Symantec Gateway Security 5600 Series

主な機能

• さまざまな脅威からネットワークを包括的に保護するためのセキュリティ機能の統合
• アプリケーションプロキシ、ヒューリスティック、脆弱性シグネチャなどの先進的な技術により、未知の攻撃にもプロアクティブに対処
• グローバル規模のセキュリティリサーチにもとづく信頼のコンテンツアップデートで、最新の脅威にタイムリーに対処
• 導入とメンテナンスが容易なアプライアンス型
• ギガビットネットワークやクラスタリングに対応し、さまざまなネットワークで使用可能

コンピュータウイルス、ワーム、悪意あるプログラム、不正アクセスなどによる企業のネットワークに対する攻撃は、ますます増加し、特にOSやアプリケーションの脆弱性を利用する攻撃が頻発しており、その手法も高度化しています。サービスの停止、情報資産やビジネスの機会の損失、生産性の低下、顧客やビジネスパートナーからの信頼の失墜など、計り知れないダメージを与えかねない脅威やリスクから、効果的、かつ、プロアクティブにネットワークを保護するためには、ネットワークの出入り口となるゲートウェイにおけるセキュリティ施策が重要です。

Symantec Gateway Security 5600 Series は、ファイアウォールをベースに複数のセキュリティ機能を統合します。ファイアウォールに、アンチウイルス、IDS/IPS などを統合することにより、複数の攻撃方法を組み合わせた Blaster や Sasser のような複合型の脅威や脆弱性を利用する複雑化した攻撃にも効果的に対処し、ネットワークを包括的に保護することができます。また、RFC 違反の検出、脆弱性ベースのシグネチャ、ヒューリスティックなどの技術を駆使することにより、未知の脅威に対するプロアクティブな保護も実現します。

Symantec Gateway Security 5600 Series は、高度な保護をひとつの製品で実現できるうえ、OS と各セキュリティコンポーネントの実装と強化が出荷時に行われているアプライアンス型を採用しているため、導入と運用の TCO を最低限に抑制することができます。

ファイアウォールをベースに複数のセキュリティ機能を統合

Symantec Gateway Security 5600 Series は、複数のセキュリティ機能を多層的に配置することにより、高度化する脅威からネットワークを包括的、かつ、効果的に保護することができます。

Symantec Gateway Security 5600 Seriesが提供するセキュリティ機能

アプリケーションプロキシ型 ファイアウォール	Symantec Gateway Security 5600 Series のベースとなるファイアウォールは、コモンクライテリア EAL4*認定の実績あるSymantec™EnterpriseFirewall のアーキテクチャーを継承。 アプリケーションプロキシとステートフルインスペクションを統合したハイブリッドなファイアウォールです。プロキシを使用することにより、アプリケーションレベルを含めて通信内容を徹底的にチェックします。
アンチウィルス	Symantec Gateway Security 5600 Series は、HTTP、FTP、SMTP、POP3 トラフィックに対して信頼性が高いウイルススキャンを実行し、ウイルス、ワーム、トロイの木馬の検出と除去、ファイルの修復を行います。 ゲートウェイでスキャンを行うため、ネットワークへのウイルスの侵入を入り口で阻止することができ、外部との電子メールの送受信と Web アクセスをまとめて保護することができます。
IDS/IPS	Intrusion Detection System/Intrusion Prevention System Symantec Gateway Security 5600 Series は、SGSを通過するすべてのトラフィックを監視するIDS/IPSを搭載。不審な通信をゲートウェイで監視することにより、脅威に対してよりプロアクティブな対処を行うことができます。
VPN	Virtual Private Network Symantec Gateway Security 5600 Series は、IPsec VPN と SSL VPN を装備。利便性、管理・運用コストなどのニーズや用途に応じて使い分けながら、ネットワークの安全な拡張と外部クライアントからの容易なアクセスを実現することができます。また、ファイアウォール、アンチウイルスなどの機能と連携することができるため、より高いレベルのセキュリティを確保することができます。
コンプライアンス機能*	Symantec Client Security、Symantec AntiVirus Corporate Edition がインストールされたクライアント PC による VPN 接続に対しては、コンプライアンスチェックを実施。 下記の事項をチェックし、「ウイルス定義ファイルの更新以外のアクセスを拒否」などの動作を行わせることが可能で、VPN クライアントを経由した社内へのウイルスの侵入を阻止することができます。
その他	URLリストベースのコンテンツフィルタリング
	SMTP、POP3 プロキシを使用したスパムメール対策
	ネットワーク関連機能

• セキュリティ品質を客観的に評価する国際的な基準。EAL4 は商用目的における最高レベル。
• 【対応製品バージョン】Symantec Client Security 2.0、3.0
• 【対応製品バージョン】Symantec AntiVirus Corporate Edition 9.0、10.0
• IPsec VPN の場合には、クライアント PC にバージョン 9.0以降のSymantec ClientVPN をインストールする必要があります。また、Symantec Client VPN 9.0については英語版のみの提供となります。
• Symantec Gateway Security 5400 Seriesは終了しました。

的確なインシデント対応と管理コストの削減を実現する、強力な管理機能

• 関連機能にスムーズにアクセス
• ヘルスモニタリングにより稼動状態を容易に把握
• 目的に応じてレポートを出力

Symantec Security Response による信頼のバックアップ

Symantec Security Response は、グローバル規模で、ウイルスやワームをはじめ、悪意のあるプログラム、不正侵入の手法、OS やアプリケーションの脆弱性とそれを利用した攻撃方法、スパムメールなどに関する情報収集と解析、また、それにもとづくシマンテック製品のバックアップを行っています。そして、インターネット上における脅威の動向を 365 日 24 時間体制で監視し、情報発信、ソリューションとサポートを世界中のユーザに提供しています。