Webの入り口、出口対策や未知のマルウェアに関するあらゆるセキュリティ ソリューションをWSA 1台で提供いたします。

Cisco Corrective Security Intelligence（CSI）は、Cisco Security Intelligence Operations（SIO）と、Sourcefire Vulnerability Research Team（VRT）を統合した世界最大級の解析力と情報提供体制を誇るクラウド ベースのセキュリティ サービスです。世界中のCiscoセキュリティ製品から情報を収集して脅威を解析し、レピュテーション（危険度の格付け）情報をリアルタイムでフィードバックしています。Cisco CSIによってCisco製品は、進化を続ける最新の脅威に対してもタイムリーな対策を講じます。

• 全世界に設置された160万台のCisco製品からビッグデータを収集
• 全世界のEメール トラフィックの35%以上を監視
• １日に100TBのデータ、180,000のサンプル ファイルを受信
• １日に130億のHTTPを解析
• 600名以上のエンジニアや専門家、研究者が24時間体制で解析

Cisco series

カタログ・資料

機能紹介

膨大な量のWebサイトを登録したデータベースとリアルタイムなダイナミックURLカテゴリ分類機能の組み合わせにより、アクセス先のURLカテゴリを高い精度で判別します。データベースのアップデートは毎日行われ、数万のURLが新規に追加されています。デフォルトでは78のURLカテゴリに分類していますが、カスタムURLカテゴリの追加にも対応しています。URLフィルタリング機能の管理はポリシー設定に統合されており、ソースIPアドレスや外部ディレクトリとの連携で判別されるグループごとに適用条件を変更することもできます。

・Web2.0アプリケーションの可視化と制御

Cisco WSAは、ネットワーク全体のアクティビティの可視化とコントロールができます。何百ものWeb2.0アプリケーションや150,000以上の小規模なアプリケーションの使用を簡単に制御できます。きめ細かい制御で、DropboxやFacebookなどのWeb2.0アプリケーションの使用を許可しながら、ドキュメントのアップロードや「いいね」ボタンのクリックといったアクティビティを阻止することができます。

WEB レピュテーション フィルタは、Cisco CSIのレピュテーション サービスであるSenderBaseから提供されるWebサイトの信用度を格付けしたスコアをもとにして、Webアクセスの制御を実施します。SenderBaseでは、WebサイトやURLに関連する様々な情報（マルウェア感染の報告やフィッシング メールでの利用、サイト管理者の情報など）が収集され、独自のアルゴリズムにもとづいてスコア（最高評価が10.0、最低評価が-10.0で、0.1刻みの200段階）を生成します。レピュテーションにより正規サイトを改ざんした水飲み場型攻撃対策も講じることができます。

WEB レピュテーション フィルタで格付けの低いサーバをブロック。どちらとも言えないサーバのコンテンツをマルウェア スキャンします。

WSA 1台で最大3種類のマルウェア対策エンジンを搭載し多重スキャン可能です。マルチベンダのアンチ マルウェア エンジンを組み合わせることでウイルス、ワーム、トロイの木馬、スパイウェア、アドウェア等多様なマルウェアの脅威を排除します。

アドバンスド マルウェア プロテクションファイル レピュテーションによる検知とサンドボックスによる挙動解析、
レトロスペクションによる追跡調査

キーロガーやトロイの木馬に代表されるスパイウェアは、PCに侵入して、対象となる情報を入手し、それを持ち帰ることを目的としています。スパイウェア対策ソリューションの多くは、これらの行動のうちPCへの侵入を防止する機能を提供しています。これに対してレイヤ4 トラフィック モニタは、Phone Homeと呼ばれる不正に入手した情報を持ち帰る動きを検知する機能です。Phone Homeは必ずしもHTTP（TCP ポート80）を使用するわけではありません。このため、レイヤ4 トラフィック モニタはすべてのポート番号を使用するトラフィックを監視の対象とし、自動更新されるシグニチャを使用してスキャンを実行します。PCへの侵入を防止するソリューションと組み合わせることで、階層化された強固なスパイウェア対策を可能にします。

システムの状態を適切に把握することは、継続的かつ安定した運用を行うための重要な要件です。Cisco WSAでは、各クライアントのWebアクセスの利用状況やマルウェア感染状況、アクセスの多いWebサイトの一覧やURLカテゴリなど、様々なレポートの生成機能を提供しています。これらのレポートは、GUIの操作でリアルタイムに生成できるだけでなく、定期的に生成して管理者にEmailで送付することも可能です。また、レポートの生成に使用した統計情報のエクスポートにも対応しています。

複数のWSA、ESAを統合管理いたします。SMAの冗長化も可能です。

カタログ・資料

商品構成

仕様

x95モデル

モデル	S195	S395	S695
筐体ユニット数	1U		2U
サイズ（cm）	4.32 x 43.0 x 75.6		8.64 x 42.92 x 74.93
重量	16.6Kg	16.8Kg	23.22Kg
CPU	2.1GHz, 8Core	2.3GHz, 12Core	2.6GHz, 12Core
CPU数	1		2
メモリ	16GB DDR4	32GB DDR4	64GB DDR4
電源ユニット	AC 770W x 1 （オプションで追加可能 ※）	ホットスワップ対応 冗長化電源 AC 770W x 2	ホットスワップ対応 冗長化電源 AC 1050W x 2
リモート パワーサイクル機能	有り
RAIDレベル	RAID 1	RAID 10
HDDサイズ	600GB SAS 10K rpm x 2	600GB SAS 10K rpm x 4	600GB SAS 10K rpm x 16
HDDタイプ	ホットスワップ対応SFF型
ネットワーク インターフェース	6 Gigabit NICs RJ-45 (10/100/1000 auto-negotiate)
コンソール インターフェース	1 RJ-45
起動時対応温度	5～35°C
非起動時対応温度	–40～65°C
対応湿度（非結露）	10～90%

※追加時は、「ホットスワップ対応冗長化電源」となります。

x90モデル　旧モデル(販売終了)

モデル	S190	S390	S690
筐体ユニット数	1U		2U
サイズ（cm）	4.3 x 48.3 x 78.7		8.6 x 48.3 x 73.7
重量	16.6Kg	16.8Kg	24.0Kg
CPU	1.9GHz, 6Core	2.4GHz, 6Core	2.5GHz, 12Core
CPU数	1		2
メモリ	8GB DDR4	32GB DDR4	64GB DDR4
電源ユニット	AC 770W x 1 （オプションで追加可能 ※）	ホットスワップ対応 冗長化電源 AC 770W x 2	ホットスワップ対応 冗長化電源 AC 650W x 2
リモート パワーサイクル機能	-	有り
RAIDレベル	RAID 1	RAID 10
HDDサイズ	600GB SAS 10K rpm x 2	600GB SAS 10K rpm x 4	600GB SAS 10K rpm x 8
HDDタイプ	ホットスワップ対応SFF型
ネットワーク インターフェース	2 Gigabit NICs RJ-45（10/100/ 1000 auto-negotiate）	6 Gigabit NICs RJ-45 (10/100/1000 auto-negotiate)
コンソール インターフェース	1 RJ-45
起動時対応温度	5～35°C
非起動時対応温度	–40～65°C
対応湿度（非結露）	10～90%

※追加時は、「ホットスワップ対応冗長化電源」となります。

価格

価格については、お問い合わせください。

カタログ・資料