言語: English | 日本語

はじめに

今日のデジタル時代では、組織の規模を問わず、サイバーセキュリティが不可欠です。Cisco Secure Firewall のハードウェアポートフォリオに新たに加わった製品は、攻撃対象領域全体の可視性と包括的な脅威防御を維持しながら、オールインワンのコンパクトなファイアウォールで企業の拠点を保護する、強力なファイアウォール ソリューションを提供します。業界初の Encrypted Visibility Engine（EVE）と、Snort 3 を搭載した侵入防御システム（IPS）を活用し、暗号化トラフィックに対しても可視性と制御を提供することで、既知の脅威と新たな脅威から保護します。

本記事では、Firewall Threat Defense（FTD）を実行するコンパクトモデルの Cisco Secure Firewall 1210CE、1210CP、1220CX を中心に説明します。FTD を使用する場合は、Firewall Device Manager（FDM）によるローカル管理、Secure Firewall Management Center（FMC）による集中管理、または Security Cloud Control の cloud-delivered Firewall Management Center（cdFMC）による管理が可能です。1200 シリーズは ASA ソフトウェアにも対応しており、対応リリースと管理方法はモデルおよびソフトウェアイメージによって異なります。

技術仕様

Secure Firewall 1200 シリーズは、品質を重視したソフトウェアを管理者に提供するだけでなく、パフォーマンスとシンプルさを維持しながら、企業の拠点で必要となる耐障害性と拡張性を備えるよう設計されています。

パフォーマンスはネットワークセキュリティの重要な要素であり、Secure Firewall 1200 シリーズは、ネットワーク速度を低下させることなく大量のトラフィックを処理するよう設計されています。アーキテクチャには、エンタープライズクラスの ARM ベース SoC と、複数の重要な可視性機能に優れた Cisco の Secure Firewall Threat Defense（FTD）ソフトウェアを採用し、中小企業のユースケースに適したスイッチも内蔵しています。ソフトウェアアーキテクチャには、Snort 3 によるディープ パケット インスペクション、Cisco Talos による脅威インテリジェンス、Encrypted Visibility Engine（EVE）による暗号化トラフィック内の脅威を検出する独自の機能が含まれます。

Secure Firewall 4200 シリーズと同様に、インライン暗号化アクセラレーションの設計により、リソース消費の大きい、システムバス経由のパケット転送を削減します。これにより、メイン SoC は、より複雑なタスクや脅威検査にリソースを振り向けることができます。Secure Firewall 1200 シリーズでは、ファイアウォールポートフォリオのローエンドに、1210CE、1210CP、1220CX の 3 つのモデルを追加します。

表 1 — コンパクトモデルの NGFW パフォーマンス

これらの値は、追加リソースに掲載した Cisco Secure Firewall 1200 シリーズのデータシートに基づきます。パフォーマンスは、有効にする機能、トラフィックのプロトコルの組み合わせ、パケットサイズ、およびソフトウェアリリースによって異なります。

従来のコンパクトなファイアウォール（1000 シリーズ）と比べると、1200 シリーズの性能値は、Cisco ファイアウォールのハードウェアポートフォリオのローエンドで大幅な性能向上を示しています。

Secure Firewall 1200 の提供モデル

次の表は、本記事で取り上げるハードウェア仕様を、3 つのコンパクトモデルについて網羅的に示したものです。1210CP は IEEE 802.3at PoE+ 対応ポートを 4 つ備え、1 ポートあたり最大 30W、合計最大 120W を供給できます。1220CX は、SFP+ トランシーバスロットを 2 つ追加しています。

表 2 — コンパクトモデルのハードウェア仕様

現代の拠点に向けた安全な接続

Secure Firewall 1200 シリーズは、より小さな設置面積でエンタープライズクラスのセキュリティと接続機能を提供する、理想的な選択肢です。拠点で SD-WAN と Direct Internet Access を利用できるため、キャンパスやデータセンター環境の保護に使用しているものと同じツールで、セキュリティポリシーを管理できます。これにより、すべてのネットワークセグメントで、一貫した柔軟な保護を実現します。

複数の拠点を持つ組織に対して、Secure Firewall 1200 シリーズは、主拠点と遠隔拠点の間の安全な通信を実現する、拡張性のある VPN ソリューションを提供します。VPN は、リアルタイムの脅威検出を行う侵入防御システム（IPS）、継続的な分析と修復を行うマルウェア防御（旧称 Advanced Malware Protection：AMP）、Web サイトへのアクセスを制御する URL フィルタリングなど、ファイアウォールのセキュリティ機能と統合されています。

まとめ

Cisco Secure Firewall 1200 は、進化し続ける脅威環境のニーズに対応するよう設計された、総合的に強力なファイアウォール ソリューションです。高度な脅威防御、高いパフォーマンス、包括的な管理機能により、幅広いサイバー脅威に対する多層防御を提供します。企業の拠点ネットワークやサービスプロバイダー環境に導入することで、Cisco Secure Firewall 1200 は、組織の資産を保護し、重要な業務を維持するために必要なセキュリティと信頼性を提供します。

📚追加リソース

Cisco Secure Firewall 1200 シリーズのリリースの詳細については、Cisco の公式ページをご覧ください。

• Cisco Secure Firewall 1200 シリーズ
• Cisco Secure Firewall 1200 シリーズ データシート