Secure Firewall 200 シリーズ

言語: English | 日本語

Cisco Secure Firewall 200 シリーズは、拠点、小売店舗、その他の重要なエッジサイトに適した次世代ファイアウォール機能を提供し、分散型企業のセキュリティを刷新します。コンパクトな筐体で、強力かつ費用対効果の高い保護とシンプルな管理を実現し、あらゆるネットワークエッジで安全かつ最適な接続を支えます。

Cisco が培ってきたネットワークセキュリティ ハードウェアの実績を基盤に、Secure Firewall 200 シリーズは総所有コスト（TCO）を抑えながら、パフォーマンスを大幅に向上させます。既存の Cisco セキュリティエコシステムとシームレスに連携し、ネットワーク全体で一貫したポリシー適用とシンプルな管理を実現します。

技術仕様

Cisco Secure Firewall 200 シリーズは、エントリーレベルの導入環境に最適化されたパフォーマンスで、包括的なセキュリティを提供するよう設計されています。主な技術仕様は次のとおりです。

提供モデル

Cisco Secure Firewall 200 シリーズでは、さまざまなニーズに対応する多様なモデルを提供する予定です。また、米国の連邦政府機関や公共部門のお客様向けに、TAA（Trade Agreements Act：貿易協定法）準拠版も提供する予定です。

このシリーズは、最初のモデルとして 220 から提供を開始する予定です。主な仕様は次のとおりです。

AVC： アプリケーション可視性と制御、IPS： 侵入防御システム

注： パフォーマンスは、有効にする機能、ネットワークトラフィックのプロトコルの組み合わせ、パケットサイズの特性によって異なります。ソフトウェアの新しいリリースによって、パフォーマンスが変わることがあります。詳細なガイダンスについては、Cisco の担当者にお問い合わせください。

主なユースケース

境界セキュリティ：スモールオフィスとホームオフィス

Cisco Secure Firewall 220 は、スモールオフィスやホームオフィス（SOHO）環境に適しており、コンパクトな筐体で強力な境界セキュリティを提供します。侵入防御、アプリケーション可視性、リモートアクセス VPN など、主要な次世代ファイアウォール（NGFW）機能を備えています。最適化されたパフォーマンスにより、一般的な SOHO のインターネット速度を効率的に処理し、速度を低下させることなく、包括的な脅威検査と防御を実現します。

接続と保護：小規模拠点

Cisco Secure Firewall 220 は、小規模拠点に不可欠な接続機能と広範な保護を提供します。企業全体のセキュリティシステムとシームレスに統合され、高度な次世代ファイアウォール機能により、ネットワークエッジでポリシーを適用します。220 は SD-WAN サービスに対応しており、ルーティングと強力なセキュリティを組み合わせることで、拠点業務のトラフィックを最適化し、ネットワークの耐障害性を高めます。パフォーマンスと高可用性のサポートにより、一般的な小規模拠点環境の比較的小さな要求に応えながら、サービスの継続的な可用性を確保します。
ゼロタッチプロビジョニングなどのシンプルな管理オプションにより、遠隔拠点にいる IT の専門知識が限られたユーザーでも、容易に導入と保守を行えます。

主な機能

エンタープライズクラスのセキュリティ

Cisco Secure Firewall 220 は、大規模企業のネットワークで一般的に使用される強力な多層防御のセキュリティを、小規模環境にも提供します。ディープ パケット インスペクション、侵入防御（IPS）、アプリケーション可視性と制御（AVC）、マルウェア防御（旧称 Advanced Malware Protection：AMP）など、高度な次世代ファイアウォール（NGFW）機能を搭載しています。
これらのエンタープライズクラスの機能により、CSF220 は小規模企業でも強固で一貫したセキュリティ体制を維持できるようにします。

ゼロタッチプロビジョニング

ゼロタッチプロビジョニングは、Cisco Secure Firewall 220 の導入プロセスを大幅に簡素化します。この機能により、現地で手作業を行うことなく、デバイスを自動的に設定してオンラインにできます。
多数の小規模拠点にファイアウォールを導入する組織に特に有効で、時間の節約と運用コストの削減につながります。

耐量子計算機暗号（PQC）への対応準備

Cisco Secure Firewall 220 は、耐量子計算機暗号（PQC）への対応を組み込み、将来を見据えた耐性を備えるよう設計されています。これにより、企業は大きな負担なく耐量子標準へ円滑に移行でき、次世代の暗号技術に関する課題に対しても、ネットワークのコンプライアンスと安全性を維持できます。

ネイティブ連携

Cisco Secure Firewall 220 は、Cisco の幅広いセキュリティエコシステム内でシームレスに連携するよう設計されています。Firewall Threat Defense（FTD）を実行する 220 では、スタンドアロンの Firewall Device Manager（FDM）による管理、または Cisco Security Cloud Control（SCC）や Firewall Management Center（FMC）による集中管理に対応します。ASA を実行する場合は、Adaptive Security Device Manager（ASDM）や CLI など、ASA 用の管理ツールを使用します。FDM と FMC による管理は FTD に適用されます。これにより、すべての Cisco セキュリティ製品にわたって、一貫したポリシー適用、統合された可視性、効率的な運用を実現できます。
さらに、Umbrella、Duo、Secure Access、Identity Services Engine（ISE）など、他の Cisco セキュリティサービスとも連携し、全体的なセキュリティ体制を強化するとともに、ネットワーク境界を超えて保護を拡張します。

まとめ

Cisco Secure Firewall 200 シリーズは、現代の分散型企業に、手頃な価格で高性能かつ包括的なセキュリティを提供します。高度な脅威防御を維持しながら費用対効果を重視する 200 シリーズは、柔軟な接続オプション、強力なソフトウェア機能、Cisco のセキュリティポートフォリオとのシームレスな連携により、進化するサイバー脅威から拠点、小売店舗、小規模企業を保護できるようにします。

追加リソース