 |
||
|
|
データ シート
Cisco 2600/3600/3700シリーズ ルータ用Cisco IDSネットワーク モジュール
Cisco® IDSネットワーク モジュールは、シスコによるIntrusion Detection System（IDS）ネットワーク セキュリティ ソリューションの1つで、企業資産を保護し、運用コストを削減します。
Cisco 2600/3600/3700シリーズ ルータ用Cisco IDSネットワーク モジュールは、Cisco IDSセンサ製品のひとつであり、シスコの侵入防御システム（IPS）の構成要素です。これらのIDSセンサは、データおよび情報インフラストラクチャを保護するために、Cisco IDS管理コンソール、CiscoWorks VPN（仮想私設網）/セキュリティ管理ソリューション（VMS）、Cisco IDS Device Managerなど、ほかのIDSコンポーネントと連携して動作します（図1を参照）。セキュリティに対する脅威が複雑化しつつある今日、高度な保護性能を維持するには、効果的なネットワーク侵入セキュリティ ソリューションが不可欠です。厳重な侵入防御機能によって、ビジネスの継続性を確保し、侵入による損害を未然に防ぐことができます。シスコの侵入防御システムに関する詳細については、Cisco IDS/IPS 4200シリーズ センサを参照してください。
図1 Cisco 2600、3600、または3700上のCisco IDSネットワーク モジュール センサの配置
このIDSソリューションでは、ネットワーク アーキテクチャ上の必要な場所にIDSセンサを配置することが可能です（図2を参照）。Cisco IDS 4200シリーズ センサには、Cisco IDS 4215、IDS 4235、IDS 4250、およびIDS 4250-XLというタイプがあります。ルーティングおよびスイッチング プラットフォーム上で使用できるCisco IDSソリューションとしては、Cisco Catalyst® 6500シリーズIDSサービス モジュール（IDSM-2）、およびCisco 2600XM、 3660、3700シリーズ ルータ用のCisco IDSネットワーク モジュールがあります。シスコのIDS製品には、エンタープライズ環境からサービス プロバイダー環境まで、さまざまな環境に簡単に組み込むことのできる広範囲のソリューションが用意されています。各センサはルータごとに異なる帯域要件に対応しています（Cisco 2600XMは最大10 Mbps、Cisco 3700シリーズは最大45 Mbps）。アプライアンス製品では、80 Mbps～1 Gbpsがサポートされます。Cisco Catalyst IDSM-2では、600 Mbpsがサポートされます。シスコの侵入防御（IPS）製品ファミリーに関する詳細については、http://www.cisco.com/go/ids（英語）を参照してください。
図2 Cisco IDSファミリー：Cisco 4200ファミリーとCisco IDSネットワーク モジュール
Cisco 2600/3600/3700シリーズ ルータ用Cisco IDSネットワーク モジュール：IDSとブランチ オフィス ルーティングの統合
ブランチ オフィス ルーティングにIDSを統合することによって、WANリンクの保護をより容易にするとともに、運用コストを削減できます。ブランチ オフィス ルータにIDSを統合した場合、次の多くの重要なメリットを実現します。
- 物理的なスペースの節約 ― Cisco IDSネットワーク モジュールは、Cisco 2600XMシリーズ、Cisco 3660、またはCisco 3700シリーズ ブランチ オフィス ルータのネットワーク モジュール スロットに1つ搭載できます。
- 電源管理およびケーブル管理の簡易性 ― Cisco IDSネットワーク モジュールでは、ルータの電源オプション（DC電源および冗長電源）を利用できます。
- 共通の管理インターフェイス ― IDSネットワーク モジュールの設定および管理は、Cisco IOS®のCLI（コマンドライン インターフェイス）を使用して行うことができます。Cisco IDS 4200シリーズでサポートされるCiscoWorks Management Center for IDS Sensorsに対応しているので、アプライアンスおよびルータIDSセンサの両方を、1つの管理システムで集中的に管理できます。
- ネットワーク コマンドおよび制御インターフェイス ― コマンド投入と制御には外部ファスト イーサネット ポートを使用するため、Cisco IDSネットワーク モジュールのルータ内部インターフェイスは、IDSエンジンで処理するパケットのキャプチャリング専用インターフェイスとして使用することが可能です。
- Cisco IDSネットワーク モジュールの専用プロセッサによるパフォーマンスの向上 ― ネットワーク モジュール自体に専用のCPUが搭載されているので、ルータのCPUにはIDS関連タスクの負荷が掛かりません。
- 運用コストの削減 ― Cisco IDSネットワーク モジュールは、ルータと同時に保守を行うことができるため、ネットワーク運用コストを節約できます。
Cisco IDSネットワーク モジュールは最大45 Mbpsのトラフィックをモニタすることができ、T1/E1環境およびT3環境に適しています。このIDSネットワーク モジュールを搭載したルータは、一般的なCisco IOS機能のほかに、VPN、ファイアウォール、Multiprotocol Label Switching（MPLS）、Network Address Translation（NAT;ネットワーク アドレス変換）、Web Cache Control Protocol（WCCP）など、その他のCisco IOSセキュリティ機能もサポートしています。
Cisco IDSネットワーク モジュールは、Cisco 2600XMシリーズ、Cisco 3660、およびCisco 3700シリーズ プラットフォーム上の1つのネットワーク モジュール スロットに搭載します。イベントのログおよびストレージには、20 GBのハード ディスクを使用できます。コマンドおよび制御には外部イーサネット ポートが使用され、管理用の発信ポートの安全性を確保します。この構成では、セキュリティ処理とネットワーク動作にそれぞれ専用のコマンドおよび制御インターフェイスを使用することもできます。
図3 Cisco IDSネットワーク モジュール
シスコの侵入防御システム（IPS）の特長
効果的な侵入防御
効果的な侵入防御システムは、次の4つの要素によって実現します。
- 脅威の正確な検知 ― 環境を保護するための第一段階として、Cisco IDS Sensorソフトウェア バージョン4.1が、すべての潜在的な脅威を総合的に検出します。
- 脅威のインテリジェントな検証 ― シスコのThreat Responseテクノロジーによって誤ったアラームが実質的に排除され、侵入を防ぐために直ちに対処する必要のある脅威が自動的に判別されます。
- 管理の簡易性 ― ブラウザ ベースの各種ツールによる簡単な対話形式と、強力な解析ツールで脅威に対し迅速かつ効果的に対処できます。
- 柔軟性のある構成オプション ― 高い可用性を持つ幅広い種類のデバイスをバックボーンとして、安全かつ効果的な侵入防御システムをフレキシブルに構成できます。
安全性と効率性に優れた、これら4つの総合的な侵入防御ソリューションの要素について、さらに詳しい情報をお求めの場合は、次のURLをご参照ください。
http://www.cisco.com/en/US/products/sw/secursw/ps2113/（英語サイト）
http://www.cisco.com/japanese/warp/public/3/jp/solution/netsol/security/（シスコ セキュリティ ソリューション日本語サイト）
柔軟性のある構成オプション
シスコでは、お客様の環境に適したコスト効率の高い侵入防御ソリューションをご利用いただけるよう、広範囲にわたるネットワークIDS構成オプションを提供しています。どのソリューションもハイ アベイラビリティを前提に設計されており、シスコの充実したスタマー サポートの対象となります。ネットワークIDSソリューションは、10～45 Mbps（Cisco IDSネットワーク モジュールの場合）から45 Mbps～1 Gbps（Cisco Catalyst製品ライン）まで、さまざまなパフォーマンス レベルでご使用いただけます。
Cisco IDS 4200シリーズ センサの詳細については、次のURLを参照してください。
http://www.cisco.com/japanese/warp/public/3/jp/product/hs/security/ids4200/（日本語）
Cisco Catalyst 6500シリーズIDSM-2サービス モジュールの詳細については、次のURLを参照してください。
http://www.cisco.com/japanese/warp/public/3/jp/product/hs/switches/cat6500/modules/service/idsm2/（日本語）
簡単なインストレーション
Cisco IDSネットワーク モジュールは簡単にインストールできます。シャーシの空いているスロットにモジュールを取り付け、モジュールの初期化パラメータを設定し、ルータがモジュールを認識してトラフィックを送信するように設定するだけです。IDSネットワーク モジュールが初期化され動作を開始したあとは、任意の管理コンソールからコンフィギュレーションを変更してモジュールに適用することができます。
ハードウェア アーキテクチャ
Cisco IDS Sensor 4.1ソフトウェアは、ネットワーク モジュール上の専用のプロセッサで動作し、ログ保存用に20ギガビットのハードディスク ドライブを使用します。ルータは内部ファスト イーサネット インターフェイスを通じて、検証のためネットワーク モジュールにパケットをコピーします。ネットワーク管理ステーションとネットワーク モジュールの通信には、外部ファスト イーサネット インターフェイスが使用されます。
図4 CiscoWorks VPN/セキュリティ管理ソリューション（VMS）2.1を使用する統合型Cisco IDSネットワーク モジュールのアーキテクチャ
主な管理機能
詳細については、次のURLを参照してください。http://www.cisco.com/japanese/warp/public/3/jp/product/hs/netmgt/cw2000/vpnsms/（日本語）
Cisco IDSネットワーク モジュール製品概要
ネットワーク モジュール
表1に、Cisco IDSネットワーク モジュールの製品番号および製品名を示します。発注の際にご利用ください。
表1 Cisco IDネットワーク モジュールの製品番号
必要なソフトウェア ライセンス
Cisco IDSネットワーク モジュールは、Cisco IOSソフトウェアRelease 12.2(15)ZJ以上で提供されるCisco IOSファームウェアまたはIDSフィーチャ ライセンスで使用できます。表2に、Cisco 2600/3600/3700ルータで使用可能なCisco IOS IDSソフトウェア イメージの一覧を示します。
表2 Cisco 2600/3600/3700ルータで使用可能なCisco IOS IDSソフトウェア イメージ
|
サポート対象のルータ
1台のルータで使用できるCisco IDSネットワーク モジュールは1枚です。表3に、Cisco IDSネットワーク モジュールに対応するルーティング プラットフォームの一覧を示します。
表3 Cisco IDSネットワーク モジュールをサポートするプラットフォーム
|
ハードウェア仕様
表4に、Cisco IDSネットワーク モジュールのハードウェア仕様を示します。
表4 Cisco IDSネットワーク モジュールのハードウェア仕様
製品仕様
表5に、Cisco IDSネットワーク モジュールの製品仕様を示します。
表5 Cisco IDSネットワーク モジュールの仕様
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
