小規模事業所向けファイアウォールレンタル

端末台数25台以下の小規模事業所向けファイアウォール装置には、マカフィー株式会社のMcAfee GTIを利用した「メールセキュリティー」機能、「URLフィルター」機能をファイアウォールにセットしてレンタルいたします。
「メールセキュリティー」機能、「URLフィルター」機能に加え、ファイアウォール装置の基本機能として搭載する不正アクセス検知やMACアドレスフィルタリングをはじめとするLAN側のセキュリティー機能をご利用いただくことができます。
中小規模のネットワークに求められるセキュリティー対策に、1台で統合的に対応することが可能です。

ファイアーウォール装置は、様々な環境にカスタマイズされて導入されます。それぞれの環境に合わせて、Webやコンソール操作により運用管理やトラブルシューティングに必要な情報を取得し、状況を把握するのは、スキルと手間がかかります。ダッシュボード機能は、運用管理やトラブルシューティングに有用な様々なガジェットを利用環境に合わせて取捨選択し、画面上に自由に配置することができ、より直感的な運用管理が可能になります。

透過型ファイアウォール機能により、既存のネットワークの設定を変更せずに導入ができるため、容易にセキュリティーを高めることができます。

「内部データベース参照型URLフィルター」と「外部データベース参照型URLフィルター」の機能を搭載しています。「内部データベース参照型URLフィルター」は、URLの全部または一部をキーワードとして登録し、そのキーワードと一致した文字列を含むURLへのアクセスを制限することができます。さらに、本製品をプロキシサーバーとして動作させることでHTTPSによるWebアクセスを制限することができます。 
「外部データベース参照型URLフィルター」は、外部のURLフィルタリングサービス事業者のデータベースに問い合わせてアクセスを制限することが可能です。 

フィルタリングの設定は、ポリシーを階層的に並べて設定することが可能（最大4階層まで）なため、設定意図がわかりやすく管理も容易です。ポリシーの組み合わせも3セットまで保持できます。ポリシーフィルターを利用することで、ステートフル・インスペクション方式のフィルタリングを簡単に実現できます。

不正アクセス検知機能（IDS、Intrusion Detection System）は、インターネットからの侵入や攻撃などを検出して、警告する機能です。検知情報を元に不審な発信元やアプリケーションを通さないフィルターを設定することで、よりセキュリティーを高めることができます。さらに、ファイル共有ソフトウェア「Winny」「Share」による通信の検出/遮断に対応しており、「Winny」「Share」を使用した端末の特定にも有効です。
◎「Winny Version2」「Share バージョン1.0 EX2」に対応しています。

不正アクセスを検知すると、設定したメールアドレスに検知した内容をメールで通知することができます。

接続を許可する端末(登録済み端末)と許可しない端末(未登録端末)を設定することで、許可の有無を区別し、それぞれの端末がアクセス可能なネットワークを制御することができます。例えば、登録済み端末には社内・社外全てのネットワークへのアクセスを可能にし、未登録端末に対しては社内の特定セグメントへのアクセスを制限するなど、端末毎に異なるアクセス権を設定することが可能です。

パソコンなどのLANポートに設定されているMACアドレスでフィルタリングすることにより、厳格な端末管理が可能になります。また、登録していないMACアドレスからの通信を発見すると管理者にメールを送る機能を搭載しており不正に接続された端末の存在を監視できます。（※ブリッジ動作はできません）

MACアドレスとIPアドレスの組合せで、より厳密に不正接続された端末をチェックできます。接続を許可する端末のMACアドレスを予め登録してIPアドレスを予約しておきます。その端末がネットワークに接続されると予約したIPアドレスが割り当てられ、通信が可能になります。もし許可されていない端末がネットワークに接続されても、IPアドレスが割り当てられないため通信できません。手動でIPアドレスを設定しても、MACアドレスの登録がないので、その通信を遮断することができます。

LAN1ポート（4ポートスイッチングハブ）に接続された端末の各通信は、WAN側への通信を確保しながら、LAN1ポート間の通信を遮断できます。
本機能により各端末の独立性が向上し、ウィルス感染防止などLAN内セキュリティーを高めることができます。