従来、捕捉が難しかった未知の脅威にも対応可能なWebプロキシサーバです。世界最大規模のレピュテーションサービスにより、精度の高いフィルタリングを実現。未知の脅威にも対応します。

  • ダイナミックコンテンツ解析エンジンにより、動的コンテンツの解析も実現
  • HTTPSで暗号化された通信も復号化しスキャン
  • 日々悪質化するネットワークの脅威から貴社のビジネスを守る

Webに関わる脅威を包括的なソリューションで防御
Cisco WEB セキュリティ ソリューション

Webの入り口、出口対策や未知のマルウェアに関するあらゆるセキュリティ ソリューションをWSA 1台で提供いたします。

入口対策

マルウェアやフィッシング詐欺によって情報が盗まれる脅威から従業員を保護

出口対策

従業員や新種マルウェアによる情報漏洩から会社を保護

不正サイト防御

・WEBレピュテーション フィルタ

・WEB Usage Control

マルウェア防御

・McAfee アンチ マルウェア

・Sophos アンチ マルウェア

・Webroot アンチ スパイウェア

・アドバンスド マルウェア プロテクション(AMP)

情報漏洩対策

・ポリシー フィルタ

・WEB Security Manager

・Web2.0アプリケーションの可視化と制御

マルウェア出口対策

・レイヤ4 トラフィック モニタ

Cisco WSA 内部フロー

※ 上記は機能の一覧を示したものです。実際の処理の流れはユーザーガイドをご参照ください。

業界最大規模のセキュリティ クラウド

Cisco Corrective Security Intelligence(CSI)は、Cisco Security Intelligence Operations(SIO)と、Sourcefire Vulnerability Research Team(VRT)を統合した世界最大級の解析力と情報提供体制を誇るクラウド ベースのセキュリティ サービスです。世界中のCiscoセキュリティ製品から情報を収集して脅威を解析し、レピュテーション(危険度の格付け)情報をリアルタイムでフィードバックしています。Cisco CSIによってCisco製品は、進化を続ける最新の脅威に対してもタイムリーな対策を講じます。

Cisco CSIの特長

  • 全世界に設置された160万台のCisco製品からビッグデータを収集
  • 全世界のEメール トラフィックの35%以上を監視
  • 1日に100TBのデータ、180,000のサンプル ファイルを受信
  • 1日に130億のHTTPを解析
  • 600名以上のエンジニアや専門家、研究者が24時間体制で解析

Cisco series

カタログ・資料

機能紹介

URL フィルタリング ダイナミック コンテンツ解析

膨大な量のWebサイトを登録したデータベースとリアルタイムなダイナミックURLカテゴリ分類機能の組み合わせにより、アクセス先のURLカテゴリを高い精度で判別します。データベースのアップデートは毎日行われ、数万のURLが新規に追加されています。デフォルトでは78のURLカテゴリに分類していますが、カスタムURLカテゴリの追加にも対応しています。URLフィルタリング機能の管理はポリシー設定に統合されており、ソースIPアドレスや外部ディレクトリとの連携で判別されるグループごとに適用条件を変更することもできます。

・Web2.0アプリケーションの可視化と制御

Cisco WSAは、ネットワーク全体のアクティビティの可視化とコントロールができます。何百ものWeb2.0アプリケーションや150,000以上の小規模なアプリケーションの使用を簡単に制御できます。きめ細かい制御で、DropboxやFacebookなどのWeb2.0アプリケーションの使用を許可しながら、ドキュメントのアップロードや「いいね」ボタンのクリックといったアクティビティを阻止することができます。

WEB レピュテーション フィルタ

WEB レピュテーション フィルタは、Cisco CSIのレピュテーション サービスであるSenderBaseから提供されるWebサイトの信用度を格付けしたスコアをもとにして、Webアクセスの制御を実施します。SenderBaseでは、WebサイトやURLに関連する様々な情報(マルウェア感染の報告やフィッシング メールでの利用、サイト管理者の情報など)が収集され、独自のアルゴリズムにもとづいてスコア(最高評価が10.0、最低評価が-10.0で、0.1刻みの200段階)を生成します。レピュテーションにより正規サイトを改ざんした水飲み場型攻撃対策も講じることができます。

WEB レピュテーション フィルタで格付けの低いサーバをブロック。どちらとも言えないサーバのコンテンツをマルウェア スキャンします。

アンチ マルウェア対策

WSA 1台で最大3種類のマルウェア対策エンジンを搭載し多重スキャン可能です。マルチベンダのアンチ マルウェア エンジンを組み合わせることでウイルス、ワーム、トロイの木馬、スパイウェア、アドウェア等多様なマルウェアの脅威を排除します。

アドバンスド マルウェア プロテクションファイル レピュテーションによる検知とサンドボックスによる挙動解析、
レトロスペクションによる追跡調査

Cisco ESA/WSAは、世界最大級の解析力と情報提供能力を持つシスコのセキュリティ基盤Cisco CSIと連携し、常に最新のセキュリティ脅威に対応します。

Cisco AMPは、ファイルが添付されたメール受信時に未知の(疑わしい)ファイルを発見すると、それらの挙動を解析するCisco CSIクラウド型仮想サンドボックスへ自動的に送信します。解析結果は以後のファイル レピュテーションに反映され、セキュリティ強度を継続的に高めます。

出口対策
レイヤ4 トラフィック モニタ

キーロガーやトロイの木馬に代表されるスパイウェアは、PCに侵入して、対象となる情報を入手し、それを持ち帰ることを目的としています。スパイウェア対策ソリューションの多くは、これらの行動のうちPCへの侵入を防止する機能を提供しています。これに対してレイヤ4 トラフィック モニタは、Phone Homeと呼ばれる不正に入手した情報を持ち帰る動きを検知する機能です。Phone Homeは必ずしもHTTP(TCP ポート80)を使用するわけではありません。このため、レイヤ4 トラフィック モニタはすべてのポート番号を使用するトラフィックを監視の対象とし、自動更新されるシグニチャを使用してスキャンを実行します。PCへの侵入を防止するソリューションと組み合わせることで、階層化された強固なスパイウェア対策を可能にします。

多彩なレポーティング機能

システムの状態を適切に把握することは、継続的かつ安定した運用を行うための重要な要件です。Cisco WSAでは、各クライアントのWebアクセスの利用状況やマルウェア感染状況、アクセスの多いWebサイトの一覧やURLカテゴリなど、様々なレポートの生成機能を提供しています。これらのレポートは、GUIの操作でリアルタイムに生成できるだけでなく、定期的に生成して管理者にEmailで送付することも可能です。また、レポートの生成に使用した統計情報のエクスポートにも対応しています。

統合管理ソリューションCisco Security Management Appliance(SMA)

複数のWSA、ESAを統合管理いたします。SMAの冗長化も可能です。

カタログ・資料

商品構成

WSAプラットホーム

HWサポート

Cisco WSA S690/S390/S190

Cisco WSAv* S300v/S100v

*サブスクリプション必須

オプション1:ソフトウェア サブスクリプション

基本バンドル サブスクリプション(ソフトウェア サポート込み)

× ユーザ数

WSA用ライセンス

- Web Essential バンドル ライセンス

(Web利用制御 + Web評価)

- Anti-Malware バンドル ライセンス

(Web評価 + アンチ マルウェア(Sophos)+
アンチ スパイウェア(Webroot))

- Premium Softwareバンドル ライセンス

(Web利用制御 + Web評価 + アンチ マルウェア(Sophos)
+ アンチ スパイウェア(Webroot))

※1/3/5年選択可能

アンチ マルウェア オプション

- アンチ マルウェア(McAfee)

- 高度なマルウェア防御(AMP)

※1/3/5年選択可能

オプション2:SMAプラットフォーム

HWサポート

統合管理サーバ

Cisco SMA M690/M390/M190

Cisco SMAv* M600v/M300v/M100v

*サブスクリプション必須

管理サブスクリプション(ソフトウェア サポート込み)

× ユーザ数

SMA用サブスクリプション

- Web Management Software
バンドル ライセンス

※1/3/5年選択可能

事例

現在、該当の情報はございません。

カタログ・資料

仕様

x90モデル
モデル S190 S390 S690
筐体ユニット数 1U 2U
サイズ(cm)

4.3 x 48.3 x 78.7

8.6 x 48.3 x 73.7

重量 16.6Kg 16.8Kg 24.0Kg
CPU 1.9GHz, 6Core
2.4GHz, 6Core 2.5GHz, 12Core
CPU数 1 2
メモリ 8GB DDR4 32GB DDR4 64GB DDR4
電源ユニット AC 770W x 1
(オプションで追加可能 ※)

ホットスワップ対応

冗長化電源

AC 770W x 2

ホットスワップ対応

冗長化電源

AC 650W x 2

リモート
パワーサイクル機能
- 有り
RAIDレベル RAID 1 RAID 10
HDDサイズ 600GB SAS 10K rpm
x 2
600GB SAS 10K rpm
x 4
600GB SAS 10K rpm
x 8
HDDタイプ ホットスワップ対応SFF型
ネットワーク
インターフェース
2 Gigabit NICs
RJ-45(10/100/
1000 auto-negotiate)

6 Gigabit NICs RJ-45
(10/100/1000 auto-negotiate)

コンソール
インターフェース
1 RJ-45
起動時対応温度 5~35°C
非起動時対応温度 –40~65°C
対応湿度(非結露) 10~90%

※追加時は、「ホットスワップ対応冗長化電源」となります。

価格

価格については、お問い合わせください。

カタログ・資料

ジェイズ・コミュニケーション株式会社
Product Partner
ジェイズ・コミュニケーション株式会社

取り扱い製品:NetAttest EPS、Soliton SecureBrowser/Gateway、Cisco ESA

詳細を見る

お問い合わせ

フォームからのお問い合わせ

お問い合わせ