データ シート

Cisco ASA 5500 シリーズ適応型セキュリティ アプライアンス

Cisco® ASA 5500 シリーズ適応型セキュリティ アプライアンスは、卓越したサービスの柔軟性、モジュラ式のスケーラビリティ、機能の拡張性、および導入と運用の低コスト化に加え、中堅・中小企業（SMB）、大規模企業、サービス プロバイダー、およびミッションクリティカルなデータセンター向けに、高度に統合された最先端の堅牢なセキュリティ サービスを提供します。

シスコ セキュア ボーダレス ネットワークの主要コンポーネントである Cisco ASA 5500 シリーズ適応型セキュリティ アプライアンスには、高いスケーラビリティ、さまざまなテクノロジーとソリューション、幅広い導入ニーズに対応できる効果的で常時利用可能なセキュリティ機能が備わっています。Cisco ASA 5500 シリーズは、世界で最も実績のあるファイアウォール、シスコのグローバル コリレーション機能を搭載し保証範囲の設定された包括的かつ効果的な侵入防御システム（IPS）、および高性能 VPN と常時利用可能なリモート アクセスを統合することで、セキュアで高性能な接続をサポートし、重要な資産を保護して最大限の生産性を実現します。

図 1 Cisco ASA 5500 シリーズ適応型セキュリティ アプライアンス

Cisco ASA 5500 シリーズによって、企業はネットワークとアプリケーションを保護する上での効果と効率を高めることができると同時に、次のような要素を通じて優れた投資保護を実現できます。

• 市場で実証済みのセキュリティ機能：Cisco ASA 5500 シリーズには、アプリケーション認識型のファイアウォール、SSL/IPsec VPN、グローバル コリレーション機能を搭載し保証範囲の設定された IPS、アンチウイルス、アンチスパム、アンチフィッシング、Web フィルタリング サービスなど、多機能で高性能のセキュリティ サービスが数多く搭載されています。リアルタイム レピュテーション技術と融合することにより、ネットワーク レイヤとアプリケーション レイヤの効果的なセキュリティ、ユーザベースのアクセス制御、ワームの軽減、マルウェアの防御、従業員の生産性向上、インスタント メッセージングとピアツーピア（P2P）の制御、およびリモート ユーザとサイトのセキュアな接続が実現します。市場をリードするレピュテーション技術を採用した唯一の IPS である、グローバル コリレーション機能搭載の Cisco IPS は、レガシー IPS の 2 倍の有効性を実現し、かつ保証範囲が設定されているため、より一層の安心感を得られます。さまざまなデスクトップやモバイル プラットフォームにシームレスなクライアント/クライアントレス アクセスを提供する Cisco ASA 5585-X は、Web セキュリティと IPS を統合して常時接続のセキュアなモビリティを実現し、ポリシーを適用して脅威から保護します。
• 拡張可能な統合型サービス アーキテクチャ：Cisco ASA 5500 シリーズ独自のハードウェア/ソフトウェアの拡張性の組み合わせ、および強力な Modular Policy Framework（MPF）によって、企業は急速に進化する脅威環境に適応しながら防御を強化できます。Cisco ASA 5500 シリーズは、拡張性の高い革新的なマルチプロセッサ設計とソフトウェア アーキテクチャで構成されており、セキュリティ サービス プロセッサ（SSP）、セキュリティ サービス モジュール（SSM）、およびセキュリティ サービス カード（SSC）を利用して、高性能のセキュリティ サービスを容易に追加できます。このため、企業は堅実な投資保護を実現すると同時に、セキュリティおよびパフォーマンスに対するニーズの拡大に応じて、Cisco ASA 5500 シリーズのセキュリティ サービス プロファイルを拡張できます。これらのサービスは、すべて強力な Cisco MPF を通じて容易に管理できます。MPF では、高度にカスタマイズされたセキュリティ ポリシーを作成できるだけでなく、新しいセキュリティ サービスとネットワーキング サービスを既存のポリシーに簡単に追加することもできます。
• 導入コストと運用コストの抑制：Cisco ASA 5500 シリーズによって、単一プラットフォーム上で標準化を行い、セキュリティの全体的な運用コストを抑制できます。共通の設定環境を使用することで、管理が簡素化され、スタッフのトレーニング コストを削減する一方で、シリーズで共通のハードウェア プラットフォームを使用することにより、スペア部品のコストを削減できます。また、統合された機能を利用することで、スタンドアロンのソリューションを連携させるときのような複雑な設計が不要になるため、効率的です。
• 包括的な管理インターフェイス：グラフィカルな Cisco Adaptive Security Device Manager（ASDM）、包括的な Command Line Interface（CLI; コマンドライン インターフェイス）、詳細な Syslog、および Simple Network Management Protocol（SNMP; 簡易ネットワーク管理プロトコル）のサポートなど、さまざまな管理オプションがあります。複数の装置の配備には、Cisco Security Manager が大いに役立ちます。これは、分散配置された数百台のデバイスを管理する機能を備えたプラットフォームです。

Cisco ASA 5500 シリーズ

Cisco ASA 5500 シリーズは、Cisco ASA 5505、5510、5520、5540、5550、5580、および 5585-X 適応型セキュリティ アプライアンスの各モデルで構成されます。このシリーズは、高い評価を得ている先端のセキュリティおよび VPN ソリューションを生み出したシスコの専門知識を活かして構築された、専用の高性能セキュリティ ソリューションです。Cisco ASA 5500 シリーズで Cisco MPF を活用すると、アプリケーションとネットワークに対するセキュリティおよびポリシー制御の水準が一段と向上します。MPF では、アプリケーションの要件に合わせた、高度なカスタマイズ性を備えたフロー別のセキュリティ ポリシーを設定できます。Cisco ASA 5500 シリーズのパフォーマンスと拡張性を高めるには、ユーザ インストール型の SSM を使用します。この適応性の高いアーキテクチャのおかげで、必要に応じてすぐにセキュリティ サービスを展開できます。たとえば、インスペクションの方法を特定のアプリケーションとユーザのニーズに適応させたり、Adaptive Inspection and Prevention（AIP）SSM および Content Security and Control（CSC）SSM によって侵入防御サービスとコンテンツ セキュリティ サービスを新たに追加させたりすることができます。さらに、Cisco ASA 5500 シリーズのモジュラ型ハードウェア アーキテクチャと強力な MPF の組み合わせによって、将来的なネットワークとセキュリティの要件に柔軟に対応し、Cisco ASA 5500 シリーズがもたらす堅実な投資保護を拡張しながら、新たに出現する脅威に対してネットワーク防御を適応させることができます。

Cisco ASA 5500 シリーズのすべてのアプライアンスが、IPsec と SSL/DTLS の両 VPN ソリューションを提供します。クライアントレスまたは AnyConnect VPN 機能のライセンスは、さまざまな価格設定（1 台単位や 1 機能単位）で提供されています。SSL および IPsec VPN サービスを包括的な脅威防御テクノロジーと統合することによって、Cisco ASA 5500 シリーズは、多様な導入環境の要件に対応する、カスタマイズ性の高い詳細なネットワーク アクセスを提供すると同時に、エンドポイントおよびネットワークレベルの高度なセキュリティを実現します。

Cisco ASA 5505 適応型セキュリティ アプライアンス

Cisco ASA 5505 適応型セキュリティ アプライアンスは、小規模企業、ブランチ オフィス、および在宅勤務者の環境に対応した次世代の多機能セキュリティ アプライアンスです。Cisco ASA 5505 は、モジュラ型の「プラグアンドプレイ」アプライアンスとして、高性能のファイアウォール、SSL/IPsec VPN、および豊富なネットワーキング サービスを提供します。統合型アプリケーションの Cisco ASDM を使用すると、Cisco ASA 5505 を迅速に導入して容易に管理できるため、運用コストを最小限に抑えることができます。Cisco ASA 5505 は、柔軟性のある 8 ポート 10/100 ファスト イーサネット スイッチを備えています。これらのポートを動的にグループ化し、自宅用、業務用、インターネット トラフィック用など、最大 3 つの独立した VLAN を作成することによって、ネットワークのセグメント化を促進し、セキュリティを向上させることができます。Cisco ASA 5505 は 2 つの Power over Ethernet（PoE）ポートを搭載しているため、ゼロタッチで、セキュアな Voice over IP（VoIP）機能を備えた Cisco IP Phone を簡単に導入したり、外付けのワイヤレス アクセス ポイントを導入してネットワーク モビリティを拡張したりすることができます。AIP SSC を追加すると、高性能の侵入防御およびワーム抑制サービスを利用できます。複数搭載されている USB ポートは、必要に応じてサービスと機能の追加に使用できます。

ビジネス ニーズが拡大した場合は Security Plus アップグレード ライセンスをインストールすることで、Cisco ASA 5505 の接続キャパシティを増大させて最大 25 の IPsec VPN ユーザをサポートし、DMZ のフル サポートを追加し、VLAN トランキングのサポートを通じて LAN スイッチのネットワーク環境に統合することができます。さらに、このアップグレード ライセンスをインストールすると、ISP 接続の冗長化、およびステートレスなアクティブ/スタンバイ構成のハイアベイラビリティ サービスがサポートされるようになり、ビジネスの継続性が最大化されます。

また、AnyConnect クライアント/クライアントレス VPN リモート アクセスを有効にして Cisco ASA 5505 の VPN サービスを拡張し、さまざまなモバイル ワーカーやビジネス パートナーをサポートすることもできます。基本またはプレミアム AnyConnect VPN ライセンスをインストールすると、Cisco Secure Remote Access ソリューション環境を拡張し、各 Cisco ASA 5505 で最大 25 の AnyConnect またはクライアントレス VPN ユーザを同時にサポートできます。

このように、最先端のセキュリティ サービスと VPN サービス、高度なネットワーキング機能、柔軟性のあるリモート管理機能、および将来的な拡張性を兼ね備えた Cisco ASA 5505 は、小規模企業、ブランチ オフィス、または在宅勤務者向けの卓越したセキュリティ ソリューションを必要とする企業にとって最適な選択肢です。

表 1 に Cisco ASA 5505 の機能を示します。

表 1 Cisco ASA 5505 適応型セキュリティ アプライアンス プラットフォームの機能

* Cisco ASA 5505 Security Plus ライセンスでアップグレードした場合

** 別ライセンスが必要（基本システムの場合は 2 つ）

パフォーマンスの数値は Cisco ASA ソフトウェア リリース 7.2 でテストおよび検証したものです。

Cisco ASA 5510 適応型セキュリティ アプライアンス

Cisco ASA 5510 適応型セキュリティ アプライアンスは、導入が容易でコスト効果の高いアプライアンスとして、大企業のリモート/ブランチ オフィスおよび中堅・中小企業向けに高度なセキュリティ サービスとネットワーキング サービスを提供します。統合型アプリケーションの Cisco ASDM を使用すると、これらのサービスを容易に管理および監視できるため、高度なセキュリティの実装に伴う全体的な導入コストと運用コストを抑制できます。Cisco ASA 5510 適応型セキュリティ アプライアンスには、高性能のファイアウォール サービスと VPN サービス、および 5 つの統合型 10/100 ファスト イーサネット インターフェイスが備わっています。また、オプションで、AIP SSM による高性能の侵入防御サービスとワーム抑制サービス、または CSC SSM による包括的なマルウェア防御サービスを追加することもできます。このように、多数のサービスが単一のプラットフォームに統合された Cisco ASA 5510 は、コスト効果が高く、拡張性があり、DMZ に対応したセキュリティ ソリューションを求める企業にとって最適な選択肢です。

ビジネス ニーズが拡大した場合は Security Plus ライセンスをインストールすることで、Cisco ASA 5510 適応型セキュリティ アプライアンスのインターフェイスの 2 つをギガビット イーサネットにアップグレードし、VLAN サポートを通じてスイッチド ネットワーク環境に統合することができます。このアップグレード ライセンスをインストールすると、アクティブ/アクティブ構成およびアクティブ/スタンバイ構成のハイアベイラビリティ サービスがサポートされるようになり、ビジネスの継続性が最大化されます。Cisco ASA 5510 適応型セキュリティ アプライアンスでオプションのセキュリティ コンテキスト機能を使用すると、アプライアンス内に最大 5 つの仮想ファイアウォールを配置し、セキュリティ ポリシーを部門レベルで区分して制御できます。この仮想化によって、セキュリティが強化され、全体の管理コストとサポート コストが抑制されると同時に、複数のセキュリティ デバイスが 1 つのアプライアンスに集約されます。

SSL および IPsec VPN のキャパシティを拡張することで、企業はサポートするモバイル ワーカー、リモート サイト、およびビジネス パートナーの数を増やすことができます。基本またはプレミアム AnyConnect VPN ライセンスをインストールすると、各 Cisco ASA 5510 で最大 250 の AnyConnect またはクライアントレス VPN ピアをサポートできます。基本プラットフォームでは、最大 250 の IPsec VPN ピアがサポートされます。

また、Cisco ASA 5510 に組み込まれている VPN クラスタリング機能およびロード バランシング機能（Security Plus ライセンスで使用可能）を利用して、VPN のキャパシティと耐障害性を高めることもできます。Cisco ASA 5510 では、1 つのクラスタで最大 10 のアプライアンスがサポートされ、クラスタごとに最大 2,500 の AnyConnect またはクライアントレス VPN ピア、あるいは 2,500 の IPsec VPN ピアを使用できます。また、ビジネスの継続性とイベント計画のために Cisco VPN FLEX ライセンスを利用することもできます。このライセンスを利用すると、管理者は最大 2 か月間にわたり、プレミアム VPN 同時リモート アクセス ユーザの短期的な集中アクセスに対処または備えることができます。

表 2 に Cisco ASA 5510 の機能を示します。

表 2 Cisco ASA 5510 適応型セキュリティ アプライアンス プラットフォームの機能

* Cisco ASA 5510 Security Plus ライセンスでアップグレードした場合

** 別ライセンスが必要（基本システムの場合は 2 つ）

*** 別ライセンスが必要（Cisco ASA 5510 Security Plus ライセンスの場合は 2 つ）

**** ファイアウォール機能セットで使用可能

パフォーマンスの数値は Cisco ASA ソフトウェア リリース 7.2 でテストおよび検証したものです。

Cisco ASA 5520 適応型セキュリティ アプライアンス

Cisco ASA 5520 適応型セキュリティ アプライアンスは、モジュラ型の高性能アプライアンスとして、中規模企業ネットワーク向けにアクティブ/アクティブ構成のハイアベイラビリティとギガビット イーサネット接続をサポートするセキュリティ サービスを提供します。4 つのギガビット イーサネット インターフェイスを搭載し、最大 100 の VLAN をサポートする Cisco ASA 5520 は、企業ネットワーク内の複数のゾーンに容易に配置できます。Cisco ASA 5520 適応型セキュリティ アプライアンスは、企業のネットワーク セキュリティ要件の拡大に合わせて拡張できるため、堅実な投資保護をもたらします。

SSL および IPsec VPN のキャパシティを拡張することで、企業はサポートするモバイル ワーカー、リモート サイト、およびビジネス パートナーの数を増やすことができます。基本またはプレミアム AnyConnect VPN ライセンスをインストールすると、各 Cisco ASA 5520 で最大 750 の AnyConnect またはクライアントレス VPN ピアをサポートできます。基本プラットフォームでは、最大 750 の IPsec VPN ピアがサポートされます。VPN のキャパシティと耐障害性を高めるには、Cisco ASA 5520 に組み込まれている VPN クラスタリング機能およびロード バランシング機能を利用します。Cisco ASA 5520 では、1 つのクラスタで最大 10 のアプライアンスがサポートされ、クラスタごとに最大 7,500 の AnyConnect またはクライアントレス VPN ピア、あるいは 7,500 の IPsec VPN ピアを使用できます。また、ビジネスの継続性の確保や計画されたイベントのために Cisco VPN FLEX ライセンスを利用することもできます。このライセンスを利用すると、管理者は最大 2 か月間にわたり、プレミアム VPN 同時リモート アクセス ユーザの短期的な集中アクセスに対処または備えることができます。

Cisco ASA 5520 の高度なアプリケーション レイヤ セキュリティ防御とコンテンツ セキュリティ防御を拡張するには、AIP SSM の高性能な侵入防御機能とワーム抑制機能、または CSC SSM の包括的なマルウェア防御を導入します。Cisco ASA 5520 適応型セキュリティ アプライアンスでオプションのセキュリティ コンテキスト機能を使用すると、アプライアンス内に最大 20 の仮想ファイアウォールを配置し、セキュリティ ポリシーを部門レベルで区分して制御できます。この仮想化によって、セキュリティが強化され、全体の管理コストとサポート コストが抑制されると同時に、複数のセキュリティ デバイスが 1 つのアプライアンスに集約されます。

表 3 に Cisco ASA 5520 の機能を示します。

表 3 Cisco ASA 5520 適応型セキュリティ アプライアンス プラットフォームの機能

* 別ライセンスが必要（基本システムの場合は 2 つ）

** ファイアウォール機能セットで使用可能

パフォーマンスの数値は Cisco ASA ソフトウェア リリース 7.2 でテストおよび検証したものです。

Cisco ASA 5540 適応型セキュリティ アプライアンス

Cisco ASA 5540 適応型セキュリティ アプライアンスは、信頼性の高いモジュラ型のアプライアンスとして、中規模から大規模企業およびサービス プロバイダーのネットワーク向けに、アクティブ/アクティブ構成のハイアベイラビリティとギガビット イーサネット接続をサポートする高密度の高性能セキュリティ サービスを提供します。4 つのギガビット イーサネット インターフェイスを搭載し、最大 100 の VLAN をサポートする Cisco ASA 5540 を使用すると、企業ネットワークを多数のゾーンにセグメント化してセキュリティを強化できます。Cisco ASA 5540 適応型セキュリティ アプライアンスは、企業のネットワーク セキュリティ要件の拡大に合わせて拡張できるため、堅実な投資保護をもたらします。Cisco ASA 5540 適応型セキュリティ アプライアンスのネットワーク レイヤおよびアプリケーション レイヤの高度なセキュリティ サービスとコンテンツ セキュリティ防御を拡張するには、AIP SSM の高性能な侵入防御機能とワーム抑制機能を導入します。

SSL および IPsec VPN のキャパシティを拡張することで、企業はサポートするモバイル ワーカー、リモート サイト、およびビジネス パートナーの数を増やすことができます。基本またはプレミアム AnyConnect VPN ライセンスをインストールすると、各 Cisco ASA 5540 で最大 2,500 の AnyConnect またはクライアントレス VPN ピアをサポートできます。基本プラットフォームでは、最大 5,000 の IPsec VPN ピアがサポートされます。Cisco ASA 5540 に組み込まれている VPN クラスタリング機能およびロード バランシング機能を利用して、VPN のキャパシティと耐障害性を高めることもできます。Cisco ASA 5540 では、1 つのクラスタで最大 10 のアプライアンスがサポートされ、クラスタごとに最大 25,000 の AnyConnect またはクライアントレス VPN ピア、あるいは 50,000 の IPsec VPN ピアを使用できます。また、ビジネスの継続性とイベント計画のために Cisco VPN FLEX ライセンスを利用することもできます。このライセンスを利用すると、管理者は最大 2 か月間にわたり、プレミアム VPN 同時リモート アクセス ユーザの短期的な集中アクセスに対処または備えることができます。

Cisco ASA 5540 適応型セキュリティ アプライアンスでオプションのセキュリティ コンテキスト機能を使用すると、アプライアンス内に最大 50 の仮想ファイアウォールを配置して、セキュリティ ポリシーを部門別または顧客別に区分して制御し、全体の管理コストとサポート コストを抑制できます。

表 4 に Cisco ASA 5540 の機能を示します。

表 4 Cisco ASA 5540 適応型セキュリティ アプライアンス プラットフォームの機能

* 別ライセンスが必要（基本システムの場合は 2 つ）

** ファイアウォール機能セットで使用可能

パフォーマンスの数値は Cisco ASA ソフトウェア リリース 7.2 でテストおよび検証したものです。

Cisco ASA 5550 適応型セキュリティ アプライアンス

Cisco ASA 5550 適応型セキュリティ アプライアンスは、信頼性の高い 1 ラック ユニットのフォーム ファクタで、大企業およびサービス プロバイダーのネットワーク向けに、アクティブ/アクティブ構成またはアクティブ/スタンバイ構成のハイアベイラビリティと、光ファイバおよびギガビット イーサネット接続をサポートするギガビット クラスのセキュリティ サービスを提供します。8 つのギガビット イーサネット インターフェイスと 4 つの Small Form-Factor Pluggable（SFP; 着脱可能小型フォーム ファクタ）光ファイバ インターフェイス* を搭載し、最大 200 の VLAN をサポートする Cisco ASA 5550 を使用すると、企業ネットワークを多数の高性能ゾーンにセグメント化してセキュリティを強化できます。

Cisco ASA 5550 適応型セキュリティ アプライアンスは、企業のネットワーク セキュリティ要件の拡大に合わせて拡張できるため、卓越した投資保護とサービスのスケーラビリティをもたらします。SSL および IPsec VPN のキャパシティを拡張することで、企業はサポートするモバイル ワーカー、リモート サイト、およびビジネス パートナーの数を増やすことができます。基本またはプレミアム AnyConnect VPN ライセンスをインストールすると、各 Cisco ASA 5550 で最大 5,000 の AnyConnect またはクライアントレス VPN ピアをサポートできます。基本プラットフォームでは、最大 5,000 の IPsec VPN ピアがサポートされます。VPN のキャパシティと耐障害性を高めるには、Cisco ASA 5550 に組み込まれている VPN クラスタリング機能およびロード バランシング機能を利用します。Cisco ASA 5550 では、1 つのクラスタで最大 10 のアプライアンスがサポートされ、クラスタごとに最大 50,000 の AnyConnect またはクライアントレス VPN ピア、あるいは 50,000 の IPsec VPN ピアを使用できます。また、ビジネスの継続性とイベント計画のために Cisco VPN FLEX ライセンスを利用することもできます。このライセンスを利用すると、管理者は最大 2 か月間にわたり、プレミアム VPN 同時リモート アクセス ユーザの短期的な集中アクセスに対処または備えることができます。

Cisco ASA 5550 適応型セキュリティ アプライアンスでオプションのセキュリティ コンテキスト機能を使用すると、アプライアンス内に最大 50 の仮想ファイアウォールを配置して、セキュリティ ポリシーを部門別または顧客別に区分して制御し、全体の管理コストとサポート コストを抑制できます。

注： システムには合計 12 個のギガビット イーサネット ポートがありますが、同時に使用できるのはそのうち 8 個だけです。接続には銅線または光ファイバを選択できるので、データセンター、キャンパス、またはエンタープライズ エッジの接続を柔軟に構成できます。

表 5 に Cisco ASA 5550 の機能を示します。

表 5 Cisco ASA 5550 適応型セキュリティ アプライアンス プラットフォームの機能

* 別ライセンスが必要（基本システムの場合は 2 つ）

** ファイアウォール機能セットで使用可能

パフォーマンスの数値は Cisco ASA ソフトウェア リリース 7.2 でテストおよび検証したものです。

Cisco ASA 5580 適応型セキュリティ アプライアンス

Cisco ASA 5580-20 および 5580-40 適応型セキュリティ アプライアンスは、堅牢な 4 ラック ユニットのフォーム ファクタで、大企業、データセンター、およびサービス プロバイダーのネットワーク向けにマルチギガビットのセキュリティ サービスを提供します。Cisco ASA 5580 は、ファスト イーサネットから 10 ギガビット イーサネットまで拡張可能な高密度の銅線および光ファイバ インターフェイスを備えているため、きわめて柔軟性の高いセキュリティと配置を実現できます。Cisco ASA 5580 適応型セキュリティ アプライアンスの 6 つのインターフェイス カード拡張スロットは、最大 24 のギガビット イーサネット インターフェイスまたは最大 12 の10 ギガビット イーサネット インターフェイスをサポートしており、簡潔なプロビジョニングとキャンパスのセグメント化が可能です。さらに、この高密度の設計により、マネージド セキュリティおよびインフラストラクチャ統合アプリケーションに必要な物理的なセグメント化を維持しながら、セキュリティを仮想化することができます。

Cisco ASA 5580 シリーズには、パフォーマンス レベルに合わせて、ファイアウォールのパフォーマンス実測値が 5 Gbps の Cisco ASA 5580-20 と、パフォーマンス実測値が 10 Gbps のハイエンド Cisco ASA 5580-40 の 2 種類があります。これらのシリーズはマルチコア、マルチプロセッサ アーキテクチャで構成され、最も要求の厳しいネットワーク セキュリティおよび VPN コンセントレーション アプリケーションに対応する先進のスケーラビリティを備えています。遅延の大幅な低減、高いセッション並列処理能力と接続セットアップ レートにより、リアルタイム アプリケーションを透過的に保護できます。

SSL および IPsec VPN のキャパシティを拡張することで、企業はサポートするモバイル ワーカー、リモート サイト、およびビジネス パートナーの数を増やすことができます。基本またはプレミアム AnyConnect VPN ライセンスをインストールすると、各 Cisco ASA 5580 で最大 10,000 の AnyConnect またはクライアントレス VPN ピアをサポートできます。基本プラットフォームでは、最大 10,000 の IPsec VPN ピアがサポートされます。Cisco ASA 5580 適応型セキュリティ アプライアンスをクラスタ化し、信頼性とスケーラビリティを向上させることもできます。1 つのクラスタ内に 10 のアプライアンスを配置すると、最大 100,000 の AnyConnect またはクライアントレス、あるいは IPsec リモート アクセス クライアントをサポートできます。また、ビジネスの継続性とイベント計画のために Cisco VPN FLEX ライセンスを利用することもできます。このライセンスを利用すると、管理者は最大 2 か月間にわたり、プレミアム VPN 同時リモート アクセス ユーザの短期的な集中アクセスに対処または備えることができます。

セキュリティ コンテキストと VLAN を利用したセキュリティの仮想化などの追加機能によって、サービスの展開を迅速化させながら、運用と管理のオーバーヘッドを軽減できます。

表 6 に Cisco ASA 5580-20 と 5580-40 の機能を示します。

表 6 Cisco ASA 5580 適応型セキュリティ アプライアンス プラットフォームの機能

* 別ライセンスが必要（基本システムの場合は 2 つ）

** ファイアウォール機能セットで使用可能

*** VPN のスループットとセッション数は、ASA デバイスの設定と VPN のトラフィック パターンによって異なるため、これらの要素は、容量計画の一環として考慮する必要がある

パフォーマンスの数値は Cisco ASA ソフトウェア リリース 8.4.1 でテストおよび検証したものです。

Cisco ASA 5585-X 適応型セキュリティ アプライアンス

Cisco ASA 5585-X 適応型セキュリティ アプライアンスは、ミッションクリティカルなデータセンターが必要とする高パフォーマンスを満たし、安心して使用できるよう適用範囲が保証されています。VPN セッション数はクラス最大で、サポートしている 1 秒あたりの接続数は競合ファイアウォールの 2 倍となっているため、今日のきわめて動的な組織の拡大するニーズにも対応できます。このアプライアンスには、世界で最も実績のあるファイアウォールと業界で最も包括的かつ効果的な IPS が統合されており、業界で最も効果的なセキュリティ ソリューションを提供することにより、ビジネス リスクの大幅な軽減と法令順守への対応をコンパクトな 2 ラック ユニットで実現します。

Cisco ASA 5585 には 4 つのモデルがあります。エントリレベルの Cisco ASA 5585-X（SSP-10; セキュリティ サービス プロセッサ- 10 搭載）モデルは 2 Gbps、Cisco ASA 5585-X（SSP-20 搭載）モデルは 5 Gbps、Cisco ASA 5585-X（SSP-40 搭載）モデルは 10 Gbps、ハイエンドの Cisco ASA 5585-X（SSP-60 搭載）モデルは 20 Gbps のマルチプロトコル ファイアウォール パフォーマンスを実現します。

ASA 5585-X の 4 つの モデルすべてが、ミッションクリティカルなデータセンターの厳しい要件を満たす非常に優れたスケーラビリティを備えています。Cisco ASA 5585-X アプライアンスは、最大 100,000 の同時 VPN セッションをサポートし、スループットが同等の他のファイアウォールと比較して 1 秒あたり接続数は最大 2 倍、セッション数は最大 4 倍になります。さらにこのアプライアンスは 2 倍の有効性を実現し、あらゆる IPS の中で最も幅広い脅威に対応できるようになっています。

表 7 に Cisco ASA 5585-X の機能を示します。

表 7 Cisco ASA 5585-X 適応型セキュリティ アプライアンス プラットフォームの機能

* 最大スループットは最適なテスト条件で測定

** VPN のスループットとセッション数は、ASA デバイスの設定と VPN のトラフィック パターンによって異なるため、これらの要素は、容量計画の一環として考慮する必要がある

*** 別ライセンスが必要（基本システムの場合は SSL ライセンス 2 つ）

**** ファイアウォール機能セットで使用可能

パフォーマンスの数値は Cisco ASA ソフトウェア リリース 8.4.1 でテストおよび検証したものです。

仕様

表 8 および表 9 に、Cisco ASA 5505、5510、5520、5540、5550、5580、5585-X 適応型セキュリティ アプライアンスの比較を示します。

表 8 Cisco ASA 5505、5510、5520、5540、5550 適応型セキュリティ アプライアンスの特性

項目	Cisco ASA 5505	Cisco ASA 5510	Cisco ASA 5520	Cisco ASA 5540	Cisco ASA 5550
ユーザ数/ノード数	10、50、 または無制限	無制限	無制限	無制限	無制限
ファイアウォールのスループット	最大 150 Mbps	最大 300 Mbps	最大 450 Mbps	最大 650 Mbps	最大 1.2 Gbps
ファイアウォールと IPS の同時最大スループット	最大 150 Mbps（AIP-SSC-5 使用時）	最大 150 Mbps （AIP-SSM-10 使用時） 最大 300 Mbps （AIP-SSM-20 使用時）	最大 225 Mbps （AIP-SSM-10 使用時） 最大 375 Mbps （AIP-SSM-20 使用時） 最大 450 Mbps （AIP-SSM-40 使用時）	最大 500 Mbps （AIP-SSM-20 使用時） 最大 650 Mbps （AIP-SSM-40 使用時）	該当なし
3DES/AES VPN のスループット***	最大 100 Mbps	最大 170 Mbps	最大 225 Mbps	最大 325 Mbps	最大 425 Mbps
IPsec VPN ピア数	10/25*	250	750	5,000	5,000
プレミアム AnyConnect VPN ピア数*（標準/最大）	2/25	2/250	2/750	2/2500	2/5000
同時接続数	10,000/25,000*	50,000/130,000*	280,000	400,000	650,000
新規接続数/秒	4,000	9000	12,000	25,000	33,000
搭載ネットワーク ポート	8 ポート ファスト イーサネット スイッチ（PoE ポート× 2 を含む）	ファスト イーサネット ポート× 5、またはギガビット イーサネット ポート× 2 + ファスト イーサネット ポート× 3*	ギガビット イーサネット× 4、ファスト イーサネット× 1	ギガビット イーサネット× 4、ファスト イーサネット× 1	ギガビット イーサネット× 8、SFP 光ファイバ× 4、ファスト イーサネット× 1
仮想インターフェイス（VLAN）	3（トランキングのサポートなし）/20（トランキングのサポートあり）*	50/100*	150	200	450
セキュリティ コンテキスト（標準/最大）*	0/0	0/0（基本）、または2/5（Security Plus）	2/20	2/50	2/50
ハイアベイラビリティ	未サポート、ステートレスなアクティブ/スタンバイ構成および ISP 接続の冗長化をサポート*	未サポート、またはアクティブ/アクティブ構成およびアクティブ/スタンバイ構成**	アクティブ/アクティブ構成およびアクティブ/スタンバイ構成	アクティブ/アクティブ構成およびアクティブ/スタンバイ構成	アクティブ/アクティブ構成およびアクティブ/スタンバイ構成
拡張スロット	1、SSC	1、SSM	1、SSM	1、SSM	0
ユーザが利用できるフラッシュ スロット	0	1	1	1	1
USB 2.0 ポート	3（前面× 1、背面× 2）	2	2	2	2
シリアル ポート	RJ-45 × 1 （コンソール）	RJ-45 × 2 （コンソールおよび AUX）	RJ-45 × 2 （コンソールおよび AUX）	RJ-45 × 2 （コンソールおよび AUX）	RJ-45 × 2 （コンソールおよび AUX）
ラックマウント	可能、ラックマウント キットを使用（今後サポートの予定）	対応	対応	対応	対応
壁面マウント	可能、壁面用マウント キットを使用（今後サポートの予定）	該当なし	該当なし	該当なし	該当なし
セキュリティ ロック スロット（物理的なセキュリティ用）	対応	該当なし	該当なし	該当なし	該当なし
技術仕様
メモリ	512 MB	1 GB	2 GB	2 GB	4 GB
最小システム フラッシュ	128 MB	256 MB	256 MB	256 MB	256 MB
システム バス	マルチバス アーキテクチャ	マルチバス アーキテクチャ	マルチバス アーキテクチャ	マルチバス アーキテクチャ	マルチバス アーキテクチャ
動作環境条件
動作時
温度	0 〜 40 °C（32 〜 104 °F）
相対湿度	5 〜 95%（結露しないこと）
高度	設計および試験済み：0 〜 3,000 m（9,840 フィート）、動作保証：2,000 m
衝撃	1.14 m/秒（45 インチ/秒）1/2 正弦入力	1.14 m/秒（45 インチ/秒）1/2 正弦入力
振動	0.41 Grms2 （3 〜 500 Hz） ランダム入力	0.41 Grms2（3 〜 500 Hz）ランダム入力
音響ノイズ	最大 0 dBa	最大 60 dBa
非動作時
温度	-25 〜 70 °C（-13 〜 158 °F）	-25 〜 70oC（-13 〜 158 °F）
相対湿度	5 〜 95% （結露しないこと）	5 〜 95%（結露しないこと）
高度	0 〜 4,570 m（15,000 フィート）	0 〜 4,570 m（15,000 フィート）
衝撃	30 G	30 G
振動	0.41 Grms2 （3 〜 500 Hz）ランダム入力	0.41 Grms2（3 〜 500 Hz）ランダム入力
電力
入力（電源装置 1 台あたり）
線間電圧範囲	100 〜 240 VAC	100 〜 240 VAC
線間電圧（公称）	100 〜 240 VAC	100 〜 240 VAC
電流	1.8 A	3 A
周波数	50/60 Hz	47/63 Hz（単相）
出力
定常状態	20 W	150 W
最大ピーク	96 W	190 W
最大発熱量	72 BTU/時	648 BTU/時
物理仕様
フォーム ファクタ	デスクトップ	1 RU、19 インチ ラックに設置可能
寸法 （高さ×幅×奥行）	4.45 × 20.04 × 17.45 cm （1.75 × 7.89 × 6.87 インチ）	4.45 x 44.50 x 36.20 cm （1.75 x 17.5 x 14.25 インチ）
重量（電源搭載時）	1.8 kg （4.0 ポンド）	9.07 kg（20.0 ポンド）		10 kg（22.0 ポンド）
適合標準規格
安全性	UL 60950、CSA C22.2 No. 60950、EN 60950 IEC 60950、AS/NZS60950
電磁波放射認定（EMC）	CE マーキング、FCC Part 15 クラス B、AS/NZS CISPR22 クラス B、VCCI クラス B、EN55022 クラス B、CISPR22 クラス B、EN61000-3-2、EN61000-3-3	CE マーキング、FCC Part 15 クラス A、AS/NZS CISPR22 クラス A、VCCI クラス A、EN55022 クラス A、CISPR22 クラス A、EN61000-3-2、EN61000-3-3
業界認定	FIPS 140-2 Level 2 申請中：Common Criteria EAL4+（中程度の強度の環境用米国国防省アプリケーションレベル ファイアウォール）、および Common Criteria EAL4（IPsec/SSL VPN）	Common Criteria EAL4（中程度の強度の環境用米国国防省アプリケーションレベル ファイアウォール）、Common Criteria EAL2（AIP SSM-10 および -20 での IPS）、FIPS 140-2 Level 2、NEBS Level 3 申請中：Common Criteria EAL4+（中程度の強度の環境用米国国防省アプリケーションレベル ファイアウォール）、および Common Criteria EAL4（IPsec/SSL VPN）		FIPS 140-2 Level 2 申請中：Common Criteria EAL4+（中程度の強度の環境用米国国防省アプリケーションレベル ファイアウォール）、および Common Criteria EAL4（IPsec/SSL VPN）

* 別ライセンスが必要（基本システムの場合は SSL ライセンス 2 つ）

** ファイアウォール機能セットで使用可能

*** VPN のスループットとセッション数は、ASA デバイスの設定と VPN のトラフィック パターンによって異なるため、これらの要素は、容量計画の一環として考慮する必要がある

表 9 Cisco ASA 5580 および 5585-X 適応型セキュリティ アプライアンスの特性

項目	Cisco ASA 5580-20	Cisco ASA 5580-40	Cisco ASA 5585-X （SSP-10 搭載）	Cisco ASA 5585-X （SSP-20 搭載）	Cisco ASA 5585-X （SSP-40 搭載）	Cisco ASA 5585-X （SSP-60 搭載）
ユーザ数/ノード数	無制限	無制限	無制限	無制限	無制限	無制限
ファイアウォールのスループット*	10 Gbps （最大）、 5 Gbps（HTTP 実測値）	20 Gbps （最大）、 10 Gbps（HTTP 実測値）	4 Gbps （最大）、 2 Gbps （マルチプロトコル）	10 Gbps （最大）、 5 Gbps （マルチプロトコル）	20 Gbps （最大）、 10 Gbps （マルチプロトコル）	40 Gbps （最大）、 20 Gbps （マルチプロトコル）
3DES/AES VPN のスループット**	1 Gbps	1 Gbps	1 Gbps	2 Gbps	3 Gbps	5 Gbps
IPsec VPN ピア数	10,000	10,000	5,000	10,000	10,000	10,000
プレミアム AnyConnect VPN ピア数***	2/10,000	2/10,000	2/5,000	2/10,000	2/10,000	2/10,000
同時接続数	2,000,000	4,000,000	1,000,000	2,000,000	4,000,000	10,000,000
新規接続数/秒	90,000	150,000	50,000	125,000	200,000	350,000
パケット/秒（64 バイト）	2,500,000	4,000,000	1,500,000	3,000,000	5,000,000	9,000,000
統合ネットワーク管理ポート	2 ポート 10/100/1000	2 ポート 10/100/1000	2 ポート 10/100/1000	2 ポート 10/100/1000	2 ポート 10/100/1000	2 ポート 10/100/1000
搭載ネットワーク ポート	N/A	N/A	8 ポート 10/100/1000、2 ポート 10 ギガビット イーサネット***（SFP+）	8 ポート 10/100/1000、2 ポート 10 ギガビット イーサネット***（SFP+）	6 ポート 10/100/1000、4 ポート 10 ギガビット イーサネット（SFP+）	6 ポート 10/100/1000、4 ポート 10 ギガビット イーサネット（SFP+）
最大統合ネットワークポート	N/A	N/A	16 ポート 10/100/1000、4 ポート 10 ギガビット イーサネット*** SFP+ （SSP-10 および IPS SSP-10）	16 ポート 10/100/1000、4 ポート 10 ギガビット イーサネット*** SFP+ （SSP-20 および IPS SSP-20）	12 ポート 10/100/1000、8 ポート 10 ギガビット イーサネット SFP+ （SSP-40 および IPS SSP-40）	12 ポート 10/100/1000、8 ポート 10 ギガビット イーサネット SFP+ （SSP-60 および IPS SSP-60）
インターフェイス カード スロット数	6	6	2	2	2	2
インターフェイス カード オプション	4 ポート 10/100/1000、RJ-45 4 ポート ギガビット イーサネット ファイバ、SR、LC 2 ポート 10 ギガビット イーサネット ファイバ、SR、LC	4 ポート 10/100/1000、RJ-45 4 ポート ギガビット イーサネット ファイバ、SR、LC 2 ポート 10 ギガビット イーサネット ファイバ、SR、LC	該当なし	該当なし	該当なし	該当なし
仮想インターフェイス（VLAN）	1024	1024	1024	1024	1024	1024
セキュリティ コンテキスト***	最大 250	最大 250	最大 100	最大 250	最大 250	最大 250
ハイアベイラビリティ	アクティブ/アクティブ構成****、アクティブ/スタンバイ構成	アクティブ/アクティブ構成****、アクティブ/スタンバイ構成	アクティブ/アクティブ構成****、アクティブ/スタンバイ構成	アクティブ/アクティブ構成****、アクティブ/スタンバイ構成	アクティブ/アクティブ構成****、アクティブ/スタンバイ構成	アクティブ/アクティブ構成****、アクティブ/スタンバイ構成
冗長電源	サポートあり、2 台目の電源装置はオプション	サポートあり、2 台目の電源装置はオプション	サポートあり、2 台目の電源装置はオプション	サポートあり、2 台目の電源装置	サポートあり、2 台目の電源装置	サポートあり
インターフェイスの拡張	インターフェイス拡張カード スロット× 6	インターフェイス拡張カード スロット× 6	N/A	N/A	N/A	N/A
USB 2.0 ポート	2	2	2	2	2	2
シリアル ポート	RJ-45 × 1（コンソール）	RJ-45 × 1（コンソール）	RJ-45 × 1（コンソールおよび AUX）	RJ-45 × 1（コンソールおよび AUX）	RJ-45 × 1（コンソールおよび AUX）	RJ-45 × 1（コンソールおよび AUX）
ラックマウント	可能（レールが付属）	可能（レールが付属）	可能（ラックマウントが付属）	可能（ラックマウントが付属）	可能（ラックマウントが付属）	可能（ラックマウントが付属）
技術仕様
メモリ	8 GB	12 GB	6 GB（SSP-10） 12 GB（SSP-10 および IPS SSP-10）	12 GB（SSP-20） 24 GB（SSP-20 および IPS SSP-20）	12 GB（SSP-40） 36 GB（SSP-40 および IPS SSP-40）	24 GB （SSP-60） 72 GB（SSP-60 および IPS SSP-60）
最小システム フラッシュ	1GB	1GB	2 GB （SSP-10） 4 GB（SSP-10 および IPS SSP-10）	2 GB （SSP-20） 4 GB（SSP-20 および IPS SSP-20）	2 GB （SSP-40） 4 GB（SSP-40 および IPS SSP-40）	2 GB （SSP-60） 4 GB（SSP-60 および IPS SSP-60）
動作環境条件
動作時
動作温度	10 〜 35 °C（50 〜 95 °F）		0 〜 40 °C（32 〜 104 °F）
相対湿度	10 〜 90%（結露しないこと）		10 〜 90%（結露しないこと）
高度	設計および試験済み：0 〜 3,050 m（10,000 フィート）、 動作保証：2,000 m		設計および試験済み：0 〜 3,050 m（10,000 フィート）
ノイズ	最大 55 dBa		最大 65 dBa
非動作時
温度	-30 〜 60 °C（-22 〜 140 °F）		-40 〜 70 °C（-40 〜 158 °F）
相対湿度	5 〜 95%（結露しないこと）		5 〜 95%（結露しないこと）
高度	0 〜 9144 m （30,000 フィート）		0 〜 9144 m（30,000 フィート）
電力
入力（電源装置 1 台あたり）
線間電圧範囲	100 〜 240 VAC		100 〜 240 VAC
線間電圧（公称）	100 〜 240 VAC		100 〜 240 VAC
最大電流	12 A		9 A（100 VAC）、4.5 A（200 VAC）
周波数	50/60 Hz		50 〜 60 Hz
電源出力
定常状態	800 W		320 W（1 SSP のみ） 670 W（1 SSP および 1 IPS SSP）
最大ピーク	800 W		370 W（1 SSP のみ） 770 W（1 SSP および 1 IPS SSP）
最大発熱量	4070 BTU/時		3960 BTU/時（100 VAC）、5450 BTU/時（200 VAC）
物理仕様
フォーム ファクタ	4 RU、19 インチ ラックに設置可能		2 RU、19 インチ ラックに設置可能
寸法（高さ×幅×奥行）	17.6 x 48.3 x 67.3 cm （6.94 x 19 x 26.5 インチ）		8.8x 48.3 x 67.3 cm （3.47 x 19 x 26.5 インチ）
重量	29.9 kg（66 ポンド） （1 台の電源搭載時）		22.7 kg（50 ポンド）（1 台の SSP および 1 台の電源搭載時） 28.2 kg（62 ポンド）（SSP、IPS-SSP、および二重化電源搭載時）
規制および規格
安全性	UL 60950、CSA C22.2 No. 60950、EN 60950 IEC 60950、AS/NZS60950		UL 60950-1、CAN/CSA-C22.2 No. 60950-1 EN 60950-1、IEC 60950-1、AS/NZS 60950-1GB4943
電磁波放射認定（EMC）	CE マーキング、FCC Part 15 クラス A、AS/NZS CISPR22 クラス A、VCCI クラス A、EN55022 クラス A、CISPR22 クラス A、EN61000-3-2、EN61000-3-3		47CFR Part 15（CFR 47）クラス A、AS/NZS CISPR22 クラス A、CISPR2 2 クラス A、EN55022 クラス A、ICES003 クラス A、VCCI クラス A EN61000-3-2、EN61000-3-3、KN22 クラス A、CNS13438 クラス A、EN50082-1、EN55024、CISPR24、EN300386、KN 61000-4 シリーズ

* 最大スループットは最適なテスト条件で測定

** VPN のスループットとセッション数は、ASA デバイスの設定と VPN のトラフィック パターンによって異なるため、これらの要素は、容量計画の一環として考慮する必要がある

*** 別ライセンスが必要（基本システムの場合は SSL ライセンス 2 つ）

**** ファイアウォール機能セットで使用可能

セキュリティ サービス プロセッサ、モジュール、およびカード

Cisco ASA 5500 シリーズは、効果的な IPS サービスとマルチプロセッサ ハードウェア アーキテクチャを備えており、ネットワークにこれまでにない統合型のセキュリティ パフォーマンスをもたらします。このアーキテクチャによって、Cisco ASA 5500 シリーズの高性能なセキュリティ サービス プロファイルの適応と拡張が可能になります。専用のセキュリティ コプロセッサを搭載したセキュリティ サービス モジュールを使用して高性能なサービスを追加したり、柔軟性の高いポリシー フレームワークを使用してフロー別のポリシーを独自に設定したりすることができます。この適応性の高いアーキテクチャのおかげで、必要に応じて新しいセキュリティ サービスを導入できます。たとえば、IPS SSP、AIP SSM、AIP SSC を使用した IPS モジュールの多様な侵入防御サービスや高度なアンチワーム サービス、または CSC SSM の包括的なマルウェア防御サービスやコンテンツ セキュリティ サービスを追加できます。さらに、このアーキテクチャによってシスコは新たな脅威に対処する新しいサービスを導入できるため、企業には Cisco ASA 5500 シリーズに対する優れた投資保護がもたらされます。

Cisco ASA 5500 シリーズ IPS モジュール

Cisco ASA 5500 シリーズ IPS SSP、AIP SSM、および AIP SSC は、インラインのネットワークベースのソリューションとして、悪意のあるトラフィックを的確に識別、分類、阻止し、IPv4、IPv6、および IPv6/IPv4 ハイブリッド ネットワークのビジネス継続性への影響を未然に防ぎます。AIP SSM および AIP SSC では、インライン防御サービスが革新的なテクノロジーと統合されているため、配置された IPS ソリューションの保護機能を全面的に信頼することができ、正規のトラフィックが廃棄されることもありません。また、IPS SSP、AIP SSM、および AIP SSC は、他のネットワーク セキュリティ リソースと連携する独自の機能によって包括的なネットワーク保護を実現し、ネットワークをプロアクティブに保護します。精度の高いインライン防御テクノロジーを使用しているため、正規のトラフィックを廃棄することなく、多様な脅威に対する防御策を確実に講じることができます。これらの独自のテクノロジーによって、インテリジェントで状況に応じたデータの分析が自動的に行われ、企業は侵入防御ソリューションを最大限に活用できます。さらに、IPS SSP、AIP SSM、および AIP SSC では脅威を識別する多様な方法を使用して、レイヤ 2 〜 7 のトラフィックの詳細なインスペクションを実施し、ポリシー違反、脆弱性の悪用、および異常なアクティビティからネットワークを保護します。

表 10 および 11 に、現在提供されている IPS SSP、AIP SSM、および AIP SSC のモデルと、それぞれのパフォーマンス特性および物理特性の詳細を示します。

表 10 Cisco ASA 5500 シリーズ AIP SSM および SSC モデルの特性

項目	Cisco ASA 5500 シリーズ AIP SSC-5	Cisco ASA 5500 シリーズ AIP SSM-10	Cisco ASA 5500 シリーズ AIP SSM-20	Cisco ASA 5500 シリーズ AIP SSM-40
脅威軽減機能の 同時スループット （ファイアウォール + IPS サービス）	75 Mbps （Cisco ASA 5505 使用時）	150 Mbps （Cisco ASA 5510 使用時） 225 Mbps （Cisco ASA 5520 使用時）	300 Mbps （Cisco ASA 5510 使用時） 375 Mbps （Cisco ASA 5520 使用時） 500 Mbps （Cisco ASA 5540 使用時）	450 Mbps （Cisco ASA 5520 使用時） 650 Mbps （Cisco ASA 5540 使用時）
技術仕様
メモリ	512 MB	1GB	2 GB	4 GB
フラッシュ	512 MB	256 MB	256 MB	2 GB
動作環境条件
動作時
温度	0 〜 40 °C（32 〜 104 °F）
相対湿度	5 〜 95%（結露しないこと）
非動作時
温度	-25 〜 70 °C（-13 〜 158 °F）
消費電力	最大 30 W	最大 90 W
物理仕様
寸法（高さ×幅×奥行）	1.73 × 9.02 × 13.21 cm（0.68 × 3.55 × 5.2 インチ）	4.32 x 17.27 x 31.12 cm （1.70 x 6.80 x 12.25 インチ）
重量（電源搭載時）	0.19 kg（0.42 ポンド）	1.36 kg（3.00 ポンド）
適合標準規格
安全性	UL 60950、CSA C22.2 No. 60950、EN 60950 IEC 60950、AS/NZS60950
電磁波放射認定（EMC）	CE マーキング、FCC Part 15 クラス A、AS/NZS CISPR22 クラス A、VCCI クラス A、EN55022 クラス A、CISPR22 クラス A、EN61000-3-2、EN61000-3-3

表 11 Cisco ASA 5585-X IPS SSP モジュールの特性

項目	Cisco ASA 5585-X IPS SSP-10	Cisco ASA 5585-X IPS SSP-20	Cisco ASA 5585-X IPS SSP-40	Cisco ASA 5585-X IPS SSP-60
IPS のスループット	2 Gbps	3 Gbps	5 Gbps	10 Gbps
技術仕様
メモリ	6 GB	12 GB	24GB	48 GB
フラッシュ	2 GB	2 GB	2 GB	2 GB
動作環境条件
動作時
温度	0 〜 40 °C（0 〜 104 °F）
相対湿度	10 〜 90%（結露しないこと）
非動作時
温度	-40 〜 70 °C（-40 〜 158 °F）
電源出力
消費電力	最大 400 W
物理仕様
寸法（高さ×幅×奥行）	4.32 x 43.69 x 39.62 cm （1.70 x 17.20 x 15.60 インチ）
重量	5.2 kg（11.5 ポンド）
適合標準規格
安全性	UL 60950-1、CAN/CSA-C22.2 No. 60950-1、EN 60950-1、IEC 60950-1、AS/NZS 60950-1、GB4943
電磁波放射認定（EMC）	47CFR Part 15（CFR 47）クラス A、AS/NZS CISPR22 クラス A、CISPR2 2 クラス A、EN55022 クラス A、ICES003 クラス A、VCCI クラス A EN61000-3-2、EN61000-3-3、KN22 クラス A、CNS13438 クラス A、EN50082-1、EN55024、CISPR24、EN300386、KN 61000-4 シリーズ

Cisco ASA 5500 シリーズ Content Security and Control（CSC）モジュール

Cisco ASA 5500 シリーズ CSC SSM は、管理の容易なソリューションとして、最先端の脅威防御およびコンテンツ制御をインターネット エッジで実施し、包括的なアンチウイルス、アンチスパイウェア、ファイル ブロッキング、アンチスパム、アンチフィッシング、URL ブロッキングとフィルタリング、およびコンテンツ フィルタリング サービスを提供します。CSC SSM は Cisco ASA 5500 シリーズの強力なセキュリティ機能を一段と強化し、ビジネス コミュニケーションの内容を一層強力に保護および制御します。このモジュールによって、Cisco ASA 5500 シリーズ アプライアンスの機能と配置に関する柔軟性が増し、選択の幅が広がります。ライセンス オプションを利用すると、高度なコンテンツ サービスやユーザ キャパシティの拡大などの機能を、各グループのニーズに合わせてカスタマイズできます。CSC SSM に標準で付属する機能は、アンチウイルス、アンチスパイウェア、およびファイル ブロッキング サービスです。CSC SSM 用の Plus ライセンスを別途購入すると、アンチスパム、アンチフィッシング、URL ブロッキングとフィルタリング、コンテンツ制御サービスなどの機能を利用できるようになります。CSC SSM のユーザ キャパシティを拡大するには、追加のユーザ ライセンスを購入してインストールします。表 12 にこれらのオプションの詳細を示します。これらは CSC SSM データ シートにも記載されています。

表 12 Cisco ASA 5500 シリーズ CSC SSM の特性

項目	Cisco ASA 5500 シリーズ CSC-SSM-10	Cisco ASA 5500 シリーズ CSC-SSM-20
サポートされるプラットフォーム	Cisco ASA 5510 Cisco ASA 5520	Cisco ASA 5510 Cisco ASA 5520 Cisco ASA 5540
標準機能とオプション機能
標準ユーザ ライセンス	50 ユーザ	500 ユーザ
標準機能セット	アンチウイルス、アンチスパイウェア、ファイル ブロッキング
オプションのユーザ アップグレード（合計ユーザ数）	100 ユーザ 250 ユーザ 500 ユーザ	750 ユーザ 1000 ユーザ
オプションの機能アップグレード	Plus ライセンス：アンチスパム、アンチフィッシング、URL ブロッキングとフィルタリング、コンテンツ制御を追加
技術仕様
メモリ	1GB	2 GB
システム フラッシュ	256 MB	256 MB
動作環境条件
動作時
温度	0 〜 40 °C（32 〜 104 °F）
相対湿度	10 〜 90%（結露しないこと）
非動作時
温度	-25 〜 70 °C（-13 〜 158 °F）
消費電力	最大 90 W
物理仕様
寸法（高さ×幅×奥行）	4.32 x 17.27 x 31.12 cm （1.70 x 6.80 x 12.25 インチ）
重量（電源搭載時）	1.36 kg（3.00 ポンド）
適合標準規格
安全性	UL 60950、CSA C22.2 No. 60950、EN 60950 IEC 60950、AS/NZS60950
電磁波放射認定（EMC）	CE マーキング、FCC Part 15 クラス A、AS/NZS CISPR22 クラス A、VCCI クラス A、EN55022 クラス A、CISPR22 クラス A、EN61000-3-2、EN61000-3-3

Cisco ASA 5500 シリーズ 4 ポート ギガビット イーサネット モジュール

Cisco ASA 5500 シリーズ 4 ポート ギガビット イーサネット SSM を使用すると、ネットワーク トラフィックを独立した複数のセキュリティ ゾーンにセグメント化し、ネットワーク環境をよりきめ細かくセキュリティで保護することができます。ゾーンは、インターネット、社内の部門やサイトから、DMZ に至る幅広い範囲で設定できます。この高性能のモジュールには、4 つの 10/100/1000（銅線）RJ-45 ポートと 4 つの SFP ポートがあり、銅線接続と光ファイバ接続の両方のオプションをサポートしています。接続には銅線または光ファイバを選択できるので、データセンター、キャンパス、またはエンタープライズ エッジの接続を柔軟に構成できます。このモジュールによって、Cisco ASA 5500 シリーズの I/O プロファイルが、Cisco ASA 5510 アプライアンスでは合計 5 つのファスト イーサネット ポートと 4 つのギガビット イーサネット ポートに、Cisco ASA 5520 および 5540 アプライアンスでは 8 つのギガビット イーサネット ポートと 1 つのファスト イーサネット ポートに拡張されます（表 13）。

表 13 Cisco ASA 5500 シリーズ 4 ポート ギガビット イーサネット SSM の特性

項目	Cisco ASA 5500 シリーズ 4 ポート GE SSM
技術仕様
搭載された LAN ポート	10/100/1000BASE-T × 4
搭載された SFP ポート	4（ギガビット イーサネット 光 SFP 1000BASE-SX または LX/LH トランシーバをサポート）
動作環境条件
動作時
温度	0 〜 40 °C（32 〜 104 °F）
相対湿度	5 〜 95%（結露しないこと）
非動作時
温度	-25 〜 70 °C（-13 〜 158 °F）
消費電力	最大 25 W
物理仕様
寸法（高さ×幅×奥行）	4.32 x 17.27 x 31.12 cm （1.70 x 6.80 x 12.25 インチ）
重量（電源搭載時）	0.91 kg（2.00 ポンド）
適合標準規格
安全性	UL 60950、CSA C22.2 No. 60950、EN 60950 IEC 60950、AS/NZS60950
電磁波放射認定（EMC）	CE マーキング、FCC Part 15 クラス A、AS/NZS CISPR22 クラス A、VCCI クラス A、EN55022 クラス A、CISPR22 クラス A、EN61000-3-2、EN61000-3-3

Cisco ASA 5580 セキュリティ アプライアンス インターフェイス カード

Cisco ASA 5580 適応型セキュリティ アプライアンスは、インターフェイスの柔軟性と密度を最大限に高めることを考慮した設計で、6 つのインターフェイス カード拡張スロットでは最大 24 のギガビット イーサネット ポート、12 の 10 ギガビット イーサネット ポート、またはその組み合わせがサポートされます。これらの並外れたインターフェイス密度によって、フルメッシュのハイアベイラビリティ、複数の DMZ、仮想ファイアウォール、マネージド セキュリティなどの高度なセキュリティ アプリケーションを利用できます。ギガビット イーサネット インターフェイスは 4 ポートの銅線または光ファイバ構成で、10 ギガビット イーサネットは 2 ポートの光ファイバ構成で利用できます。ギガビット イーサネットおよび 10 ギガビット イーサネット光ファイバ インターフェイスは、統合型短距離光ファイバ（SR）および LC コネクタを装備しています（表 14）。

表 14 Cisco ASA 5580 インターフェイス カードの特性

項目	Cisco ASA 5580 4 ポート ギガビット イーサネット銅線	Cisco ASA 5580 4 ポート ギガビット イーサネット光ファイバ	Cisco ASA 5580 2 ポート 10 ギガビット イーサネット光ファイバ
搭載された 10/100/1000 ポート	4	0	0
搭載された 1000BASE-SX ポート	0	4（統合型短距離光ファイバ、LC コネクタ搭載）	0
搭載された光ファイバ 10 ギガビット イーサネット ポート	0	0	2（統合型短距離光ファイバ、LC コネクタ搭載）
配線サポート	カテゴリ 5、Unshielded Twisted Pair（UTP; シールドなしツイストペア）、4 ペア	マルチモード光ファイバ （62.5 μm または 50 μm）	マルチモード光ファイバ （62.5 μm または 50 μm）
消費電力	4.95 W（3.3 V @ 1.5 A）	4.95 W（3.3 V @ 1.5 A）	14 W（12 V @ 1.17 A）
物理仕様
重量	約 0.45 kg（1 ポンド）	約 0.45 kg（1 ポンド）	約 0.45 kg（1 ポンド）

発注情報

シスコ製品の購入方法については、「購入案内」を参照してください。表 15 に Cisco ASA 5500 シリーズの発注情報を示します。

表 15 発注情報

ソフトウェアのダウンロード

Cisco ASA ソフトウェアは、Cisco Software Center からダウンロードできます。

サービスおよびサポート

シスコは、お客様のネットワークへの投資を最大限に活用し、ネットワーク運用を最適化すると共に、最新アプリケーションに対応できるようにネットワークを整備し、よりインテリジェントなネットワークを構築することによって、お客様の事業拡大を支援しています。

サービスのライフサイクルの「運用」フェーズには、Cisco Security IntelliShield Alert Manager Service、Cisco SMARTnet®、Cisco Service Provider Base、および Cisco Services for IPS が含まれます。これらのサービスは、大企業、中堅・中小企業、およびサービス プロバイダーのお客様に適しています。

Cisco Security Intellishield Alert Manager Service は、脅威と脆弱性に関する、カスタマイズ可能な Web ベースの警告サービスです。これにより企業は、自社の環境における潜在的な脆弱性に関して、正確で信頼できる情報に簡単かつタイムリーにアクセスできます。

Cisco Services for IPS は、IPS 機能を備えたモジュール、プラットフォーム、およびプラットフォームとモジュールのバンドルをサポートします。Cisco SMARTnet および Service Provider Base は、この製品ファミリの他の製品をサポートします。

関連情報

詳細については、以下のリンクを参照してください。

• Cisco ASA 5500 シリーズ適応型セキュリティ アプライアンス：http://www.cisco.com/jp/go/asa/
• Cisco Adaptive Security Device Manager：http://www.cisco.com/jp/go/asdm/
• シスコ セキュリティ サービス：http://www.cisco.com/web/JP/services/portfolio/as/as_security.html
• Cisco ASA 5500 シリーズ適応型セキュリティ アプライアンス ライセンス情報：http://www.cisco.com/en/US/products/ps6120/products_licensing_information_listing.html [英語]