エージェントレス型
デバイス可視化 &コントロール

Security at First Sight™

DeviceVisibilityandControl

IT も OT もセキュリティは可視化から見えないものは対策できない●デバイスをリアルタイムで検知●

デバイスのインテリジェントな自動分類●

デバイスの脆弱性などの診断・評価●

ポリシーに応じた様々な通信制御

あらゆるモノがつながる世界でDevice Visibility and Control「可視化」によるセキュリティの革新

デバイス
検知

デバイス
分類

デバイス
評価

可視化

デバイス
通信制御

ネットワーク
通信制御

インシデント対応

IT、IoT、OT、クラウド、全てを可視化

デバイスがネットワークに接続した瞬間に、自動的に可視化するユニークな機能を提供します。ソフトウェアエージェントは必要なく、ネットワークに接続されるすべてのデバイスを検知します。さらにデバイスの分類・評価までも行い、強力かつ継続的なデバイス可視化を実現します。
エージェントレス可視化

検 知分 類評 価

スイッチのミラーポートを利用したトラフィック監視で、ネットワー
クに存在する様々なデバイスの情

Forescout Research

Forescout Device Cloud

報収集を行います。
情報送付（On/Off 可）デバイスの分類

クラウド型デバイスDB

さまざまなハードウェアまたはソフトウェアの属性で検索でき、整理できます。

機能・種類

デバイス の 可 視 化 に はクラウド
データベースが活用されます。情報は日々アップデートされ、多様化するデバイスの識別に対応します。

コントロール最新情報 (Online/File)

コンピュータタブレット
無線 AP● プリンター● VoIP サーバー
● POSレジ● X 線機器● HVACシステム

OS・バージョン
Windows 10Windows 7
Windows Server 2016
● OS X 10.14 Mojave● OS X 10.10 Yosemite● iOS● VxWorks● Androidetc

メーカー・モデル
DELL
Apple iPadApple iPhone● Apple Airport● 3M Control System● GE Water Processor● Hitachi Power System● Hoana Medicaletc

●

●●

●

●

●

●

●

●etc

ポリシーにもとづきコントロール

グループのポリシー（管理外端末、パッチ未適用など）にもとづいて、端末のネットワークアクセスを拒否・制限、または警告・修正を自動化します。
エージェントレス制御
AD 環 境 にお ける Windows 端 末

デバイス制御ネットワーク制御

は エ ー ジ ェ ント レス、そ の 他 のWindows 端 末 や MacOS、Linux端 末 は エー ジェントを 併 用して種類

アクション内容

ユーザへの通知Web ブラウザ起動（強制またはハイジャック）でのメッセージ表示
Web 認証・ゲスト登録ページの表示 など

管理者への通知コンソールによるリアルタイム情報表示
メール、Syslog 通知、ダッシュボード、レポート自動生成

修正

アンチウイルス起動・更新、OSアップデート実行、実行後の再起動確認、プロセス終了・レジストリ変更

通信制御

バーチャルファイアウォール（TCP RST での通信ブロック）スイッチ・無線 LAN 連携による通信制限 など

様々なコントロールができます。などなど

メール
ファイル
業務系サーバーなど

FORESCOUT

スマートフォンは特定通信のみ許可する、

DHCP
ActiveDirectory
アンチウイルス
WSUS など

無線 LANなどの制御も可能

アクセスポイント

スマートフォン
不正接続 PC

IoT
監視カメラなど

接続許可 PCポリシー遵守 PC

ポリシー違反 PC

デバイス可視化 &コントロール
プラットフォーム

マルウェア感染 PC

設 定・管 理冗 長 構 成機 器 連 携モニタリングフェールオーバ

初 動 対 応分散配置と統合管理サービスの継続性

インシデント対応の自動化

アプライアンスの統合管理はもちろん、検機器障害、ネットワーク障害、サイト全体にサイバー攻撃対策製品と連携することが可知したデバイス情報やセキュリティ状態な

およ ぶ 障 害 からシス テム を 保 護 し ま す。

能です。連携製品（※）で検知したマルウェア

ど、システム全体を統合的に管理します。デN+1 のアクティブ構成（Failover Cluster）、情 報（IOC）をもとに、感 染 端 末 の「特 定」バイス状況のサマリー表示やレポート機能

1+1 のスタンバイ構成（High Availability）と「隔離」、「組織内の全端末スキャン」なども提供します。

をとることができます。の対応フローを自動化します。
※https://www.forescout.com/platform/eyeextend/活用例「継続的なデバイス可視化」がセキュリティを保つ

IoT（モノのインターネット）

OT（システム制御・運用）

仮想マシンとクラウド

エージェントレス型で IoT デバイスを検知しま可視化できるのは、IT/IoT デバイスだけではあ仮想マシンでもクラウドサーバーでも可視化とコす。IP アドレスしか認識できない他の検知製品とりません。OT、産業用制御システム（ICS）などントロールを提供します。物理環境および仮想環は異なり、デバイスの分類・評価・コントロールの可視性と資産管理の強化にも有効です。

境の状態を一元的に表示することができます。

までを行うことができます。

NAC（ポリシーチェック・制御）

BYOD セキュリティ

インシデント初動対応

デバイスの状 態を継 続 的にチェックし、ネット従業員が所有する PC、スマートフォン、タブレッ

可視化とコントロールの機能を、他メーカーのサワークアクセスを許可、拒否または制限します。

トがネットワークに接続した際に検知、評価、コ

イバーセキュリティ製品と連携し、インシデント自動的に自己修復ポータルにリダイレクトするこ

ントロールすることで、情報セキュリティポリシー

初動対応の自動化・迅速化を実現します。ともできます。の遵守を強化します。

管理機能
管理画面

ダッシュボード

マップビュー、ドリルダウン、検索などの各種表示方法を備えた管理画面。さまざまシステム全体のデバイス接続状況やセキュリティ状態のサマなハードウェアまたはソフトウェアの属性で整理できます。

リーを提供。表示内容をカスタマイズすることもできます。

仕様

Forescout 物理アプライアンス 5100 モデル
5120

51405160

管理対象デバイス数〜1,000〜5,000〜20,000

監視帯域〜1Gbps

〜5Gbps

〜10Gbps〜20〜100〜400モデル

連携スイッチ数
ハードウェア筐体

19 インチラック、1U

サイズ

42.8(H)×481.8(W)×705.1(D)mm
3HDD(RAID1+HotSpare)

ハードディスク4×10/100/1000Mbps Copper

ネットワークインターフェース

4×Fiber（2×1G/10G SR SFP 標準付属）

SFP インターフェース

100-240VAC、自動選択、50/60Hz（電源冗長化）

電源
最大消費電力744W

最大発熱量

2891BTU/hr

Enterprise Manager として利用時〜10〜100X-Small

Small

MediumLarge〜100〜1,000〜5,000〜10,000〜100Mbps〜1Gbps〜3Gbps〜3Gbps〜4〜20〜100〜200

管理アプライアンス数〜200

Forescout 仮想アプライアンスモデル
管理対象デバイス数
監視帯域
連携スイッチ数
仮想マシンスペック
vCPU

4610

14

メモリ

8 GB

14 GB

24 GB

32 GB

〜100〜200200 GB

ストレージ
Enterprise Manager として利用時̶

管理アプライアンス数〜10※ 製品の仕様等は予告なく変更する場合があります。 ※ 記載の会社名及び製品名は、各社の商標または登録商標です。

安全に関するご注意

株式会社ソリトンシステムズ

正しく安全にお使いいただくために、ご使用の前に必ず「取扱説明書」をお読みください。

https://www.soliton.co.jp/〒 160-0022 東京都新宿区新宿 2-4-3
TEL 03-5360-3811 netsales@soliton.co.jp
大 阪 営 業 所 06-7167-8880
名古屋営業所 052-217-9091
札 幌 営 業 所 011-242-6111

福 岡 営 業 所 092-263-0400
東 北 営 業 所 022-716-0766
このカタログは 2019 年 9月現在のものです。仕様、デザインは予告なく変更することがあります。

FS-1909A