製品情報/セキュリティ

Cisco Secure Firewall

より使いやすく高機能に！Cisco Secure Firewall

Cisco Secure Firewall は、従来の製品よりもさらにパフォーマンスを高め、外部からの攻撃や侵入に対して強固なセキュリティを実現する高機能ファイアウォールです。暗号化通信の可視化やゼロデイ攻撃の防御、AI アシスタントによる運用負荷削減などシスコならではのセキュリティ機能に加え、世界最大の脅威インテリジェンス「Cisco Talos」とも連携することで、ネットワーク全体の保護に役立ちます。
拠点などに設置するアプライアンス（オンプレミス）のほか、仮想化環境向けソフトウェアやクラウド向けサービスもラインアップしています。小規模から大規模まであらゆる利用形態に対応でき、それらの一元的な管理も可能です。シスコの他のセキュリティソリューションとも、もちろん連携できます。

リモートワークやクラウド利用の一般化に伴って、インターネットを経由した企業ネットワーク利用が増加し、接続する場所や方法も多様化しています。さらに、通信の多くが暗号化されるようになったことで、通信に潜んでいる不正コードやマルウェアの検知と防御にかかる負担も大きくなっています。
Cisco Secure Firewall は、パフォーマンスのさらなる向上をはじめ、安全、安心なネットワーク利用を実現するためのさまざまな新機能を備えています。複雑になりがちなネットワークセキュリティをシンプルかつ効果的に運用できるように、使い勝手も改善しています。

パフォーマンスを大きく向上

  • ファイアウォールのスループットは、従来モデルと比較して最大 3.5 倍向上しています。
  • VPN のスループットは、従来モデルから最大 5 倍向上しています。
  • 暗号化されたトラフィックのスループットが最大 3 倍向上ています。

「EVE」機能で暗号化された通信を可視化

  • Encrypted Visibility Engine（EVE）機能で、暗号化通信を復号せずに分析します。
  • トラフィックに対する影響を抑え、低負荷、低遅延で通信に潜む脅威を検出し、遮断します。

IPS 機能で未知のゼロデイ攻撃を防御

  • 侵入防御システム（IPS）のエンジンとして、Snort3 を採用しています。
  • Cisco Talos と連携して、シグネチャに頼らず、未知のゼロデイ攻撃を検知、防御します。
  • 保護レベルの設定が簡単で、誤検知や処理の負荷を減らす「ルール推奨」機能を備えています。

サマリレポートの作成が容易

  • PDF 形式または HTML 形式のサマリレポートを、数クリックで簡単に作成できます。
  • 攻撃の検知状況、危険度の高いアプリケーション、マルウェアなどの情報をまとめることが可能です。

運用管理の効率化を促進

  • アプライアンスに内蔵されている管理ツール「Secure Firewall Device Manager」の画面が見やすくなり、セキュリティイベントや機器の状態など各種情報を 1 つの画面でわかりやすく確認できます。
  • 機器の設定やルール設定のロールバックが可能です。最大 10 世代前まで戻すことができ、不具合などが生じた場合の切り戻しを容易にします。
  • 統合管理ツール「Cisco Secure Firewall Management Center」を使うと、複数のファイアウォールの設定と管理を一元的に行えます。

セキュリティ脅威の可視化と自動遮断を強化

  • 脅威インテリジェンス Cisco Talos が持つ世界最大規模のセキュリティデータを活用し、AI 機能で分析、統合した情報を基に脅威のスコアと深刻度（レベル）を算出して EVE に反映します。
  • EVE でセキュリティ脅威（マルウェア）を評価して、必要であれば通信を自動的に遮断します。
  • IPS 機能（Snort3、SnortML）とも連携して、疑わしい通信は脅威の度合いに応じた動的な自動復号と検査を行い、未知の脅威に対する検出と遮断を強化します。
  • 一連の処理はすべて自動で行われ、運用負担は最小限に抑えられます。

AIOps 機能による分析、予測、最適化を支援

  • Cisco Security Cloud Control（SCC）と接続することで、AIOps 機能を利用できます。
  • AIOps 機能は Cisco Secure Firewall の設定やセキュリティイベントを常に自動分析して、設定の問題点や改善点、脅威の予兆と対応策などを提示します。
  • 設定しているポリシーの健全性評価、重複や未使用なルールの検出を自動化し、最適化作業の負担と期間を大幅に削減可能です。
  • トラフィックやキャパシティの状況を評価し、通信障害やリソース枯渇の予兆検知と対策を提案します。
  • 通信やセキュリティ脅威、VPN 活用状況などの可視化とサマリレポート生成を支援します。
Cisco Security Cloud Control（SCC）のダッシュボード画面

Cisco Security Cloud Control（SCC）のダッシュボード画面

Cisco AIOps のサマリ画面

Cisco AIOps のサマリ画面

AI アシスタントで効果的な設定と運用を支援

  • アクセス制御（ACL）の設定にかかる手間を減らし、パラメータシートの生成も容易です。
  • ACL 設定の重複や利用状況を分析して、効果的な運用を支援します。
  • ファイアウォールのポリシー設定やアップデート方法を、日本語ガイドで支援します。
  • 各種設定やトラブル対応を対話形式で行うことができ、わかりやすさが向上します。

Cisco Secure Firewall は、シスコが提供しているマイグレーションツール「Firewall Migration Tool（FMT）」を利用することで、これまで運用してきたファイアウォール製品から設定を簡単に引き継げます。最新のアプライアンスやソフトウェアに速やかに移行できることで、より強固なセキュリティ環境を実現します。
シスコ製品だけでなく、他社製品（チェックポイント社、パロアルト社、フォーティネット社）からの移行にも対応しています。
移行可能な設定や対象モデルなど詳しくはお問い合わせください。

シスコ製品のマイグレーション例

モデル 1210CE 1210CP 1220CX
メーカー型番 CSF1210CE-ASA-K9
CSF1210CE-TD-K9		 CSF1210CP-ASA-K9
CSF1210CP-TD-K9		 CSF1220CX-ASA-K9
CSF1220CX-TD-K9
価格・在庫検索
iDATEN（韋駄天）へのログインが必要です		 ZCI-CSF1210CEASAK9
ZCI-CSF1210CETDK9		 ZCI-CSF1210CPASAK9
ZCI-CSF1210CPTDK9		 ZCI-CSF1220CXASAK9
ZCI-CSF1220CXTDK9
ファイアウォール
スループット 		6.5 Gbps 6.5 Gbps 9.0 Gbps
IPS
スループット		 6.0 Gbps 6.0 Gbps 9.0 Gbps
IPsec VPN
スループット
（1024B TCP、ファストパス対応）		 5.0 Gbps 5.0 Gbps 10 Gbps
モデル 1230 1240 1250
メーカー型番 CSF1230-ASA-K9
CSF1230-TD-K9		 CSF1240-ASA-K9
CSF1240-TD-K9		 CSF1250-ASA-K9
CSF1250-TD-K9
価格・在庫検索
iDATEN（韋駄天）へのログインが必要です		 - - -
ファイアウォール
スループット 		13 Gbps 18 Gbps 24 Gbps
IPS
スループット		 13 Gbps 18 Gbps 22 Gbps
IPsec VPN
スループット
（1024B TCP、ファストパス対応）		 13 Gbps 18 Gbps 22 Gbps
モデル 3105 3110 3120 3130 3140
メーカー型番 FPR3105-ASA-K9
FPR3105-NGFW-K9		 FPR3110-ASA-K9
FPR3110-NGFW-K9		 FPR3120-ASA-K9
FPR3120-NGFW-K9		 FPR3130-ASA-K9
FPR3130-NGFW-K9		 FPR3140-ASA-K9
FPR3140-NGFW-K9
価格・在庫検索
iDATEN（韋駄天）へのログインが必要です		 - - - - -
ファイアウォール
スループット 		10 Gbps 18 Gbps 22 Gbps 42 Gbps 49 Gbps
IPS
スループット		 10 Gbps 17 Gbps 21 Gbps 38 Gbps 45 Gbps
IPsec VPN
スループット
（1024B TCP、ファストパス対応）		 5.5 Gbps 8 Gbps 10 Gbps 17.8 Gbps 22.4 Gbps
モデル 4215 4225 4245
メーカー型番 FPR4215-ASA-K9
FPR4215-NGFW-K9		 FPR4225-ASA-K9
FPR4225-NGFW-K9		 FPR4245-ASA-K9
FPR4245-NGFW-K9
価格・在庫検索
iDATEN（韋駄天）へのログインが必要です		 - - -
ファイアウォール
スループット 		90 Gbps 95 Gbps 180 Gbps
IPS
スループット		 65 Gbps 80 Gbps 140 Gbps
IPsec VPN
スループット
（1024B TCP、ファストパス対応）		 45 Gbps 85 Gbps 140 Gbps

パブリッククラウド向けと、プライベートクラウド向けの 2 つがあります。
詳しくは担当営業までお問い合わせください。

Cisco Secure Firewall は、Snort 3 侵入防御システムや高度なマルウェア防御を含むレイヤ 7 ファイアウォール、またはレイヤ 3 & 4 ベーシックファイアウォールとして機能します。
Cisco Secure Firewall の購入時には、それぞれのファイアウォールに対応するソフトウェアイメージを搭載したハードウェア（物理ファイアウォールの場合※1）またはソフトウェア（仮想ファイアウォールの場合）を選択します。
レイヤ 7 ファイアウォールのソフトウェアイメージ Secure Firewall Threat Defense（FTD）では、必要なセキュリティ機能をサブスクリプションライセンスで有効化します。

詳しくはお問い合わせください。

※1　Cisco Firepower 9300 では NGFW/ASA 型番に非対応。FTD を選択する場合、CCW では FPR9K-FTD-BUN を推奨
※2　Cisco Firepower 1010 でアクティブ / スタンバイ フェイルオーバーを有効化
※3　Cisco Secure Firewall 3100/4200 および Cisco Firepower 4100/9300 で Diameter、GTP/GPRS、SCTP を有効化

ご不明・ご不安な点は担当営業までお問い合わせください。
※iDATEN(韋駄天) へのログインが必要です。