Cisco Web セキュリティ アプライアンス

イントロダクション


1 つのアプライアンスで完全な Web セキュリティを実現

高度な脅威防御、高度なマルウェア防御、アプリケーションの可視化と制御、洞察力に富んだレポート、そしてセキュアなモビリティを提供します。Cisco Web セキュリティ アプライアンス(WSA)は、これらすべての防御とその他の機能を 1 つのソリューションに統合しています。また、WSA は Web トラフィックのセキュリティと制御に役立つだけでなく、導入の簡素化とコストの削減を実現します。

NSS Labs が Sourcefire をリーダーと評価

NSS Labs が Sourcefire をリーダーと評価

高度マルウェア防御機能がセキュリティの効率性と TCO に優れている理由をご確認ください。

詳細はこちら [英語]
Heartbleed:脆弱性評価 Web キャスト

Heartbleed:脆弱性評価 Web キャスト

業界のリスクを評価および軽減する:Cisco Expert Live にご参加ください

登録はこちら [英語]

機能と特長


高度な脅威防御

Cisco WSA の原動力となっているのは、業界をリードするシスコの脅威インテリジェンス組織、Cisco Security Intelligence Operations(SIO)です。Cisco SIO は、世界最大の脅威検出ネットワークを駆使して、脅威をリアルタイムに検出して相関分析します。毎日 100 TB のセキュリティ インテリジェンス、160 万台の導入済みセキュリティ デバイス、130 億件/日の Web リクエスト、世界の E メール トラフィックの 35 % をモニタしています。

Cisco WSA は多層アンチマルウェア技術と 3 〜 5 分ごとに更新される SIO のインテリジェンスを活用しています。ユーザがアクセスする HTML から画像、Flash グラフィックスまですべての Web コンテンツを分析し、隠れた脅威から保護します。

高度マルウェア防御

Cisco WSA に高度マルウェア防御機能(AMP)が加わりました。これは、Cisco SIO と Sourcefire(現在はシスコの一部門)が開発した膨大なクラウド セキュリティ インテリジェンス ネットワークを活用したマルウェア回避ソリューションです。

WSA は、マルウェアの検出とブロック、継続的な分析、および遡及的なアラートによって攻撃前、攻撃中、攻撃後と連続した防御を提供します。ユーザはこれまで以上に多くの攻撃をブロックし、不審なファイルを追跡できるほか、アウトブレイク範囲の軽減および迅速な修復が可能です。

アクセプタブル ユース ポリシーによる詳細な制御

Cisco WSA を導入すれば、企業はエンド ユーザによるインターネットへのアクセスを完全に制御できます。何百ものアプリケーションや 150,000 以上のマイクロアプリケーションを識別することで、WSA は今日の繊細なビジネス ニーズに合ったポリシーを作成する管理者を支援します。チャット、メッセージング、ビデオ、および音声など特定の機能を許可したりブロックすることができます。これにより、ビジネスやユーザが必要とする Web サイト全体をブロックする必要がなくなります。

重要なデータ損失の防止(DLP)

オンボードの DLP 機能を使用すれば、管理者はコンテキストに基づいたコンテンツ制御規則を作成できます。また、Cisco WSA は Internet Content Adaptation Protocol(ICAP)で主要ベンダーの DLP ソリューションを統合します。これにより、一貫した DLP ポリシーの適用と詳細なコンテンツ分析が可能になります。

柔軟な導入

シスコは現在、Web セキュリティの導入オプションを業界で最も幅広く取り揃えています。Cisco WSA は高パフォーマンスの専用アプライアンスでセキュリティを簡素化します。Cisco Web セキュリティ仮想アプライアンス(WSAV)では、企業は必要な場所で必要な時に Web セキュリティを導入できます。

WSAV は WSA の機能をすべて備えながら、仮想導入モデルの利便性とコスト節約のメリットも提供します。これにはインスタント セルフサービス プロビジョニングも含まれます。

仕様一覧

導入 ユーザ数* モデル 詳細
大規模企業 6000 〜 12000 Cisco S680 2 オクタ コア CPU、4.8 TB(8 X 600 GB SAS)ストレージ、RAID 10、ホットスワップ可能ハード ドライブ
中規模オフィス 1500 〜 6000 Cisco S380 1 ヘクサ コア CPU、2.4 TB(4 X 600 GB SAS)ストレージ、RAID 10、ホットスワップ可能ハード ドライブ
Cisco S370 1 クアッド コア CPU、1.8 TB(4 X 450 GB SAS)ストレージ、RAID 10、ホットスワップ可能ハード ドライブ
小規模企業またはブランチ オフィス 〜 1500 Cisco S170 1 デュアルコア CPU、500 GB(2 X 250 GB SAS)ストレージ、RAID 1、ホットスワップ可能ハード ドライブ

* 現在のニーズと将来のニーズを満たすソリューションを選択するために、サイジングのガイダンスをシスコのコンテンツ セキュリティ スペシャリストに確認してください。

製品サポート サービス

シスコのサービスは、運用効率を向上させ、サポート コストを削減するとともに、可用性リスク管理を改善します。

関連リソース


モデル比較
モデル間の機能比較、およびシリーズ間の機能比較はこちらをご覧ください。

製品資料

お問い合わせ