Cisco Security Service Edge (SSE) パッケージ

セキュリティ、アクセス、制御

再帰型 DNS レイヤセキュリティ

マルウェア、フィッシング、その他の脅威を含むドメインへのアクセスをブロック

●

●

●

●

●

●

●

●

アプリケーションの検出、モニタリング、ブロック、リスク評価

●

●

●

●

●

●

●

●

ドメインまたはカテゴリによるフィルタリング

●

●

●

●

●

●

●

●

アプリケーションおよびネットワークアクセス

すべてのポートとプロトコル（VPN モジュールまたは ZTNA モジュールを活用）

SPA Ess のトライアル

SPA Adv のトライアル

●

●

●

●

クライアントレス ZTNA（HTTP/HTTPS）

SPA Ess のトライアル

SPA Adv のトライアル

●

●

クライアントレス ZTNA（SSH、RDP）

SPA Adv のトライアル

●

SD-WAN の統合とサードパーティのサポート

●

●

SPA Ess のトライアル

SPA Adv のトライアル

●

●

●

●

VPN-ID または ISE SGT を使用したきめ細かいセキュリティポリシー（IoT に最適）

SPA Ess のトライアル

SPA Adv のトライアル

●

●

●

●

ハイブリッド プライベート アクセス - クラウドやオンプレミスでのポリシー適用

●

●

モニタリング

エンドポイントおよび SaaS パフォーマンスの Experience Insights（デジタル エクスペリエンス モニタリング）（ThousandEyes ベース）

●

●

●

●

リアクティブかつプロアクティブなポリシー検証

●

●

セキュア Web ゲートウェイ（SWG）

ドメインブロックリスト/許可リストのカスタマイズ

●

●

●

●

●

●

●

●

URL ブロックリスト/許可リストのカスタマイズ

部分的

●

●

部分的

●

●

Web トラフィックのプロキシと検査

部分的

●

●

部分的

●

●

Cisco Secure Malware Analytics（サンドボックス/不審なファイルのブロック）

500 サンプル/日

●

SPA Ess のトライアル

SPA Adv のトライアル

500 サンプル/日

●

500 サンプル/日

●

Cisco Secure Malware Analytics - 手動ファイル送信、グローブボックスおよび SMA コンソールへのフルアクセス

●

SPA Adv のトライアル

●

●

ローミングセキュリティとクライアントサポート

Cisco Secure Client による、DNS トラフィックと Web トラフィック（SWG 経由）のローミングユーザー保護（* = DNS トラフィックのみ）

●*

●*

●

●

●*

●*

●

●

すべてのポートおよびプロトコルのトラフィックのローミングユーザー保護（FWaaS/トンネル経由）。Windows、MacOS、iOS、Android、ChromeOS、Linux に対応

●

●

プライベート アプリケーションへのローミングアクセスにおける Apple および Android モバイルデバイス サポート

SPA Ess のトライアル

SPA Adv のトライアル

●

●

クラウド アクセス セキュリティ ブローカ（CASB）

クラウドアプリケーション使用における高度な可視化と制御（生成 AI、OAuth 承認済みアプリケーション、テナント制御を含む）

制限付き

制限付き

●

●

制限付き

制限付き

●

●

クラウドベースのファイルストレージアプリからマルウェアをスキャンして削除

● 最大 2

●

●

● 最大 2

●

SaaS セキュリティポスチャ管理（SSPM）+ AppOmni とのパートナーシップによる高度な機能（+ はパートナーシップ）

●+

●+

●+

●+

●+

●+

●+

●+

データ損失防止（DLP）

統合されたインライン/SaaS API（クラウド）データの検査とブロックにより、機密データの漏えいを防止

アドオン

●

●

SaaS API（クラウド）

●

●

AI Access ガードレールにより、サポートされているサードパーティ製生成 AI アプリケーションの使用を制御

●

サプライチェーンリスク管理 - Hugging Face などの AI リポジトリから取得する悪意のあるコードを検出 / ブロック

●

●

Firewall as a Service（FWaaS）

レイヤ 3 およびレイヤ 4 による IP、ポート、プロトコルの制御

●

●

●

●

レイヤ 7 制御

アドオン

●

●

復号による侵入防御システム（IPS）

限定的、復号しない

●

●

リモートブラウザ分離（RBI）

分離ブラウジング（仮想エアギャップ）による、既知のサイトや潜在的にリスクの高いサイトの安全な利用

アドオン

アドオン

危険なサイトのみ

●

エンタープライズブラウザ

Chrome Enterprise ブラウザとの統合により、プライベート アプリケーションへのクライアントレスアクセスの安全性を向上

SPA Ess のトライアル

SPA Adv のトライアル

●

●

アイデンティティおよび脅威インテリジェンス

アイデンティティの行動に基づくリスクレベルを Secure Access で可視化

●

●

●

●

Cisco Talos からの脅威インテリジェンスの継続的な更新

●

●

●

●

●

●

●

●

●

●

膨大なドメイン、IP、自律システム番号（ASN）データを活用した迅速な調査（Investigate API を利用）

●

●

●

●

●

●

●

●

●

SIEM と XDR の相互運用性

複数のツールとの統合（Cisco Splunk と XDR を含む）

●

●

●

●

●

●

●

●

●

●

管理、レポート、サポート

管理

単一の管理インターフェイス

●

●

●

●

●

●

●

●

●

●

カスタマイズ可能なブロックページと警告ページのオプション

●

●

●

●

●

●

●

●

●

●

レポートとロギング

リアルタイムのアクティビティ検索と API による重要なイベントの抽出

●

●

●

●

●

●

●

●

●

●

ログ保管先を北米またはヨーロッパから選択

●

●

●

●

●

●

●

●

●

●

シスコ管理の S3 バケットまたはお客様の AWS S3 バケット

●

●

●

●

●

●

●

●

●

●

サポート

電子メールと電話による 24 時間 365 日のエンハンスド ソフトウェア サポート サービス（Premium へのアップグレードが可能）

アドオン

アドオン

アドオン

アドオン

必要

必要

必要

必要

必要

必要