Cisco Secure PIX Firewall

イントロダクション

注意: 本製品は既に生産/販売を終了しております。

Product Small Photo

Cisco PIX(R) Security Appliance シリーズは、強固なエンタープライズ クラスのネットワーク セキュリティ統合サービスを実現します。このサービスには、ステートフル インスペクション ファイアウォール、プロトコルおよびアプリケーションの検査、Virtual Private Network(VPN; バーチャル プライベート ネットワーク)、インライン侵入保護、マルチメディアおよび音声に関する豊富なセキュリティが組み込まれた費用有効かつ展開の容易なソリューションなどがあります。 これらの統合テクノロジーにより、変化の激し い今日のネットワーク環境に、強力な防御層が追加されます。小規模オフィスと家庭内オフィス向けのコンパクトな「プラグ アンド プレイ」のデスクトップ ファイアウォールから、エンタープライズやサービス プロバイダーに要求される環境向けのキャリア クラスのモジュラ型ギガビット ファイアウォールまで、Cisco PIX セキュリティ アプライアンスはすべての規模のネットワーク環境において、強固なセキュリティ、パフォーマンス、および信頼性を実現します。

優れたセキュリティ サービス用に強化されたオペレーティング システム上に構築されているため、Cisco PIX セキュリティ アプライアンスは高水準のセキュリティを実現します。すでに、Common Criteria Evaluation Assurance Level(EAL)4、ICSA Labs Firewall and IPsec Certification などの多くの業界基準によって評価されています。Cisco PIX セキュリティ アプライアンスは、VLAN( 802.1q タグ)サポート、OSPF ダイナミック ルーティング、Network Address Translation(NAT)、Port Address Translation(PAT) 、コンテンツ フィルタリング(Java/ActiveX)、URL フィルタリング、AAA(RADIUS/TACACS+)統合、優れた X.509 PKI ソリューショ ンのサポート、DHCP クライアント/サーバ/リレー、PPPoE などをはじめとする、広範なセキュリティ サービスおよびネットワーク サービスを提供します。

また、Cisco PIX セキュリティ アプライアンスは、マルチメディアおよび音声のサービス規格に対する拡張セキュリティ サービス も行うため、データ、音声、および映像ネットワークの統合による利点を安全に活用できます。拡張セキュリティ サービスには、H.323 Version 4、Session Initiation Protocol(SIP)、Cisco Skinny Client Control Protocol(SCCP)、Real Time Streaming Protocol (RTSP)、および Media Gateway Control Protocol(MGCP)などがあります。

Cisco PIX セキュリティ アプライアンスによって提供される豊富な VPN 機能を使用することで、低コストのインターネット接続を 利用して、世界中のモバイル ユーザ、ビジネス パートナー、およびリモート オフィスに対して、会社のネットワークを安全に拡張で きます。Internet Key Exchange(IKE)および IP Security(IPSec)の VPN 規格を採用した規格準拠のサイト間 VPN から、革新的な Easy VPN 機能に至るソリューションが用意されています。Easy VPN は、Cisco PIX セキュリティ アプライアンスと、Cisco IOS(R) ルータおよび Cisco VPN 3000 シリーズ コンセントレータなどのシスコのセキュリティ ソリューションに搭載されています。 Easy VPN を 使用すると、スケーラブルかつ費用有効な、管理しやすいリモート アクセス VPN アーキテクチャが実現されます。このアーキテクチャ により、通常、従来の VPN ソリューションでは必須とされる、リモート デバイスの設定の保守に関連する運用コストが解消されます。

Cisco PIX セキュリティ アプライアンスは、広範なリモート アクセス VPN クライアントをサポートしています。このクライアントには、Microsoft Windows オペレーティング システムに搭載されている PPTP および L2TP クライアントに加えて、シスコのソフトウェア VPN クライアント(Microsoft Windows、Linux、Solaris、Mac OS X などの多くのプラットフォーム用があります)、シスコのハードウェア VPN クライアント(PIX 501/506E、VPN 3002 または Cisco 800/1700 シリーズ ルータなど)などがあります。Cisco PIX セキュリティ アプライアンスでは、56 ビット Data Encryption Standard(DES)、168 ビット Triple DES(3DES)、または最大 256 ビットの Advanced Encryption Standard(AES)暗号化方式を使用して、データが暗号化されます。Cisco PIX セキュリティ アプライアンスの多くのモデルは、モジュラ アップグレードをサポートし、ハードウェア統合 VPN アクセラレーション機能を搭載しているため、非常にスケーラブルかつパフォーマンスの高い VPN サービスが実現されます。

管理者は、Cisco PIX セキュリティ アプライアンスのリモート設定、リモート モニタリング、およびリモート トラブルシューティ ング向けに用意されている幅広いソリューションの中から、ソリューションを選択できます。ポリシー ベースの集中管理ツールから、 Simple Network Management Protocol(SNMP)や syslog などのリモート モニタリング プロトコルに対応した Web ベースの統合管理 (PIX Device Manager)に至るソリューションが用意されています。また、Cisco PIX セキュリティ アプライアンスには、強固な自動更新機能である、革新的なセキュア リモート管理サービスが含まれています。このサービスにより、常に最新のファイアウォールの設定およびソフトウェア イメージが維持されます。また、管理者は、使いやすい Command-Line Interface(CLI; コマンド ライン インターフェイス)から、または帯域外ではコンソール ポートから、Telnet、Secure Shell(SSH)などのさまざまな方法で、Cisco PIX セキ ュリティ アプライアンスを管理できます。



モデル
製品資料

お問い合わせ