IronPort S160 -中小企業向けWebセキュリティアプライアンス

IronPort® S160は中小企業向けにデザインされた１UのコンパクトなWebセキュリティアプライアンスです。価格を抑えコストパフォーマンスに優れた製品でありながら、高性能Webプロキシ/キャッシュ、L4トラフィックモニタ、Webレピュテーションフィルタ、HTTPS暗号化、URLフィルタリング、アンチマルウェアといった、IronPort S660、IronPort S360と同等のWebセキュリティ機能が搭載可能です。脅威の手口がますます巧妙化する中、IronPort S160は統合型Webセキュリティアプライアンスとして、中小企業が抱えるWebに関する課題を包括的に解決します。

Sシリーズ　データシート

IronPort S160 の構成

●高性能Webプロキシ/キャッシュ　：自社開発の高性能なプロキシ/キャッシュエンジンを搭載し優れたパフォーマンスを実現しています。また、LDAPやActive Directoryと連携することによって多彩なユーザ認証をサポートします。

●L4トラフィックモニタ　：Phone Homeと呼ばれる不正に入手した情報を持ち帰る動きを検知する機能です。Phone Homeは必ずしもHTTP(TCPポート80)を使用するわけではありません。このため、L4トラフィックモニタはすべてのポート番号を使用するトラフィックを監視の対象とし、自動更新されるシグネチャを使用してスキャンを行います。

●Webレピュテーションフィルタ ：IronPortが運営するレピュテーションサービスであるSenderBaseから提供されるスコアをもとにして、Webアクセスの制御を実施します。SenderBaseでは、WebサイトやURLに関連する様々な情報（マルウェア感染の報告や、フィッシングメールでの利用、サイト管理者の情報など）が収集され、独自のアルゴリズムにもとづいてスコアを生成します。このスコア情報を利用して一定値以下のサイトへのアクセスは遮断、中間のスコアのサイトはアンチマルウェア機能で詳細をチェック、高評価のサイトはアンチマルウェアをバイパスするといった設定を行えます。

●HTTPS暗号化　：アクセス先のサーバとIronPortSシリーズの間、そしてIronPortSシリーズとクライアントの間でHTTPSのセッションを確率し、サーバから受信したコンテンツを複合化してスキャンした後にクライアントに送信する機能です。HTTPS複合化機能によって、HTTPS通信による情報保護とゲートウェイによるコンテンツスキャンの両立が可能となります。

●URLフィルタリング　：アクセス先のURLを高い精度で判別します。デフォルトではURLを５２のカテゴリに分類していますが、カスタムURLカテゴリの追加にも対応しています。

●アンチマルウェア　：アンチマルウェアのシステムとしてWebroot社、McAfee社のエンジンを内蔵しています。IronPortSシリーズが搭載するDVSエンジンは、両方のエンジンを使用した場合でも低遅延で品質の高い通信を実現します。