Cisco Firepower NGIPS データシート

 

統合ネットワーク脅威アプライアンス

Cisco Firepower NGIPS は、優れた可視性、優れたセキュリティ インテリジェンス、および優れた高度な脅威からの保護を提供して、今日の複雑な IT 環境を保護します。

製品の概要

Cisco Firepower 次世代 IPS（NGIPS）脅威アプライアンスは、ネットワークの可視性、セキュリティ インテリジェンス、自動化、および高度な脅威からの保護を提供します。業界トップクラスの侵入防御機能と複数の方法を使用して、最も高度なネットワーク攻撃でさえも検出して、それらから保護します。Cisco Firepower NGIPS 脅威アプライアンスのすべてが、Fail-To-Wire/Bypass ネットワークモジュールを介してインラインで動作する機能を提供します。

Cisco Firepower NGIPS は、オペレーティングシステム、モバイルデバイス、ファイル、アプリケーション、およびユーザーに関するデータを含む、ネットワーク環境に関する情報を継続的に検出します。次に、この情報を使用してネットワークマップとホストプロファイルを作成します。これにより、侵入イベントに関してより適切な決定を行うために必要なコンテキスト情報が得られます。この情報は、主要な脅威防御機能の自動化をより適切に実現するための入力としても使用されます。

Cisco TALOS Security Intelligence and Research Group は、世界最大の脅威検出ネットワークを使用して、脅威をリアルタイムで収集して関連付けています。それらの取り組みにより、脆弱性に焦点を当てた IPS ルールと、Firepower NGIPS 向けの IP、URL、および DNS ベースのセキュリティ インテリジェンスが組み込まれています。

セキュリティ自動化によって侵入イベントがネットワークの脆弱性に関連付けられるため、最も重要な脅威に焦点を当てることができます。また、ネットワークの弱点を分析し、適切なセキュリティポリシーを設定するように推奨します。

Cisco Firepower NGIPS 脅威アプライアンスは、既知と未知の両方の脅威において、業界トップクラスの脅威への有効性を提供します。次の機能が含まれています。

●     ネットワークの脆弱性をターゲットとする攻撃トラフィックを識別してブロックする IPS ルール

●     ネットワークとエンドポイントアクティビティの高度な分析を組み込んだ、高度なマルウェアに対して緊密に統合された防御

●     数百もの侵入兆候を使用してゼロデイ攻撃や回避的な攻撃を識別するサンドボックス分析テクノロジー

機能と利点

優れた特長/他製品との違い/機能

次世代侵入防止システムの機能

Cisco Firepower NGIPS は、ネットワーク脅威保護の新しい標準を定めています。リアルタイムのコンテキスト認識、セキュリティ自動化、高度なマルウェア防御、および優れた脅威インテリジェンスを、業界トップクラスのネットワーク侵入防御に統合します。今日の動的な環境を、ますます高度な脅威から保護するために必要な可視性、シンプルさ、オープン性、および有効性を提供するソリューションは他にありません。

Cisco Firepower NGIPS は、次の機能を含むことにより、他の侵入防御ソリューションとは明らかに異なります。

優れた脅威保護

●     Cisco Firepower NGIPS は、世界で最も人気のある侵入防御ソフトウェアである Snort のコアオープンテクノロジー上に構築されています。脆弱性および異常ベースの検査方法を使用して、悪意のあるホスト、ネットワークマルウェア攻撃、ファイル移動、およびゼロデイ脅威について警告します。

●     Cisco Talos Security Intelligence and Research Group では、6,000 億件の電子メール、10 億件を超える Web クエリ、および約 150 万件のマルウェアサンプルを毎日分析して、最新の脅威と脆弱性を識別しています。

●     独立した NSS Labs の侵害検出システムでのテストでは、Firepower NGIPS は脅威を阻止するのに 99.7% の効果があり、攻撃を隠すために使用される回避技術の識別に 100% の効果があることがわかっています。

リアルタイムのコンテキスト認識

●     収集および分析データには、アプリケーション、ユーザー、デバイス、オペレーティングシステム、脆弱性、モバイルデバイス、クライアント側のアプリケーション、サービス、プロセス、ネットワークの動作、ファイル、および脅威に関する情報が含まれます。

●     また、コンテキストデータを IPS ルールで使用して、非常に高いレベルのきめ細かな保護を提供することもできます。

インテリジェントなセキュリティ自動化

●     侵入イベントは、ネットワークの脆弱性に自動的に関連付けられます。成功する可能性のある攻撃について警告が表示されるため、アナリストは最も重要な脅威に集中できます。

●     ネットワークの弱点は分析されて、推奨されるセキュリティポリシーを自動的に生成し、それによって脆弱性に対処します。このプロセスは、アナリストが、常に変化するネットワークに対応し、環境に合わせたカスタムの保護を提供するのに役立ちます。

●     侵害の兆候（IoC）は、未知の脅威に対する脅威検出の別の方法を提供します。侵害される可能性のあるホストは、複数のソース（IPS、セキュリティインテリジェンス、ネットワークおよびエンドポイントのマルウェア防御など）からの特定のイベントを関連付けることによって識別されます。アナリストは、優先順位付けされたダッシュボードと、アクティビティを検査するクイックリンクにより、侵害を受けたホストを調査し、修復できます。

●     キャプティブポータルテクノロジーを通じて、および Active Directory と他の LDAP テクノロジーとの統合を通じて、特定のユーザーが IPS イベントに関連付けられます。この機能により、モニタリングと分析が向上し、フォレンジック調査が迅速化されます。

高度な脅威からの保護

●     完全に統合された Cisco Advanced Malware Protection（AMP）ソリューションは、回避的および高度なファイル関連の脅威に対処し、成功した攻撃の迅速な追跡、封じ込め、分析、および修復を行う機能を提供します。

●     主要な機能により、回避的なマルウェアや新たなマルウェアの脅威を早期に検出し、業界トップクラスの、検出時間の中央値が 13 時間という短さを実現します（出典：Cisco Annual Security Report、2016 年 1 月）。

●     ファイルサンドボックス分析（クラウドまたはオンプレミス）、脅威スコアリング、マルウェアの動作分析により、未知およびゼロデイ攻撃に対処します。

●     組織は、最初の分析でファイルまたはマルウェアが許可された後でも、環境内で悪意のあるコンテンツが新たに識別されるとすぐに警告されます。

管理、統合、および展開オプション

●     Cisco Firepower Management Center は、Cisco Firepower NGIPS、Cisco Firepower Threat Defense for ISR、および Cisco Firepower NGFW のすべての展開に対して、イベント収集とポリシー管理の単一ポイントを提供します。セキュリティ態勢、ネットワーク内のすべてのポイントでの一貫したセキュリティ、および管理の複雑さの軽減に関する、企業全体の包括的なビューを取得できます。

●     多くのシスコのネットワークセキュリティ製品と統合することで、脅威に対する効果が高まり、複雑さが軽減され、コストが削減されます。たとえば、Cisco Firepower NGIPS の検出により、脅威を迅速に封じ込めるために、シスコの Identity Services Engine（ISE）で自動修復アクション（検疫、ブロックなど）を実行できます。

●     物理 NGIPS プラットフォームと仮想 NGIPS プラットフォームの両方として利用可能なため、他の方法では実用的でないネットワークの一部をセグメント化する優れた手段を提供します。

●     Cisco Firepower Threat Defense for ISR は、シスコのサービス統合型ルータ（ISR）で Firepower NGIPS 脅威機能を提供します。セキュリティインフラストラクチャのフットプリントを増やすことなく、ブランチオフィスやその他の遠隔地にあるセキュリティ上の懸念に対処できます。

アプリケーション制御および URL フィルタリング

●     Application Visibility and Control は、アプリケーションの使用と、4000 を超える商用アプリケーションへのユーザーアクセスを、きめ細かく制御できるようにします。

●     シスコが主導するオープンソースのアプリケーション識別標準である OpenAppID を使用すると、カスタム、ローカライズされた、およびクラウドのアプリケーションを定義して、商用アプリケーションと同じ方法で制御できます。

●     URL フィルタリングオプションにより、セキュリティとコンプライアンスの両方が向上します。80 を超えるカテゴリの Web サイトにアクセス制御機能を提供し、2 億を超える個別の URL をカバーします。既知の危険なサイトまたは悪意のあるサイトへのアクセスを防止することで、Web から感染するマルウェアのリスクが軽減されます。

プラットフォームのサポート

Cisco Firepower NGIPS には、基本製品の一部として Cisco Application Visibility and Control（AVC）が含まれています。オプションのライセンスは、Cisco Advanced Malware Protection（AMP）for Networks および URL フィルタリングに使用できます。Cisco Firepower 2100 シリーズ、4100 シリーズ、9300 シリーズ、3100 シリーズ、および 4200 シリーズのアプライアンスは、Cisco Firepower Threat Defense ソフトウェアイメージを使用します。

Cisco Firepower 2100 シリーズは、4 つの脅威対策重視型 NGFW セキュリティ プラットフォームで構成されるファミリです。このプラットフォームは、脅威に対する優れた防御機能によってビジネスの復元力を提供します。優れたパフォーマンスを安定して確保しつつ、高度な脅威検出機能を有効にできます。これらのプラットフォームには、革新的なデュアルマルチコア CPU アーキテクチャが独自に搭載されています。このアーキテクチャにより、ファイアウォール、暗号化、および脅威検出の各機能を同時に活用することができます。このシリーズのスループット範囲は、インターネットエッジからデータセンターまで幅広い用途に対応します。Network Equipment Building Standards（NEBS）準拠は、Cisco Firepower 2100 シリーズのプラットフォームでサポートされています。

Cisco Firepower 4100 シリーズは、4 つの脅威に焦点を当てた NGIPS セキュリティ プラットフォームのファミリです。最大スループットは、範囲が 12 ～ 24 Gbps で、インターネットエッジからデータセンターまでのユースケースに対応します。省スペース設計で、高速の優れた脅威防御を提供します。

Cisco Firepower 9300 は、サービスプロバイダー、高性能コンピューティングセンター、データセンター、キャンパス、高頻度取引環境、低（5 マイクロ秒未満のオフロード）遅延と優れたスループットを必要とするその他の環境向けに設計された、スケーラブルでキャリアグレードのモジュール式プラットフォームです。Cisco Firepower 9300 は、フローオフロード、プログラムによるオーケストレーション、および RESTful API によるセキュリティサービスの管理をサポートしています。また、Network Equipment Building Standards（NEBS）準拠の設定でも使用できます。

Cisco Firepower 3100 シリーズは、5 つの脅威に焦点を当てた NGIPS セキュリティ プラットフォームのファミリです。最大スループットは、範囲が 10 ～ 45 Gbps で、インターネットエッジ、データセンター、プライベートクラウドからのユースケースに対応します。高速の優れた脅威防御を提供します。

Cisco Firepower 4200 シリーズは、3 つの脅威に焦点を当てた NGIPS セキュリティ プラットフォームのファミリです。最大スループットは、範囲が 65 ～ 140 Gbps で、インターネットエッジ、通信サービスプロバイダーのネットワーク保護、データセンターからのユースケースに対応します。省スペース設計で、高速の優れた脅威防御を提供します。

ライセンス

Cisco Firepower NGIPS は、Cisco Smart Licensing とともに販売されます。シスコは、ソフトウェアライセンスの購入、展開、管理、および追跡が非常に複雑になる可能性があることを理解しています。そのため、シスコ スマート ソフトウェア ライセンシングを導入しています。これは、お客様がネットワーク全体でシスコのソフトウェアをどのように使用するかを理解するのに役立つ標準化されたライセンスプラットフォームであり、管理のオーバーヘッドを削減し、運用コストを節約します。

スマートライセンスを使用すると、1 つのポータルからソフトウェア、ライセンス、およびデバイスの完全なビューを得ることができます。ライセンスの登録とアクティブ化が簡単で、同一のハードウェア プラットフォーム間でシフトできます。追加情報については、https://www.cisco.com/web/ordering/smart-software-licensing/index.html およびスマートライセンスの関連情報を参照してください。

スマートアカウントについては、こちらをご覧ください。
https://www.cisco.com/web/ordering/smart-software-manager/smart-accounts.html 。

Cisco Smart Net Total Care サポート

シスコの専門知識とリソースにいつでもアクセスでき、迅速に移行できます。

受賞歴のある Cisco Smart Net Total Care^™ によって、お客様の会社の IT スタッフは、Cisco Technical Assistance Center（TAC）のエンジニアや Cisco.com の豊富なリソースにいつでも直接アクセスできます。ここでは、エキスパートによる迅速な対応と、ネットワークの重大な問題を解決するための詳細なアドバイスが提供されます。

Smart Net Total Care は、以下のデバイスレベルのサポートを提供します。

●     Cisco TAC の専門エンジニアへの 365 日 24 時間のグローバルアクセス。

●     Cisco.com の豊富なオンラインナレッジベース、リソース、ツールにいつでもアクセス。

●     2 時間、4 時間、または翌営業日（NBD）の代替品先出し配送のほか、修理のための返却（RFR）を含む、ハードウェア交換オプション。

●     継続的なオペレーティングシステムソフトウェアのアップデート（ライセンスされている機能セットの範囲内で、マイナーリリースとメジャーリリースの両方を含む）。

●     Smart Call Home 対応の一部のデバイスでのプロアクティブな診断とリアルタイムアラート。

さらに、Cisco Smart Net Total Care オンサイトサービスでは、お客様の拠点にフィールドエンジニアを派遣して交換部品を設置し、ネットワークの最大品質を維持できるようにサポートします。

Smart Net Total Care の詳細については、https://www.cisco.com/c/ja_jp/services/technical/smart-net-total-care.html を参照してください。

製品仕様

パフォーマンスの仕様と機能の特長

表 1 は、Cisco Firepower NGIPS 実行時の Cisco Firepower 2100、4100、9300 シリーズのアプライアンス機能をまとめたものです。

表 1.                Firepower NGIPS でのパフォーマンス² の仕様と機能の特長

表 2 は、Cisco Firepower NGIPS 実行時の Cisco Firepower 4200 および 3100 シリーズのアプライアンス機能をまとめたものです。

表 2.                Firepower NGIPS でのパフォーマンス² の仕様と機能の特長

発注情報

Cisco Firepower NGIPS、使用可能なオプション、およびハードウェア部品の発注情報については、『Cisco Network Security Ordering Guide』を参照してください。以下は、Firepower NGIPS に関連する具体的なコンポーネントをリストした一連の表です。

表 3.                Cisco Firepower 2100 シリーズ 脅威アプライアンスバンドル

表 4.                Cisco Firepower 4100 シリーズ 脅威アプライアンスバンドル

表 5.                Cisco Firepower 4200 シリーズ 脅威アプライアンス PID

表 6.                Cisco Firepower 3100 シリーズ 脅威アプライアンス PID

表 7.                Cisco Firepower 9300 シリーズ 脅威アプライアンスバンドル

表 8.                Cisco Firepower 2100 シリーズ Fail-to-Wire（FTW）ネットワークモジュール

表 9.                Cisco Firepower 4100 シリーズ Fail-to-Wire（FTW）ネットワークモジュール

表 10.             Cisco Firepower 4200 シリーズ Fail-to-Wire（FTW）ネットワークモジュール

表 11.             Cisco Firepower 3100 シリーズ Fail-to-Wire（FTW）ネットワークモジュール

表 12.             Cisco Firepower 9300 シリーズ Fail-to-Wire（FTW）ネットワークモジュール

保証情報

すべてのシスコのハードウェアおよびソフトウェア製品は、少なくとも 90 日間保証されます。一部の製品については、保証期間が長くなります。Firepower NGIPS 製品の製品保証の詳細については、https://www.cisco.com/c/ja_jp/products/warranty-listing.html を参照してください。

Cisco Firepower NGIPS 向けのシスコおよびパートナーのサービス

シスコは、お客様の成功を支援する幅広いサービスプログラムを用意しています。これらのサービスは、スタッフ、プロセス、ツール、パートナーをそれぞれに組み合わせて提供され、お客様から高い評価を受けています。シスコのサービスは、お客様のネットワーク投資を保護してネットワーク運用を最適化するだけでなく、ネットワーク インテリジェンスの強化や事業拡張に向けた新しいアプリケーションの導入準備という面でもサポートします。Cisco Firepower NGIPS のサービスの詳細については、https://www.cisco.com/jp/go/services/security を参照してください。

Cisco Capital

目的達成に役立つ柔軟な支払いソリューション

Cisco Capital により、目標を達成するための適切なテクノロジーを簡単に取得し、ビジネス変革を実現し、競争力を維持できます。総所有コスト（TCO）の削減、資金の節約、成長の促進に役立ちます。100 ヵ国あまりの国々では、ハードウェア、ソフトウェア、サービス、および他社製製品を購入するのに、シスコの柔軟な支払いソリューションを利用して、簡単かつ計画的に支払うことができます。詳細はこちらをご覧ください。

次の手順

Cisco Firepower NGIPS 脅威アプライアンスの詳細については、https://www.cisco.com/go/ngips を参照してください。

Cisco Advanced Malware Protection の詳細については、https://www.cisco.com/go/amp を参照してください。

シスコの Talos Security Intelligence and Research Group の詳細については、https://www.talosintelligence.com/ を参照してください。