中小企 業に最 適な「 拡 散 防 止 型 」情 報 漏えい 対 策

ASAVSeries

標的型攻撃も。顧客情報流出も。機密情報の持ち出しも。
情報漏えいリスクをまとめて減らすヒント、教えます。

ZERO TRUST
日々、増大するマルウェアの新種・亜種群。
従来のシグネチャベースでは検知は追いつけない。

CloudMobile

01

取り巻く環境の変化
内部への侵入リスクが拡大

既知の脅
威IoT

クラウドサービスやモバイルデバイスの普及‐
働 き 方 改 革 の 推 進 に よ る テ レ ワ ー ク 需 要‐
IoT（モ ノ の イ ン タ ー ネ ッ ト）の 増 加‐

攻撃者

ATC

先進型振る舞い検知
Advanced Threat Control

亜種の脅威

02

攻撃者の組織化
ランサムウェアの産業化

サイバー攻撃のビジネス化で金銭目的が顕著に‐威の脅
知未

進化する脅威に対抗するInternet

ランサムウェア攻撃の頻度は 3 倍に上昇‐

03

マルウェアの増大と攻撃手法の高度化・複雑化✓

毎月 1200 万を超える新しい亜種のマルウェアの出現‐
1 秒に 11.6 個生成される新種のマルウェア‐

ゼロトラストを前提としたリアルタイム監視。
進化する脅威を一貫して検出。

✓✓

ATC（Advanced Threat Control：先進型振る舞い検知）は、PC やサーバー内のアプリケーションの動きを常時監視し、不正な動きを検知。既知、亜種、未知の脅威から保護します。

高度なヒューリスティック手法に基づく動的テクノロジーを採用。

✓検知 不正な挙動を検知✓

アプリケーションが行うすべての動作を監視し、未知の脅威を逃さず検出。
検知※ATC 機能は Windows OS に対応

BACKUP

データ消失によるビジネスへの影響を最小限に抑え、万が一の時の業務復旧時間を短縮。※バックアップ機能はWindowsOSに対応
定期的に自動実行

安全な領域でデータ保護

容易に復旧

指定フォルダを自動バックアップ（更新データのみ）

差分バックアップにより、バックアップ時間を短縮。

DATA SHIELD
スケジュールスキャン実施
スケジュールスキャンとバックアップ機能との連携により、重要情報を定期的に負RESTORE荷なくバックアップ。

バックアップフォルダを
Eye 247 AntiMalware が保護。

万が一、ランサムウェアなどの被害が発生した場合感染対応後、バックアップフォルダからファイルの復旧が可能です。

管理Managerで全端末共通のバックアップ設定バックアップフォルダをEye 247 AntiMalware が保護。
不正な書き換え、暗号化などの被害を受けません。

クライアントで個別にバックアップ設定も可能

クライアントでデータのリストアを簡単に実行

バックアップ対象を追加・削除
ポリシー毎にバックアップ設定

スケジュールスキャン設定、バックアップ設定が可能

ファイルを選択してリストア実行
スケジュールスキャン設定

日々、使用しているファイルの保存場所は利用者毎に異万が一、ランサムウェアに感染した場合でも、クライアなるものです。Eye 247 AntiMalwareでは管理ントで簡単に直近のバックアップデータからリストア（定することで、全端末共通の領域に対してバックアップManagerで指定したファイルパスの他にPC毎に任意復旧）できます。

を取ることができます。のファイルパスを指定できます。

管理Managerでバックアップ対象のファイルパスを指セキュリティ対策の新しい考え方は「守る」+「拡散を防ぐ」！
感染拡散防止 + エンドポイントセキュリティという新しい多層防御のカタチで、社内クラスターから情報資産を守ります。
世界中の脅威情報を共有し、最新のセキュリティレベルを保ちます。クラウドでのPC集中管理にて、オフィス外にいても、最新のセキュリティレベルを共有することが可能です。

1

2

感染拡大を防ぐ
世界初のセキュリティスイッチ「SubGate」で、ウイルス拡散時の前兆動作を検知・遮断を行い、二次被害を最小限に抑えます。また、有害トラフィックの遮断、ハッキングによる情報漏えいも防ぎます。

※ASH Series は、株式会社サブゲートの「SubGate」「 SubGate AP」の OEM 製品です。

各PCで守る
エンドポイントセキュリティ「Eye 247 AntiMalware」でウイルス検知時隔離、USB 接続時の自動スキャンなどを行い、各 PC を守ります。PC の一元管理や、持出し用 PC のセキュリティにも使えます。

3

業務可視化で守るWork Smart Agent

業務可視化ソフトウェア「Eye 247 Work Smart Agent」にてウェブ閲覧履歴、USBやプリンタの利用履歴の確認が可能。USB・WPDの利用制限もでき、意図的な情報持ち出しの抑止にもなります。PC作業内容のメー
ル自動送信機能も。

企業には企業のための最新セキュリティ！

Internet

Work Smart Agent

安全な社内ネットワーク

拡散防止

店舗・倉庫

ウイルス拡散防止
振る舞い検知方式でウイルス拡散時の前兆動作をリアルタイムで検知・遮断し、二次感染や拡散の被操作しやすい管理画面

わかりやすいクライアント画面

害を最小限に抑えることができます

管理画面は操作しやすく、レポートの確認等も簡単。

一目で自分のPC状況がわかり、何かあった時もすぐに対応可能に。

既存のハブを「ASH-800」に置き換えるだけ！
無線LAN環境には「ASH-AP」が有効！

外出先
ウイルス拡散感染

感染

帰還PC対策感染

感染PC対策※ ASH-APは無線での機能提供となります。

未知のマルウェア検知・隔離

有害トラフィック選別遮断

マルウェア検知・隔離

ATC機能が未知のマルウェアを

世 界 最 高レベ ル の 検 知 能 力 で 、マル検知し、自動で隔離。

ウェア実行前に挙動を検知し隔離。

Fuva Brain
大量のパケットを送り、特定のマシン機能を停止させる「DoS攻撃」や、ネットワークの負荷を上げるような攻撃など、DoS/DDoS攻撃

USB自動スキャン
P C 接 続 時にスキャンを実 行 。マルウップ 。万 が一 の 時 は 、バックアッェア発見時は拡散させず駆除。

プデータからリストア（復旧）。

有害なパケットを検知し、遮断します。
感染

バックアップリストア機能
保 護 領 域に重 要 情 報をバックア

感染

ハッキングによる盗難・盗聴・情報漏えい防止
通信傍受の代表的な攻撃である「ARPスプーフィング攻撃」をアクセスネットワーク層で検知・遮断できます。

内部
ハッキング

USB、プリンタ利用履歴記録

USB・WPD利用制限

いつ、どのＰＣで、どのファイルを「使用禁止」「書き込みのみ禁止」といっコピーしたかの管理が可能に。

た設定が可能。

作業日報自動報告

ウェブ閲覧、利用アプリ記録

毎日の作業内容を管理者に自動でウェブの閲覧履歴から利用したアプリメール送信。

までしっかり記録。

UPDATE日々、進化するサイバー攻撃から会社を守れますか？
Eye 247 AntiMalware ASAV は、世界初 ※のウイルスの拡散を防ぐ「SubGate」セキュリティインテリジェ
ント L2 スイッチと Fuva Brain の提供するエンドポイントセキュリティ「Eye 247 AntiMalware」、業務可視化ソフトウェア「Eye 247 Work Smart Agent」３つのセキュリティで、従来型のセキュリティでは不可能だった多層防御型のセキュリティを実現し、企業の情報資産を外部・内部の脅威から守ります。
※サブゲート社が有する世界初の特許技術を搭載

セキュリティ製品を組み合わせたソリューション

ビジネスを脅かすセキュリティ脅威
ウイルス感染から「繋がったネットワーク」を守るために
ウイルス感染はネットワーク内での感染拡大による被害をいかに最小限に食い止めることができるかが重要です。

スマートフォンのセキュリティ

ランサムウェアによるデータ暗号化

サプライチェーン
攻撃

Emotetウイルスによる偽装メール拡散

テレワーク時の持出用
PCの帰還

USBメモリからのウイルス感染

VPN機器を狙ったサイバー攻撃

社外に潜む脅威
マルウェア等のサイバー攻撃によるリスク、不正サイト、なりすましメール、危険アプリ
ケーション、ハッカーによる不正アクセス、DoS/DDoS 攻撃など

リモートワーク

他拠点

お取引先

繋がるネットワーク

サプライチェーン

繋がるネットワーク

社内に潜む脅威
マルウェア、盗聴行為、なりすまし行為、スキャニング、DoS/DDoS 攻撃、持ち込み
PC 端末、USB リスクなど
帰還 PC リスク

社内サーバー

感染 PC

内部攻撃者

マルウェア

不正アプリ・危険アプリ

感 染 後のリスクを考えたことはありますか？

FuvaBrain推奨ネットワーク構成
ASAV と UTM では守備位置が異なるため、同時導入でセキュリティレベルが大きく上がります。
ネットワークの出入り口は UTM、エンドポイントはウイルス対策ソフト、そして、万が一のウイルス感染時に感染拡大による被害を最小限に食い止めるため、セキュリティスイッチの導入を推奨しています。

クリーン領域

ネットワークを守る

入口・出口対策
あらゆる脅威対策が標準搭載
パケットのフルスキャンで妥協しない脅威検出

ウイルス拡散の通信、攻撃のみを検知し遮断

UTM

感染

正常な通信は通過

通常のL2スイッチ

帰還PC対策SubGatePoEモデル
SG2412 G-PoEなど

UTMはネットワークの入り口で監視し、外部からの脅威を検知しブロック
UTM

ASH AP

ASH〇

アンチウイルス(web)ー〇

スパムメール対策ー〇Webフィルタリングー〇ファイアウォール

ー〇不正侵入 検知/防止ー〇C&Cサーバー通信対策ー〇

サンドボックスー

レコーダー

ウイルスの拡散を防止
不正端末の接続を遮断

監視カメラ

帰還PC対策

ASH

ASH

ASH

感染

通信を守る

特許技術セキュリティ
業務を止めない選別遮断管理アプリで一目瞭然

IoTデバイス

ASAVは主に社内でウイルス感染が起こった場合に他のPC・サーバーへの拡散を防止
ASH

UTM
ー

ウイルス拡散防止〇ー

有害トラフィックによる攻撃遮断〇

ー

情報窃盗遮断〇ー

ループ検知/遮断〇営業部

情報漏えい抑止Work Smart Agent

操作ログ・業務把握

毎日の PC の作業内容が翌営業日に管理者にメールで送信されます。

ユーザー情報管理者端末・スケジュールスキャンの実施状況の把握

サーバー・NASEye 247 Work Smart Agent 業務日報

マルウェアの検知状況をリアルタイムに把握できる他、PC・サーバーの機器情報（OS やユーザー名等）、ソフトウェア情報の一元管理が可能です。

・OS のバージョンや利用状況、アップデート状況の把握

複合機・IP電話

エンドポイントを守る

未知の脅威に強い振る舞い検知
サーバー設置不要で集中管理
わかりやすい管理画面と自動レポート

Eye 247 AntiMalware 管理Manager

・マルウェアの検知状況の把握、自動レポート

経理部

ASH統合モニタリング（VNM）

・複数台の ASH 機器を一元管理
・リアルタイム有害トラフィック状況把握
・ネットワークトラフィック分析※複数拠点の機器を管理する場合、VPN 環境が必要です※Windows Server での運用を推奨しますソフトウェア動作環境

型番シリーズ

CL数

ライセンス期間

Eye 247 AntiMalware クライアントプログラム〜5

下記OSの32ビット、64ビット（×64）をサポートします。
Windows 11 / 10
Windows Server 2022 / 2019 / 2016
対応OS
（日本語/英語） Windows Storage Server 2016
Windows Server IoT 2019 for Storage

下記OSをサポートします。
macOS Ventura（13.0以上）
macOS Monterey(12.0以上)
macOS Big Sur(11.0以上）
macOS Catalina(10.15以上)※本製品は、Microsoft .NET Framework4.5.2以上が必要です。 macOS Mojave(10.14以上)
macOS High Sierra(10.13以上)※Windows 11S / 10Sは非対応です。

〜10

Eye 247 AntiMalware
ASAV〜20〜505年 / 6年 / 7年〜70

クロック周波数１．
５GHz以上（推奨 2GHz以上）〜100

Eye 247 AntiMalware
ASAV AP〜150

Intelプロセッサに対応しています。

※Windows11は、4GB以上（推奨8GB以上）

ハードディスク

インストール時に1GB以上の空き容量

Ｗebブラウザ

Google Chrome（推奨）、Microsoft Edge

画面解像度

1024×768以上(1280×1024推奨）

4GB以上
インストール時に1GB以上の空き容量

Eye 247 AntiMalware Manager

ASH-800
H/W

MACアドレステーブル：16K

インターフェース

コンソールポート ×1 / 10/100/1000 Base-T ×10
1000 Base SX/LX/ZX ×2 / 利用可能ポート数（最大）：12寸法 / 重量

消費電力：
１６.8W / 外形寸法（mm）：W250×H44×D200 重量：1.9Kg

/

電源 ×1

Work Smart AgentEye 247 Work Smart Agent

ASH-AP
電源：付属電源アダプタまたはPoE 給電

インターフェース

コンソールポート ×1

ワイヤレス機能

対応プロトコル： 802.11a/b/g/n/ac
セキュリティ
： WPA/WPA2（PSK,Enterpreise,Mixed Mode）
暗号化方式： CCMP（AES）,TKIP

PoE

802.3at（PD）

寸法 / 重量

消費電力：18W

ASH-Series

2GB以上（推奨4GB以上）

メモリ

ハードウェアスペック

内蔵アンテナ /※Apple M1チップ※IntelまたはAMDプロセッサに対応しています。
ARMプロセッサには対応しておりません。

〜200

H/W

クロック周波数 2GHz以上※Windows11 は、１．
５GHz（推奨２GHz以上）で２コア以上

CPU/

10/100/1000 Base-T ×1

外形寸法（mm）： W210×H30×D210/対応OS

Windows 11 / 10 （32/64ビット版）

対応OS言語日本語 / 英語

メモリ

4GB以上

ハードディスク

インストール時に500MB以上の空き容量

重量：0.5Kg

仕様詳細

VLAN

4K VLAN ID / 802.1qポートベースVLAN / プロトコル/IP サブネット/MACベースLAN
ハイブリッドVLAN / Voice VLAN / 802.1ad VLANスタッキング（QinQ）

冗長性/ループ検出

STP/RSTP/MSTP/PVSTP／ERP（Ethernet Ring Protection)/ シェアードVLAN／ セルフ・ループ・プロテクション ／/SPR（Smart Port Redundacy） ／UDLD

リンクアグリゲーション

IEEE 802.3ad LACP，スタティックチャンネルグループ/トランクグループ：最大１２グループ（１グループ最大８ポートまで）

監視

ポートミラーリング ／L2マルチキャスト

IPv４ IGMP スヌーピング（v1/v2/v3) / IPｖ６ ＭＬＤ スヌーピング（v1/v2)

QoS

最大８キュー （ポート毎） / ＲａｔｅＬ
ｉｍｉｔ（Ｉｎｇｒｅｓｓ／Ｅｇｒｅｓｓ） /管理

LLDP,LLDP-MED / RMON（グループ１，２，３，９） / ローカル/リモート Syslog / USBインターフェースサポート / Auto Conﬁg 機能サポート / マルチOSサポート /統合管理ソフトウェア（VNM） / IPｖ４/ＩＰｖ６ Telenet/SSH / ＩＰ ＳＬＡ / ソフトウェアダウンロード：
ＦＴＰ,ＳＦＴＰ，ＴＦＴＰ，ＵＳＢ / ＤＨＣＰサーバ/リレー / ＳＮＭＰ v1/v2/v3,Trap対応
IPｖ４/ＩＰｖ６ｓＦ
ｌｏｗ / NTP/SNTP / Ｓ
ＩＭ（ＳｉｎｇｌｅＩＰ Ｍａｎａｇｅｍｅｎｔ）： / ８０２.3az EEE

1:1 , N:1 , N:N : TFM（Traﬃc Flow Monitoring）

DiﬀServ/ Ａｕｔｏ Ｑｏｓ / ＳＰ,WRP,DRR/ ＩＰｖ６ ＱｏＳ

セキュリティ専用Engine / DHCPスヌーピング / ポートセキュリティ / ACL： ①L2/L3/L4 ACL ②時間ベース ACL ③VLAN ACL ④Ingress/Egress ACL
ＩPｖ４/ＩＰｖ６ ＤＨＣＰ/ＮｅｔＢｉＯＳ フィルタリング / ストーム制御 / ＥｍｂｅｄｄｅｄＲＡＤＩＵＳサーバ / IP,MAC,IP+MAC組み合わせ認証(VIPM) /ＡＡＡ認証：ローカル,ＲＡＤＩＵＳ,ＴＡＣＡＣＳ＋認証 / マルチ認証 / 802.1x：マルチホスト,MAC認証バイパス,ゲストVLAN,ダイナミックVLAN
有害トラフィック選別遮断
セキュリティ

⑤CPU-ACL

攻撃遮断： DoS/DDoS攻撃,DHCP攻撃,ICMP攻撃,ARP攻撃
フラッディング遮断： TCP SYN フラッディング,UDPフラッディング,MACフラッディング
スプーフィング遮断： ARPスプーフィング,IPスプーフィング
スキャニング遮断： ホストスキャン,ポートスキャン
IPｖ６ ＤＡＤ攻撃遮断

自動検知/遮断/QoS/Rare Limit 及び解除/

有害トラフィック発生時アラート機能※本 製品の設置・ご使用に関しましては、製品に添付しております安全上の注意をよくご確認の上、必ずお守りください。※本 製品は日本国外での使用については一切のサポート、保証をしておりません。
※記載内容は2023年11月現在のものです。※仕様は予告なく変更する場合がありますので、予めご了承ください。※記載されている製品名は各社の商標・登録商標です。

4_2023.11