Cisco ASA 5500 および 5500-X シリーズ インターネット エッジ向け次世代ファイアウォール
偏向のない言語
この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
データ シートCisco ASA 5500 および 5500-X シリーズ インターネット エッジ向け次世代ファイアウォールCisco® ASA 5500 および 5500-X シリーズ次世代ファイアウォールは、世界で最も実績のあるステートフル インスペクション ファイアウォールを搭載し、高度に統合された最先端の堅牢なセキュリティ サービスを、1 拠点または拠点数の少ない SMB、大企業、サービス プロバイダー、ミッションクリティカルなデータセンターなど、あらゆる規模のネットワークに提供する包括的なスイートを備えています。Cisco ASA 5500 および 5500-X シリーズ次世代ファイアウォールは、MultiScale™ のパフォーマンスを提供し、次世代ファイアウォール機能、モジュール式のスケーラビリティ、機能の拡張性を含めた卓越したサービスの柔軟性を備えているほか、導入と運用の低コスト化を実現します。インターネット エッジを保護する中規模企業は、大規模な企業ネットワークと同等の保護を必要としています。しかし、エンタープライズ クラスの堅牢性が必要である一方で、大規模企業のパフォーマンス ニーズと予算に対応するファイアウォールを購入することは不要であり、企業のリソースの無駄になります。求められているのは、必要なパフォーマンスを提供できる手頃な価格のファイアウォールと、セキュリティを犠牲にせずに新しいアプリケーションおよびデバイスを活用するための可視性と制御です。 機能と利点Cisco ASA 5500 および 5500-X シリーズ次世代ファイアウォールは、さまざまな規模やパフォーマンス レベルに対応した幅広いラインアップを揃え、セキュリティを最も重視する世界の大企業のネットワークで採用されているものと同等レベルの実績あるセキュリティを提供します。Cisco ASA 5500 および 5500-X シリーズ次世代ファイアウォールは、幅広いネットワーク アプリケーションのパフォーマンスとセキュリティの要件を満たし、変化するニーズに対応します。 大企業向け製品と同様に、インターネット エッジ向けの Cisco ASA 5500 および 5500-X シリーズ次世代ファイアウォールは、次の方法で重要な資産を保護します。
Cisco ASA 5525-X、5545-X、5555-XCisco ASA 5525-X、5545-X、5555-X は、業界で最も広範に導入されたステートフル インスペクション ファイアウォールと、次世代ネットワーク セキュリティ サービスの包括的なスイートを組み合わせた次世代ファイアウォールで、妥協のない包括的なセキュリティを実現します。これらのファイアウォールは、各種次世代セキュリティ サービス、マルチギガビットのパフォーマンス、柔軟なインターフェイス オプション、冗長電源など、多彩な機能をすべて、コンパクトな 1 RU のフォーム ファクタで提供することにより、進化するセキュリティ ニーズを満たします。これらのファイアウォールでは、オプションとして、アプリケーションの可視性と制御（AVC）、Web Security Essentials（WSE）、Cisco Cloud Web Security（CWS）、コンテキスト認識型 IPS などのクラウドベースおよびソフトウェアベースのさまざまな統合型セキュリティ サービスにより、広範かつ強力なネットワーク セキュリティ サービスを提供します。追加のハードウェア モジュールは不要です。 ASA 5525-X、5545-X、5555-X 次世代ファイアウォールは、ASA ファミリの他のファイアウォールと同様に、実績あるセキュリティ プラットフォームを基盤とする ASA 5500-X シリーズの一部として、高いパフォーマンスによる優れた運用効率を実現します。これらのモデルは、革新的な次世代ファイアウォール サービスを提供することで、セキュリティを犠牲にせずに新しいアプリケーションおよびデバイスを活用することを可能にし、進化するセキュリティ ニーズを満たします。他の次世代ファイアウォールとは異なり、Cisco ASA 5500-X シリーズはエンドツーエンドのネットワーク インテリジェンスによって急速に進化するニーズに対応し、以下を通してローカル トラフィックからの可視性を詳細なグローバル ネットワーク インテリジェンスに結合します。
Cisco ASA 5525-X、5545-X、および 5555-X は、ファイアウォールのスループットが最大 4 Gbps、ファイアウォール利用時の同時接続数 1,000,000、1 秒あたりの接続数 50,000 で、統合型ギガビット イーサネット インターフェイスを 6 つ備えています。高性能でコスト効果が高く、優れたアプリケーションの可視性と制御能力が提供され、かつニーズの変化に合わせて成長できる拡張性の高いセキュリティ ソリューションを求める企業にとって最適な選択肢です。 Cisco ASA 5520、5540、5550Cisco ASA 5520、5540、5550 はモジュラ型の高性能アプライアンスで、中規模企業ネットワーク向けのギガビット イーサネット接続とアクティブ/アクティブの高可用性を備えたセキュリティ サービスを提供します。ギガビット イーサネット インターフェイスを搭載し、最大 200 の VLAN をサポートする Cisco ASA 5520、5540、5550 は、企業ネットワーク内の複数のゾーンに容易に配置できます。Cisco ASA 5520、5540、5550 は、企業のネットワーク セキュリティ要件の拡大に合わせて拡張できるため、堅実な投資保護をもたらします。 SSL および IPsec VPN のキャパシティを拡張することで、企業はサポートするモバイル ワーカー、リモート サイト、およびビジネス パートナーの数を増やすことができます。最大 5,000 の Cisco AnyConnect™ またはクライアントレス VPN ピアをサポートします。VPN のキャパシティと耐障害性を高めるには、組み込まれている VPN クラスタリング機能およびロード バランシング機能を利用します。Cisco ASA 5520、5540、5550 では、1 つのクラスタで最大 10 のファイアウォールがサポートされ、クラスタごとに最大 50,000 の AnyConnect またはクライアントレス VPN ピア、あるいは 50,000 の IPsec VPN ピアを使用できます。また、ビジネスの継続性とイベント計画のために Cisco VPN FLEX ライセンスを利用することもできます。このライセンスを利用すると、管理者は最大で 2 ヵ月間のプレミアム VPN 同時リモート アクセス ユーザの短期的な「バースト」に備え、これに対処することができます。 高度なアプリケーション レイヤ セキュリティ防御とコンテンツ セキュリティ防御を拡張するには、Advanced Inspection and Prevention セキュリティ サービス モジュール（AIP SSM）の高性能な侵入防御機能とワーム抑制機能、または Content Security and Control セキュリティ サービス モジュール（CSC SSM）の包括的なマルウェア防御を導入します。これらのオプションのセキュリティ コンテキスト機能を使用すると、物理アプライアンス内に最大 100 の仮想ファイアウォールを配置し、セキュリティ ポリシーを部門レベルで区分して制御できます。この仮想化によって、セキュリティが強化され、全体の管理コストとサポート コストが抑制されると同時に、複数のセキュリティ デバイスが 1 つのアプライアンスに集約されます。 表 1 は、インターネット エッジ向け Cisco ASA 5500 および 5500-X シリーズ次世代ファイアウォールの機能と性能を比較したものです。 表 1 Cisco ASA 5500 および 5500-X シリーズ インターネット エッジ向け次世代ファイアウォール
Cisco ASA 5500 シリーズ セキュリティ サービス プロセッサ、モジュール、およびカードCisco ASA 5500 シリーズは、効果的な IPS サービスとマルチプロセッサ ハードウェア アーキテクチャを備えており、これまでにない統合型のセキュリティ パフォーマンスをネットワークにもたらします。このアーキテクチャによって、Cisco ASA 5500 シリーズの高性能なセキュリティ サービス プロファイルの調整と拡張が可能になります。専用のセキュリティ コプロセッサを搭載したセキュリティ サービス モジュールを使用して高性能なサービスを追加したり、柔軟性の高いポリシー フレームワークを使用してフロー別に独自のポリシーを設定したりすることができます。この適応性の高いアーキテクチャのおかげで、必要に応じて新しいセキュリティ サービスを導入できます。たとえば、AIP SSM と AIP SSC を使用した IPS モジュールの多様な侵入防御サービスや高度なアンチワーム サービス、または CSC SSM の包括的なマルウェア防御サービスやコンテンツ セキュリティ サービスを追加できます。さらに、Cisco ASA 5500 シリーズ アーキテクチャによって新たな脅威に対処する新しいサービスの導入が可能となるため、優れた投資保護が実現します。 Cisco ASA 5500 シリーズ AIP SSM および AIP SSC は、インラインのネットワークベースのソリューションとして、悪意のあるトラフィックを的確に識別、分類して阻止し、IPv4、IPv6、および IPv6/IPv4 ハイブリッド ネットワークのビジネス継続性への影響を未然に防ぎます。AIP SSM および AIP SSC では、インライン防御サービスが革新的なテクノロジーと統合されているため、配置された IPS ソリューションの保護機能を全面的に信頼することができ、正規のトラフィックが廃棄されることもありません。また、AIP SSM および AIP SSC は、他のネットワーク セキュリティ リソースと連携する独自の機能によって包括的なネットワーク保護を実現し、ネットワークをプロアクティブに保護します。 精度の高いインライン防御テクノロジーを使用しているため、正規のトラフィックを廃棄することなく、多様な脅威に対する防御策を確実に講じることができます。これらの独自のテクノロジーによって、インテリジェントで状況に応じたデータの分析が自動的に行われ、企業は侵入防御ソリューションを最大限に活用できます。さらに、IPS SSP、AIP SSM、および AIP SSC では脅威を識別する多様な方法を使用して、レイヤ 2 〜 7 のトラフィックの詳細なインスペクションを実施し、ポリシー違反、脆弱性の悪用、および異常なアクティビティからネットワークを保護します。 表 2 に、現在提供されている AIP SSM モデルと、それぞれのパフォーマンス特性および物理特性の詳細を示します。 表 2 Cisco ASA 5500 シリーズ AIP SSM モデルの特性
Cisco ASA 5500 シリーズ Content Security and Control（CSC）モジュールCisco ASA 5500 シリーズ CSC SSM は、管理の容易なソリューションとして、最先端の脅威防御およびコンテンツ制御をインターネット エッジで実施し、包括的なアンチウイルス、アンチスパイウェア、ファイル ブロッキング、アンチスパム、アンチフィッシング、URL のブロッキングとフィルタリング、およびコンテンツ フィルタリング サービスを提供します。CSC SSM は Cisco ASA 5500 シリーズの強力なセキュリティ機能を一段と強化し、ビジネス コミュニケーションのコンテンツに対する一層強力な保護および制御機能を提供します。このモジュールによって、Cisco ASA 5500 シリーズ ファイアウォールの機能と配置に関する柔軟性が増し、選択の幅が広がります。ライセンス オプションを利用すると、高度なコンテンツ サービスやユーザ キャパシティの拡大などの機能を、各グループのニーズに合わせてカスタマイズできます。CSC SSM に標準で付属する機能は、アンチウイルス、アンチスパイウェア、およびファイル ブロッキング サービスです。 CSC SSM 用の Plus ライセンスを別途購入すると、アンチスパム、アンチフィッシング、URL のブロッキングとフィルタリング、コンテンツ制御サービスなどの機能を利用できるようになります。CSC SSM のユーザ キャパシティを拡大するには、追加のユーザ ライセンスを購入してインストールします。表 3 にこれらのオプションの詳細を示します。これらは CSC SSM データ シートにも記載されています。 表 3 Cisco ASA 5500 シリーズ CSC SSM の特性
Cisco ASA 5500 シリーズ 4 ポート ギガビット イーサネット モジュールCisco ASA 5500 シリーズ 4 ポート ギガビット イーサネット SSM を使用すると、ネットワーク トラフィックを独立した複数のセキュリティ ゾーンにセグメント化し、ネットワーク環境をよりきめ細かくセキュリティで保護することができます。ゾーンは、インターネット、社内の部門やサイトから、DMZ に至る幅広い範囲で設定できます。この高性能のモジュールには、4 つの 10/100/1000（銅線）RJ-45 ポートと 4 つの SFP ポートがあり、銅線接続と光ファイバ接続の両方のオプションをサポートしています。接続には銅線または光ファイバを選択できるので、データセンター、キャンパス、またはエンタープライズ エッジの接続を柔軟に構成できます。このモジュールを導入することで、Cisco ASA 5500 シリーズの I/O プロファイルを、Cisco ASA 5510 では合計 5 つのファスト イーサネット ポートと 4 つのギガビット イーサネット ポートにまで拡張できます。表 4 に、Cisco ASA 5500-X シリーズ 4 ポート ギガビット イーサネット SSM の特性を示します。 表 4 Cisco ASA 5500 シリーズ 4 ポート ギガビット イーサネット SSM の特性
Cisco ASA 5500-X シリーズ 6 ポート ギガビット イーサネット インターフェイス カードCisco ASA 5500-X シリーズ 6 ポート ギガビット イーサネット インターフェイス カードを導入することで、Cisco ASA 5525-X から Cisco ASA 5555-X までの I/O プロファイルに GE ポートを追加、拡張できます。カードには、次のような利点があります。
表 5 に、Cisco ASA 5500-X シリーズ 6 ポート ギガビット イーサネット インターフェイス カードの特性を示します。 表 5 Cisco ASA 5500-X シリーズ 6 ポート ギガビット イーサネット インターフェイス カードの特性
発注情報シスコ製品の購入方法については、購入案内のページを参照してください。表 6 に、Cisco ASA 5500 シリーズと Cisco ASA 5500-X シリーズ次世代ファイアウォールの発注情報を示します。 表 6 発注情報
ソフトウェアのダウンロードCisco ASA ソフトウェアは、ソフトウェア ダウンロード からダウンロードできます。 サービスとサポートシスコのサービスは、ネットワーク インテリジェンスおよびビジネスの能力を高めるためのネットワーク投資の保護、ネットワーク運用の最適化、および新しいアプリケーションのためのネットワークの準備を支援します。 サービスのライフサイクルの「運用」フェーズには、Cisco Security IntelliShield Alert Manager Service、Cisco SMARTnet® サービス、Cisco Service Provider Base、Cisco Services for IPS が含まれます。これらのサービスは、大企業、中堅・中小企業、およびサービス プロバイダーのお客様に適しています。 Cisco Security IntelliShield Alert Manager Service は、脅威と脆弱性に関する、カスタマイズ可能な Web ベースのアラート サービスです。これにより企業は、自社の環境における潜在的な脆弱性に関して、正確で信頼できる情報に簡単かつタイムリーにアクセスできます。 Cisco Services for IPS は、IPS 機能を備えたモジュール、プラットフォーム、およびプラットフォームとモジュールのバンドルをサポートします。Cisco SMARTnet および Service Provider Base は、この製品ファミリの他の製品をサポートします。 関連情報詳細については、以下のリンクを参照してください。
1 提供状況については、営業担当者にお問い合わせください。 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
