Sophos Switch
Sophos Switch シリーズ

Sophos Switch シリーズは、クラウドで管理される、ネットワークアクセス レイヤースイッチで、LAN エッジにおけるデバイスの接続、電力供給、アクセスの制御を提供します。Sophos Central では、単一の画面で、他のソフォスセキュリティ ソリューションとともに Sophos Switch を管理できます。
接続、電源供給、制御

Sophos Switch シリーズは、8/24/48 ポートのネットワークアクセスレイヤースイッ
チで、LAN 上のデバイスの接続と電源供給を提供します。スイッチを使用することで、ポートセキュリティと VLAN セグメンテーションによるデバイスアクセスの制御が可能になり、重要なアクセスレイヤーに QoS ルールを追加することができます。

スイッチの多様な管理方法

Sophos Switch は、複数の方法で管理できます。
Sophos Central を使用して、他のソフォスのソリューションとともに管理、可視化できます。または、ローカル Web インターフェイスやコマンドラインインターフェイスを開いたり SNMP を使用したりして、追加の設定オプションを設定できます。

簡単なセットアップと導入

Sophos Switch のセットアップと導入が非常に簡単です。Sophos Central にスイッチのシリアル番号を入力し、「登録」をクリックするだけでプロセスを開始できます。
スイッチは、わずか数分で利用できるようになります。

SMB と SD-Branch のユースケース

Sophos Switch は、リモートオフィス、ホームオフィス、中小企業、小売店、ブランチオフィスなど、多様な組織の接続のニーズに対応しています。スイッチを追加して、SD-Branch の導入環境を拡張できます。

1 つのベンダー、1 つの画面。

Sophos Switch は、複雑さとセキュリティリスクを増加させることなく、既存のソフォスのソリューションとシームレスに統合できるため、複数のベンダーの製品を導入することに伴うリスクを排除できます。Active Threat Response により統合がさらに強化されます。MDR のアナリストは API によってトリガーされた応答を送信して、ネットワーク全体で悪意のある恐れがあるホストを隔離できます。

単一のベンダーからすべてのネットワークスタックを使用するということは、新規・既存の顧客、リセラー、またはマネージドサービスプロバイダーにとってメリットがあります。

主な特長

Ì 1G や 2.5G の 8/24/48 ポートのオプションを備えたアクセ
スレイヤースイッチÌ SFP (1G) や SFP+ (10G) アップ
リンクポート ( すべてのモデル )Ì PoE (Power over Ethernet)
対応デバイスに電力を供給するための PoE オプション
Ì セットアップと導入が簡単

Ì Sophos Central など、複数の管理オプション

Ì 支店、小売店、SMB のユース
ケースに最適Ì 感染した可能性のあるホス
ト を 隔 離 す る Active ThreatResponseÌ すべてのネットワークスタッ
クを単一のベンダーが提供

Sophos Switch

Sophos Switch モデルの概要

ソフォスのモデルには、次の 2 種類のシリーズがあります。

Ì 100 シリーズのモデルには、1GE イーサネットポート、および SFP または SFP+ が装備されています。
Ì 200 シリーズのモデルには、2.5GE ポート、および SFP+ が装備されています。

各シリーズには、8 ポート、24 ポート、48 ポートのモデルがあります。

8 ポートのスイッチ
モデル

ハードウェアフォームファクタ
設置方式

技術仕様

スイッチの容量 (Gbps)
MAC アドレステーブル

パケットのバッファメモリ

CS101-8

100 シリーズ

デスクトップCS101-8FP
デスクトップ

壁掛け
208K

20120

512KB

512KB

最大 256 の VLAN に同時に対応(VLAN ID の総数 : 4096)

10/100/1000Base-T

88

SFP 1G

22

DC-IN
オン / オフスイッチ

DC-IN
オン / オフスイッチ

ネットワークインターフェイス
100/1000Base-T/2500Base-T **SFP+ 1G/10G

その他のインターフェイス

PoE (Power over Ethernet)-

パワーバジェット

該当なし

対応する PoE 規格

該当なし

PoE 対応ポート

最大 PoE デバイス

-00110W

該当なし

1～8802.3af/802.3at

該当なし** このモデルは、10M 全二重 / 半二重、および 100M 半二重の速度には対応していません24 ポートのスイッチ
モデル

ハードウェアフォームファクタ
設置方式
技術仕様

スイッチの容量 (Gbps)
MAC アドレステーブル

パケットのバッファメモリ

CS110-24

100 シリーズ

1U

1U

ラックマウント

最大 256 の VLAN に同時に対応(VLAN ID の総数 : 4096)

VLAN

CS210-8FP

壁掛け

8K

512KB

200 シリーズ

7 (15.4W)/3 (30W)

CS110-24FP
1U

8K

最大 256 の VLAN に同時に対応(VLAN ID の総数 : 4096)-804

コンソールポート
AC 電源ソケット
240W

1～8

802.3af/802.3at/802.3bt

8 (15.4W)/8 (30W)/4 (60W)

200 シリーズ
CS210-24FP
1U

ラックマウント

ラックマウント

ラックマウント

128

128

152

16K

1.5MB

16K

1.5MB

16K

1.5MB

最大 256 の VLAN に同時に対応(VLAN ID の総数 : 4096)最大 256 の VLAN に同時に対応(VLAN ID の総数 : 4096)

最大 256 の VLAN に同時に対応(VLAN ID の総数 : 4096)

10/100/1000Base-T

24

24

16

SFP 1G

000

コンソールポート
AC 電源ソケット

コンソールポート
AC 電源ソケット

コンソールポート
AC 電源ソケット

パワーバジェット

該当なし

410W

410W

対応する PoE 規格

該当なし

VLAN

ネットワークインターフェイス
100/1000Base-T/2500Base-T
SFP+ 1G/10G

その他のインターフェイス

PoE (Power over Ethernet)
PoE 対応ポート

最大 PoE デバイス

-4

該当なし
該当なし

-4

1 ～ 24802.3af/802.3at

24 (15.4W)/13 (30W)84

1 ～ 24802.3af/802.3at

24 (15.4W)/13 (30W)

Sophos Switch

Sophos Switch モデルの概要
48 ポートのスイッチモデル

ハードウェアフォームファクタ設置方式

技術仕様

スイッチの容量 (Gbps)
MAC アドレステーブル

パケットのバッファメモリ

CS110-48
1U

ラックマウント
176

32K

2MB

100 シリーズ
CS110-48P

CS110-48FP

1U

1U

ラックマウント
176

32K

2MB

ラックマウント
176

32K

2MB

200 シリーズ
CS210-48FP
1U

ラックマウント
224

32K

2MB

最大 256 の VLAN に同時に対応(VLAN ID の総数 : 4096)

最大 256 の VLAN に同時に対応(VLAN ID の総数 : 4096)

最大 256 の VLAN に同時に対応(VLAN ID の総数 : 4096)

最大 256 の VLAN に同時に対応(VLAN ID の総数 : 4096)

10/100/1000Base-T

48

48

48

32

SFP 1G

0000

コンソールポート
AC 電源ソケット

コンソールポート
AC 電源ソケット

コンソールポート
AC 電源ソケット

VLAN
ネットワークインターフェイス
100/1000Base-T/2500Base-T
SFP+ 1G/10G

その他のインターフェイス

PoE (Power over Ethernet)-4

パワーバジェット

該当なし

対応する PoE 規格

該当なし

PoE 対応ポート

最大 PoE デバイス

Sophos Central 管理

該当なし
該当なし

-4410W

1 ～ 48802.3af/802.3at

26 (15.4W)/13 (30W)-4740W

1 ～ 48802.3af/802.3at

48 (15.4W)/24 (30W)

164

コンソールポート
AC 電源ソケット
740W

1 ～ 48802.3af/802.3at

48 (15.4W)/24 (30W)

ローカル Web 管理

Sophos Switch

Sophos Switch の管理

Sophos Central を使用すると、リセラー、マネージドサービスプロバイダー、顧客の管理者は、一括管理を実行できます。単一のスイッチを管理する場合でも、複数の製品のある大規模な分散ネットワークへの導入を管理する場合でも、Sophos Central は管理が簡単になり、他のすべてのソフォス製品もワンクリックで利用できます。
スイッチを管理するには、次のいずれかを選択してください。

Sophos Central

ローカル Web 管理 *ソフォスのソリューションを単一の画面で管理できます。初回のリリースでは、設定できるオプションが限られています。

スイッチの機能セットすべて、および設定オプションすべてに、初回のリリースからアクセスできます。

コマンドラインインターフェイス (CLI)*

SNMP*

Sophos Central 管理は、Support and Services
サブスクリプション ライセンスに含まれています。

ネットワーク管理者は、コマンドラインインターフェイス (CLI) を使用してスイッチを管理することもできます。
CLI 管理は、スイッチの購入価格に含まれています。

Web 管理は、スイッチの購入価格に含まれています。

SNMP は、管理および監視するためにすべてのスイッチでサポートされます。

SNMP 管理は、スイッチの購入価格に含まれています。

Active Threat Response ( アクティブな脅威対応 )Sophos Central でスイッチを管理すると、追加の機能を利用して、ソフォスのソリューションやサービスと統合をさらに強化できます。

Active Threat Response では、API からトリガーされた脅威フィードによって自動的に応答が開始され、ネットワークのすべての Sophos Switch と AP6 シリーズアクセスポイントにわたって、侵害されたホストを隔離されます。脅威フィードは、Sophos MDR、Sophos XDR、およびサードパーティのセキュリティソリューションから送信されます。Sophos NDR を使用しているお客様は、この機能により、ネットワーク内部で検出された脅威に対応するためのアクションを追加で利用できます。

利点Ì 有線、無線、管理対象ホスト、非管理対象ホストの隔離Ì ラテラルムーブメントを防止し、修復のための時間を確保

Ì 複数のソース ( ソフォスまたはサードパーティのソリューション ) で検出された問題への対応

Active Threat Response は、Sophos Central か ら Sophos Switch、Sophos Wireless (AP6 シ リ ー ズ の み )、および Sophos Firewall で利用できます。

Sophos Firewall は、Sophos Switch で Active Threat Response を使用するための前提条件ではありませんが、Sophos Firewall を所有しているお客様は、さまざまな対応アクションを実行でき、強化された自動化機能を使用して、すべてのネットワークレイヤーで迅速な修復が可能になります。

Sophos Switch

Sophos Switch ソフトウェアの機能
管理と設定機能に対応しているモデル

ダイナミック VLAN の設定✓ (GVRP) - すべてのモデル

スイッチの自動検出

LAG グループサイズ ( 最大 8 まで )リンクアグリゲーションのグループの合計 ( 最大ポート数まで )IGMP スヌーピング

スタティックルーティング

802.1x 認証✓ ( すべてのモデル )8 –( すべてのモデル )8 –( すべてのモデル )✓ ( すべてのモデル )✓ ( すべてのモデル )IPv4: 静的ルートの 59 エントリ、インターフェイスルートの4 エントリ、およびデフォルトルートの 1 エントリ。
IPv6: 静的ルートの 5 エントリ、インターフェイスルートの16 エントリ、およびデフォルトルートの 1 エントリ。
✓ ( すべてのモデル )IEEE 802.1x MAC 認証バイパス (MAB) - ( ホスト、ポート、およびフォールバック)✓ ( すべてのモデル )IP/MAC ACL✓ ( すべてのモデル )Syslog 収集

ジャンボフレーム
ポート速度と二重通信の自動ネゴシエーション

MDI/MDIX 自動クロスオーバー

IEEE 802.1D MAC Bridging/STP (RSTP 互換性 )IEEE 802.1w Rapid Spanning Tree Protocol (RSTP)✓ ( すべてのモデル )✓(CS101-8/8FP: サイズ 9K、システム設定ごと )( その他のモデル : サイズ 10K、ポート設定ごと )✓ ( すべてのモデル )✓ ( すべてのモデル )✓ ( すべてのモデル )✓ ( すべてのモデル )IEEE 802.1s Multiple Spanning Tree Protocol (MSTP)✓ ( すべてのモデル )IEEE 802.1Q VLAN タグ付け

✓ ( すべてのモデル )エッジポート / ポート高速

ゲスト VLAN と音声 VLAN

IEEE 802.3ad リンクアグリゲーション、LACP を使用

トランクポートを介した、ユニキャスト / マルチキャストのトラフィック分散

IEEE 802.1AX リンクアグリゲーション

Spanning Tree のインスタンス (MSTP/CST)IEEE 802.3x フロー制御およびバックプレッシャ

IEEE 802.3 10Base-T

IEEE 802.3u 100Base-TX

IEEE 802.3z 1000Base-SX/LXIEEE 802.3ab 1000Base-T

IEEE 802.3bz ギガビットイーサネットへの対応

IEEE 802.3 CSMA/CD アクセス方式および物理レイヤーの仕様

ストーム制御ポートミラーリング

DHCP リレー✓ ( すべてのモデル )✓ ( すべてのモデル )✓ ( すべてのモデル )✓ ( すべてのモデル )✓ ( すべてのモデル )✓ ( すべてのモデル )✓ ( すべてのモデル )✓ 100 シリーズのみ (200 シリーズでは未対応 )✓ ( すべてのモデル )✓ ( すべてのモデル )✓ ( すべてのモデル )✓ ( すべてのモデル )✓ ( すべてのモデル )✓ ( すべてのモデル )✓ ( すべてのモデル )✓ ( すべてのモデル )Sophos Switch
セキュリティと可視化機能に対応しているモデル

最大 ACL グループ数

CS101-8/8FP は 2 台、その他のモデルは 8 台

ACL - グループごとの最大エントリ数
IEEE 802.1x 認証、ポートベース

128✓ ( すべてのモデル )IEEE 802.1x ゲスト VLAN

✓ ( すべてのモデル )IEEE 802.1ab LLDP-MED✓ LLDP MED は PoE モデルのみ

シスコ準拠検出プロトコル✓ ( すべてのモデル )優先度タグ - パケット入力フィルタリング✓ ( すべてのモデル )IEEE 802.1ab Link Layer Discovery Protocol (LLDP)DHCP スヌーピング

MAC アドレスフィルタリング

IP ソースガード
Active Threat Response
Sophos MDR/XDR との統合
QoS

IEEE 802.1p ベースの優先度付きキューIP TOS/DSCP ベースの優先度付きキュー

管理✓ ( すべてのモデル )✓ ( すべてのモデル )✓ ( すべてのモデル )✓ ( すべてのモデル )( 有効な場合は 1 ACL グループを使用 )✓ ( すべてのモデル )( 有効な Support and Services サブスクリプションが必要です)✓ ( すべてのモデル )✓ ( すべてのモデル )IPv4 および IPv6 の管理 (IP 割り当ては DHCP または固定アドレスに対応。
ソフォスがデフォルトの動作モードを定義 )✓ ( すべてのモデル )HTTPS✓ ( すべてのモデル )SSH、Web インターフェイス、および REST API✓ ( すべてのモデル )SSH

SNMP v1/v2c/v3✓ ( すべてのモデル )✓ ( すべてのモデル )Sophos Central✓ ( すべてのモデル )DHCP クライアント  ✓ ( すべてのモデル )RFC と MIB への対応

RFC 854 Telnet サーバー

✓ ( すべてのモデル )RFC 1643 Ethernet-like Interface MIB✓ ( すべてのモデル )802.1X 認証用の RFC 2865 RADIUS✓ ( すべてのモデル )RFC 1213 MIB-II✓ ( すべてのモデル )RFC 2618 RADIUS Authentication Client MIB✓ ( すべてのモデル )RFC 1157 SNMPv1/v2c

RFC 1493 Bridge MIB✓ ( すべてのモデル )✓ ( すべてのモデル )Sophos Switch

購入方法
購入製品

含まれる機能、その他ハードウェア購入コストに含まれるもの

ローカル Web/CLI/SNMP 管理
制限付きライフタイム保証

Sophos Switch ハードウェア

Sophos Switch のサポートおよびサービス
サブスクリプションに含まれるもの

サブスクリプションの有効期限が切れた、または未購入の場合* 重要事項スイッチ 1 台あたりの価格

スイッチ 1 台あたりの年次価格

Sophos Central で管理、追加の機能を利用可能
Advanced RMA のサポート
24 時間 365 日体制のマルチチャネルサポート
ファームウェアのアップデート
Sophos Central 管理は読み取り専用
ファームウェアの更新なし
電話サポートなし
先出しセンドバック RMA への対応なし

Sophos Switch は、Support and Services サブスクリプションライセ
ンスがない場合でも、常にローカル設定で動作しますが、上記の制限事項があります。

制限付きライフタイム保証の詳細は、sophos.com/ja-jp/legal を参照してください。

Sophos Switch のサポートアクセス

ソフォスサポートへのアクセスは、Sophos Central に登録および接続されているスイッチに対してのみ有効です。Sophos Central に登録されていないスイッチについては、トラブルシューティング / デバッグが制限されます。

詳細は、sophos.com/switch を参照してください。
ソフォス株式会社営業部
03-3568-7550
Email: sales@sophos.co.jp© Copyright 2024.Sophos Ltd. All rights reserved.
Registered in England and Wales No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, UK.
Sophos は、Sophos Ltd の登録商標です。その他記載されている会社名、製品名は、各社の登録商標または商標です。
24-05-30 DS-JA (MP)