責任や、本書の情報を更新する義務を負わないものとします。ジェイズ・コミュニケーションは、予告なしに本出版物を変更、修正、譲渡、または改訂する権利を保有します。 Trustream SSG シリーズ ウェブ・電子メール・FTP のウイルス対策を 1 台で。 Trustream SSG シリーズは、外部より侵入するウイルスからオフィスネットワークを強力に保 護するための包括的高速アンチウイルスゲートウェイです。 一般的な製品でウイルスチェックを行う場合、その処理速度がボトルネックとなってしまい ます。Trustream SSG シリーズでは、F-Secure 社の高速ウイルススキャンエンジンを搭載し、 HTTP で 120 Mbps、SMTP で 110 Mbps(いずれも SSG-600)の高速処理を実現しました。 さらにクライアントレポート機能によって、HTTP、SMTP、POP、FTP のクライアント単位で の利用状況を把握することができます。システム管理者は「どのクライアントがどのサイト へいつ ?」といったクライアント利用状況の把握を同時に行うことが可能になります。 ■ Trustream の操作画面 クライアントアクセスレポート機能 アンチウイルス アンチスパム 高速処理エンジン 透過型構成 MTA 型構成 プロキシ型構成 レイヤ 4 リダイレクト型構成 高速ウイルススキャン 柔軟な拒否設定内容 クラス最速レベルのスループットを提供します。HTTP で 120 Mbps、SMTP で 110 Mbps(130 メール /sec、いずれも SSG-600)の高速スキャンが可能です。 アンチウイルス機能に加え、ActiveX、スクリプトを含む HTML メールや暗号ファイル、ファイル名・拡張子による疑 わしい電子メールの拒否設定ができます。 マルチプロトコルサポート ウイルス定義ファイルの自動更新 HTTP、SMTP、POP、FTP トラフィックのウイルススキャン を実行します。また、HTTP は GET だけでなく、POST/PUT にも対応。いずれのアプリケーションも高速スキャンを実 現し、既存トラフィックのパフォーマンス低下を最小限に 抑えます。 毎日新たに発見されるウイルスの数はおよそ 10 件に上りま す。F-Secure 社の新規ウイルスへの対応時間は主要 4 社で 最短。他社に対しておよそ 1/2 である 4 時間弱程度で対応 を行っています(AV-Test.org、2006 年 8 月)。 Trustream SSG シリーズは、F-Secure 社ウイルス研究所によ る最新のウイルス定義ファイルへの更新を自動で行い、常 に最新のセキュリティ状態を保ちます。 日本語 GUI 各種認証機能 開発はすべて日本で実施。ですので、もちろん設定は日本 語表示の WebUI から行っていただけます。また、すべての 設定が WebUI から行っていただけますので、高度な知識を 必要としません。 APOP、POP before SMTP 認証をはじめ、各プロトコルでプ ロキシ認証が可能。また、全プロトコルで IP アドレス・ホ スト名・ドメイン名によるアクセス制御に対応しています。 プロキシ型構成・MTA 型構成時は SMTP 受信ドメイン制限機 能により、第三者不正中継を防止できます。 スパムメール対策 クライアントレポートとログ機能 標準で SMTP、POP トラフィックに対してアンチスパム機能 を提供します。アンチウイルス同様、透過型構成でスパム メールからの保護を行うことができます。 ウイルススキャン対象トラフィックに対して、クライアン ト IP 単位でのアクセス解析・レポート表示が可能です。また、 アクセスログを syslog サーバへリアルタイムに転送するこ とができます。サードパーティの解析アプリケーションを 使用し、アクセス解析を行うことができます。 スキャン詳細設定画面(SMTP) 定義ファイル更新設定画面 ウイルス検出時の動作や拒否対象の設定、アクセス制御など細かい設 定を行うことができます。 自動更新タイミングの設定や手動更新を行うことができます。更新の 結果を管理者に電子メールで知らせることもできます。 ■ ユーザライセンスについて Trustream SSG シリーズは 1 年ごとにユーザライセンスをお求めいただきます。ライセンスは 25、50、100、150、250、350、 500、700、1,000、1,500、2,000、2,500、3,500、5,000 ユーザでお求めいただけます。他社製品からのリプレースの場合は初年 度料金が標準価格の 50 % オフ *1, 2 に、また、すべてのお客さまを対象に次年度以降更新を初年度標準価格の 50 % オフ *3 とさせ ていただきます。なお、5,000 ユーザ以上でご利用の場合およびサービスプロバイダでご利用の場合は別途お問いあわせください。 教育機関、医療機関、介護機関は初年度料金を 50 % オフ *1, 3 とさせていただきます。 公開サーバなど不特定の通信からサーバを保護する場合は、 『WEB サイトパック』ライセンスをご用意しています。WEB サイトパッ クは保護する通信に応じてライセンスが異なりますので、詳しくは以下の表をご覧ください。 *1……両方を同時に適用することはできません。 *2……50 % オフは他社製品でご利用中のライセンスと同数までとなります。それ以上追加される場合は通常価格となります。 *3……次年度以降は一般向け標準価格の 50 % オフとなります。初回ご購入価格の 50 % オフではありませんのでご注意ください。 WEB サイトパック A ウェブサーバへのウェブブラウズ、ウェブサーバ・FTP サーバへのファイルアップロード(POST/PUT)、ファイルダウンロード(GET) WEB サイトパック B ウェブサーバへのウェブブラウズ、ウェブサーバ・FTP サーバからのファイルダウンロード(GET) ■ 柔軟な配置形態をサポート Trustream SSG シリーズは透過型構成、プロキシ型構成、レイヤ 4 リダイレクト型構成、MTA 型構成をサポート。すでに他社製品 をご利用中の場合でも、その設定にあわせてかんたんに機器のリプレースを行うことができます。 the INTERNET the INTERNET the INTERNET SSG-600 x 2 ファイアウォール 公開サーバセグメント (DMZ) SSG-60 公開サーバセグメント (DMZ) ファイアウォール ファイアウォール 公開サーバセグメント (DMZ) SSG-600 内部ネットワーク クライアント 内部ネットワーク クライアント 透過型構成例 プロキシ型・リダイレクト型構成例 内部メールサーバ 内部ネットワーク クライアント MTA 型構成例 ■ カスタマサポート ジェイズ・コミュニケーションが提供するカスタマサポートは、24 時間 365 日稼働のサポートセンタがお客さまとのご契約に応じ て随時対応しています。 Trustream SSG シリーズのサポートには 2 種類あり、ハードウエア保守はお客さまのご希望に応じてご契約いただけます。 ●ファームウエアアップデートライセンス サポートサイトから 24 時間 365 日ファームウエアやマニュアルなどの ダウンロードを行っていただけます。また、電子メール・ファクス・電 話による製品の設定に関するご質問を承っています。 ※ファームウエアアップデートライセンスは製品をご利用いただく間ご契約は必須となります。 ※機器などの障害における切り分け作業・対応は含まれていません。 ※ご質問に対する対応は平日 9:00 - 17:00 となります。また回答までの時間はお約束しており ません。ご了承ください。 ●ハードウエア保守 ハードウエアに起因する故障が発生した場合に、交換機をお届けする サービスです。ご契約により 4 パターンの対応があります。通常セン ドバック以外のご契約では、設定情報(config)をお預かりできる場合 は弊社にてお客さまの設定を反映させていただきます。 ◆通常センドバック……故障機をお送りいただき修理するサービスです。初年度は無償です。 ◆先出しセンドバック……先に交換機をお送りするサービスです。お客さまによる交換作業と なります。 ◆オンサイトサービス……エンジニアが交換機をお持ちし、交換させていただくサービスです。 ご契約により標準(平日 9:00 - 17:00)、終日(24 時間 365 日)対応があります。 Trustream SSG シリーズ ウェブ・電子メール・FTP のウイルス対策を 1 台で。 Trustream SSG シリーズは、外部より侵入するウイルスからオフィスネットワークを強力に保 護するための包括的高速アンチウイルスゲートウェイです。 一般的な製品でウイルスチェックを行う場合、その処理速度がボトルネックとなってしまい ます。Trustream SSG シリーズでは、F-Secure 社の高速ウイルススキャンエンジンを搭載し、 HTTP で 120 Mbps、SMTP で 110 Mbps(いずれも SSG-600)の高速処理を実現しました。 さらにクライアントレポート機能によって、HTTP、SMTP、POP、FTP のクライアント単位で の利用状況を把握することができます。システム管理者は「どのクライアントがどのサイト へいつ ?」といったクライアント利用状況の把握を同時に行うことが可能になります。 ■ Trustream の操作画面 クライアントアクセスレポート機能 アンチウイルス アンチスパム 高速処理エンジン 透過型構成 MTA 型構成 プロキシ型構成 レイヤ 4 リダイレクト型構成 高速ウイルススキャン 柔軟な拒否設定内容 クラス最速レベルのスループットを提供します。HTTP で 120 Mbps、SMTP で 110 Mbps(130 メール /sec、いずれも SSG-600)の高速スキャンが可能です。 アンチウイルス機能に加え、ActiveX、スクリプトを含む HTML メールや暗号ファイル、ファイル名・拡張子による疑 わしい電子メールの拒否設定ができます。 マルチプロトコルサポート ウイルス定義ファイルの自動更新 HTTP、SMTP、POP、FTP トラフィックのウイルススキャン を実行します。また、HTTP は GET だけでなく、POST/PUT にも対応。いずれのアプリケーションも高速スキャンを実 現し、既存トラフィックのパフォーマンス低下を最小限に 抑えます。 毎日新たに発見されるウイルスの数はおよそ 10 件に上りま す。F-Secure 社の新規ウイルスへの対応時間は主要 4 社で 最短。他社に対しておよそ 1/2 である 4 時間弱程度で対応 を行っています(AV-Test.org、2006 年 8 月)。 Trustream SSG シリーズは、F-Secure 社ウイルス研究所によ る最新のウイルス定義ファイルへの更新を自動で行い、常 に最新のセキュリティ状態を保ちます。 日本語 GUI 各種認証機能 開発はすべて日本で実施。ですので、もちろん設定は日本 語表示の WebUI から行っていただけます。また、すべての 設定が WebUI から行っていただけますので、高度な知識を 必要としません。 APOP、POP before SMTP 認証をはじめ、各プロトコルでプ ロキシ認証が可能。また、全プロトコルで IP アドレス・ホ スト名・ドメイン名によるアクセス制御に対応しています。 プロキシ型構成・MTA 型構成時は SMTP 受信ドメイン制限機 能により、第三者不正中継を防止できます。 スパムメール対策 クライアントレポートとログ機能 標準で SMTP、POP トラフィックに対してアンチスパム機能 を提供します。アンチウイルス同様、透過型構成でスパム メールからの保護を行うことができます。 ウイルススキャン対象トラフィックに対して、クライアン ト IP 単位でのアクセス解析・レポート表示が可能です。また、 アクセスログを syslog サーバへリアルタイムに転送するこ とができます。サードパーティの解析アプリケーションを 使用し、アクセス解析を行うことができます。 スキャン詳細設定画面(SMTP) 定義ファイル更新設定画面 ウイルス検出時の動作や拒否対象の設定、アクセス制御など細かい設 定を行うことができます。 自動更新タイミングの設定や手動更新を行うことができます。更新の 結果を管理者に電子メールで知らせることもできます。 ■ ユーザライセンスについて Trustream SSG シリーズは 1 年ごとにユーザライセンスをお求めいただきます。ライセンスは 25、50、100、150、250、350、 500、700、1,000、1,500、2,000、2,500、3,500、5,000 ユーザでお求めいただけます。他社製品からのリプレースの場合は初年 度料金が標準価格の 50 % オフ *1, 2 に、また、すべてのお客さまを対象に次年度以降更新を初年度標準価格の 50 % オフ *3 とさせ ていただきます。なお、5,000 ユーザ以上でご利用の場合およびサービスプロバイダでご利用の場合は別途お問いあわせください。 教育機関、医療機関、介護機関は初年度料金を 50 % オフ *1, 3 とさせていただきます。 公開サーバなど不特定の通信からサーバを保護する場合は、 『WEB サイトパック』ライセンスをご用意しています。WEB サイトパッ クは保護する通信に応じてライセンスが異なりますので、詳しくは以下の表をご覧ください。 *1……両方を同時に適用することはできません。 *2……50 % オフは他社製品でご利用中のライセンスと同数までとなります。それ以上追加される場合は通常価格となります。 *3……次年度以降は一般向け標準価格の 50 % オフとなります。初回ご購入価格の 50 % オフではありませんのでご注意ください。 WEB サイトパック A ウェブサーバへのウェブブラウズ、ウェブサーバ・FTP サーバへのファイルアップロード(POST/PUT)、ファイルダウンロード(GET) WEB サイトパック B ウェブサーバへのウェブブラウズ、ウェブサーバ・FTP サーバからのファイルダウンロード(GET) ■ 柔軟な配置形態をサポート Trustream SSG シリーズは透過型構成、プロキシ型構成、レイヤ 4 リダイレクト型構成、MTA 型構成をサポート。すでに他社製品 をご利用中の場合でも、その設定にあわせてかんたんに機器のリプレースを行うことができます。 the INTERNET the INTERNET the INTERNET SSG-600 x 2 ファイアウォール 公開サーバセグメント (DMZ) SSG-60 公開サーバセグメント (DMZ) ファイアウォール ファイアウォール 公開サーバセグメント (DMZ) SSG-600 内部ネットワーク クライアント 内部ネットワーク クライアント 透過型構成例 プロキシ型・リダイレクト型構成例 内部メールサーバ 内部ネットワーク クライアント MTA 型構成例 ■ カスタマサポート ジェイズ・コミュニケーションが提供するカスタマサポートは、24 時間 365 日稼働のサポートセンタがお客さまとのご契約に応じ て随時対応しています。 Trustream SSG シリーズのサポートには 2 種類あり、ハードウエア保守はお客さまのご希望に応じてご契約いただけます。 ●ファームウエアアップデートライセンス サポートサイトから 24 時間 365 日ファームウエアやマニュアルなどの ダウンロードを行っていただけます。また、電子メール・ファクス・電 話による製品の設定に関するご質問を承っています。 ※ファームウエアアップデートライセンスは製品をご利用いただく間ご契約は必須となります。 ※機器などの障害における切り分け作業・対応は含まれていません。 ※ご質問に対する対応は平日 9:00 - 17:00 となります。また回答までの時間はお約束しており ません。ご了承ください。 ●ハードウエア保守 ハードウエアに起因する故障が発生した場合に、交換機をお届けする サービスです。ご契約により 4 パターンの対応があります。通常セン ドバック以外のご契約では、設定情報(config)をお預かりできる場合 は弊社にてお客さまの設定を反映させていただきます。 ◆通常センドバック……故障機をお送りいただき修理するサービスです。初年度は無償です。 ◆先出しセンドバック……先に交換機をお送りするサービスです。お客さまによる交換作業と なります。 ◆オンサイトサービス……エンジニアが交換機をお持ちし、交換させていただくサービスです。 ご契約により標準(平日 9:00 - 17:00)、終日(24 時間 365 日)対応があります。 Trustream SSG シリーズ ■ モデル別仕様(v2.0.5) SSG-600 Trustream SSG シリーズ 40 Mbps 120 Mbps 高速アンチウイルス・アンチスパムゲートウェイ 20 Mbps(40 メール /sec) 110 Mbps(130 メール /sec) 1 アプリケーションあたり:10 - 210 1 アプリケーションあたり:10 - 2,370 4 アプリケーション合計:最大 240 4 アプリケーション合計:最大 2,400 50 - 100 台 500 - 1,000 台 SSG-60 ハードウエア HTTP スループット SMTP スループット *1 *2 スキャンアプリケーション最大同時接続 対応クライアント(めやす) インタフェース Ethernet 10/100BASE-T x 3*3 10/100/1000BASE-T x 3*3 RS-232C DB9 x 1 RS-232C DB9 x 1 その他のインタフェース サイズ・電源 サイズ 220 x 254 x 44 mm(ラックマウント非対応) 428.6 x 360 x 44 mm(1U) 質量 2.9 kg 11.1 kg 電源 44 W、シングル 250 W、シングル *1……平均ファイルサイズ 23 KB 時。スループットは実際にスキャンするコンテンツのサイズや種類、通信環境によって変動する場合があります。 *2……平均ファイルサイズ 80 KB 時。スループットは実際にスキャンするコンテンツのサイズや種類、通信環境によって変動する場合があります。 *3……2 ポートのみ利用することができます。 SSG-600 ■ 共通仕様(v2.0.5) ウイルススキャン対象アプリケーション アンチスパム対象アプリケーション ネットワーク構成 HTTP、SMTP、POP、FTP*1 透過型、プロキシ型、 レイヤ 4 リダイレクト型、MTA 型 ウイルススキャンエンジン HTTP POST/PUT スキャン HTTP リバースプロキシ SMTP サブミッションポート対応 プロキシ構成時の POP サーバ選択 ウイルス定義ファイル自動更新 ウイルス定義ファイル更新頻度 ウイルススキャンタイムアウト 指定サイズ超過ファイル拒否 圧縮階層超過ファイル拒否 拒否対象 検索除外設定 F-Secure(Orion・Libra・AVP) ○ ○ ○*2 ○ ○ 1 日 1 回以上(最短更新間隔:1 時間) 感染通知メール 感染通知メールの編集 SMTP グリーティングメッセージの編集 アンチスパムデータベース 匿名設定 アクセスログ レポート メール通知 アクセス制御・認証 8 階層以上(HTTP、SMTP、POP、FTP) ActiveX、スクリプト、暗号化書庫ファイル、 日本語(サブジェクト・ボディとも) ○ ○ RBL、SURBL、内部データベース、カスタム設定 3 つのアンチウイルスエンジンでウイルスを逃がさない 4 つの動作モードで配置形態を選ばない HTTP、SMTP 内部、外部 syslog サーバへの転送 クライアントレポート、統計レポート システムイベント、ウイルス定義ファイル更新 接続元、接続先、POP before SMTP、SMTP 認証、 APOP 透過 *3、SMTP 不正中継防止 ○ 最大 2,000 MB(HTTP、SMTP、FTP) 高速スループットでボトルネックにならない HTTP User-Agent、ホスト名、 ファイル名・拡張子、ファイルサイズ SMTP、POP プロキシ認証 設定方法 SNMP HTTP、SMTP、POP、FTP HTTPS、CLI(Telnet、シリアル) SNMP v1/v2c、SNMP MIB Ⅱ 分割メール、ファイル名・拡張子 *1……構成によっては透過型で使用できない場合があります。 *2……透過型でのみ使用できます。 *3……複数メールサーバを使用する場合は透過型のみサポートします。 SSG-60 2007-11 東京本社 〒104-0033 東京都中央区新川 2-3-1 セントラルスクエア TEL : 03-6222-5858 FAX : 03-6222-5855 大阪本社 〒532-0011 大阪市淀川区西中島 5-5-15 新大阪セントラルタワー南館 TEL : 06-6309-7600 FAX : 06-6309-7677 名古屋営業所 〒460-0003 名古屋市中区錦 1-17-13 名興ビル TEL : 052-223-2131 FAX : 052-223-2133 http://jscom.jp/ http://jscom.jp/trustream/ Trustream はジェイズ・コミュニケーション株式会社の登録商標です。本書に記載されているその他の商標、サービスマーク、登録商標、登録サービスマークはジェイズ・コミュニケーションまたは各社の所有物です。 仕様は、すべて予告なしに変更することがあります。ジェイズ・コミュニケーションは本書の誤りに対する責任や、本書の情報を更新する義務を負わないものとします。ジェイズ・コミュニケーションは、予告なしに本出版物を変更、修正、譲渡、または改訂する権利を保有します。