            ビジネスクリティカルなアプリケーション配信を支え、最新のセキュリティを様々なプラットフォームにA10 ネットワークスは 2004 年の創立以来、セキュアアプリケーションサービスのテクノロジーリーダーとして製品の開発、販売、サポートを世界各国で展開してきました。

常に最先端の技術を優れたコストパフォーマンスで提供するよう努力を続ける

A10 ネットワークスは、ネットワークを介してビジネスを推進する多くの皆様に認められています。
日本国内の市場に適したサポートを提供できるよう、2009 年 3 月に日本法人を設立しました。

日本に根差した経営を行ない、日本市場の特徴を理解し、その要望にお応えしていく － それがA10 ネットワークスの使命です。

ISP/通信事業者

Webサービス企業

企業・自治体データセンター

A10 の製品ラインナップ
統合監視・

ロードバランサ/

DDoS脅威可視化ソリューション

インテリジェンスサービス

Harmony Controller

A10 Defend Threat Control

IPv6移行

クラウドアクセス
プロキシ/FW/DPI

クラウドプロキシ

DDoS攻撃対策/

Cloud Access

A10 Defend Detector,

DNS

次世代WAF

キャリアグレードNAT（ADC+CGN+FW+SSL可視化)

Thunder ADC

Next-Gen WAF

Thunder CGN

Thunder CFW

サービス

Advanced Core Operating System (ACOS)

2Controller

Non-Stop DNS

Mitigator,Orchestrator

A10 が提供するソリューション     

 
 



­ 

   

£

¤

£ ¥¢

    ¦詳しくは ▶ P 8

   ¢  ¤                  






        £    

詳しくは ▶ P12

V4

V6                   ­   

               ¡      

詳しくは ▶ P14

                


 

     ­

詳しくは ▶ P16

製品ラインナップ別プラットフォーム対応表はこちら

               ¤ ­   

様々なライセンス体系

       £      

詳しくは ▶ P 10

詳しくは ▶ P13           £  

  





 
 

                   ¡ ¢£                ­

 


 ¤ ¥ ¦  ¢§   ¨ © ª « ¬ ® ¯Thunder シリーズのパフォーマンスを支える独自 OS、ACOS（Advanced Core Operating System）

ACOS プラットフォーム

効率的で正確なメモリ管理

共 有メモリーアーキテクチャー

L4-7
CPU 1

L4-7
CPU 2

L4-7
CPU 3

L4-7
CPUN

フレキシブルトラフィックアクセラレーター
スイッチング/ルーティング

64ビットマルチコアに最適化

最適化された
トラフィック分散

Thunder シリーズは、A10 ネットワークス独自の OS ACOS と64ビット対応の専用ハードウェアにより業界最高峰のパフォーマンスを実現します。

ACOS は、マルチコア・マルチ CPU 構成で、各 CPU が完全に独立した並列処理を実現し、マルチコア CPU 特有の問題であるデータコピーやロッキングをなくすことにより、CPU のパフォーマンスを最大限に発揮させることを可能にしています。

ACOS プラットフォームの特徴
・ アプリケーションの高速化
・ 高度なセキュリティ機能

・ アプリケーションサービスの可用性向上
3

注目のソリューション
自社サービスで使用している IP アドレスがDDoS 攻撃に悪用されていないか監視できるクラウドサービス

A10 Defend Threat Control

詳細を
Webで確認

予め登録した自社サービスの IP を監視・攻撃に加担する可能性があるのか？
・攻撃をしてしまっているのか？

・攻撃を受けているのか？

これらを把握することで攻撃リスクを軽減

世界の DDoS 攻撃状況を表示

世界中のサービスプロバイダに提供している
DDoS 対策技術をベースとした脅威インテリジェンス
独自のスキャナー

・ 攻撃ツール化されたデバイスのスキャン
・ 攻撃インフラの分析

独自のセンサーネットワーク

・ 悪意のある活動の監視・ 攻撃傾向の把握

A10 Defend Threat Control の画面例

ポータル画面（ダッシュボード）プロトコル毎の UDP アンプ攻撃ツール数

プロトコル毎のリフレクタ数

・各種ブロックリストを提供 (Bot ネット・リフレクタ・C2 サーバ等 )・他社製ファイアウォールや SIEM 製品にインポート可能・ブロックリストのサイズはカスタマイズ可能・A10 製品であればサイズを気にせずインポート可能

ブロックリストを配信

DDoS 攻撃に特化した精度の高いブロックリストで 既存のセキュリティ機器と連携可能

他社製
ファイアウォール
/UTM 製品
他社製
SIEM 製品
A10 製品

世界中で発生しているDDoS 攻撃の傾向も確認可能 アドバイザリやレポートなどで防御計画の立案を支援

・専用ポータルからいつでも脅威の状況を把握

・攻撃ツール化されたデバイスや被害 IP を検索可能
・世界中で発生している DDoS 攻撃の傾向を把握
4

・アドバイザリやレポートでプロアクティブな防御を支援

・クラウドサービスだから新規の設備導入やインテグレーションは不要アプリケーション配信＋次世代型 WAF
誤検知が少なくブロッキングモードで使用可能

A10 Next-Gen WAF, Powered by Fastly

詳細をWebで確認

誤検知を最小化

データの搾取/不正な侵入を防御

ブロッキングモードで使用可能

誤検知を最小化する実用的なソリューション

• 実環境でもフルブロッキングモードで使用でき、運用負荷を大幅に軽減

クライアント

負荷分散

WAF

WEBアプリ
APTプラットフォーム• クラウドでの情報収集・分析に加え、先進的な技術によって誤検知を最小化• TLS オフロードや DDoS 対策などの機能も同時に提供し、ユーザ体験の向上と安全な運用環境を実現「A10 Next-Gen WAF, Powered by Fastly」は、A10 のアプリケーション配信・負荷分散＋ Fastly 社の次世代型
WAF を統合したソリューションです。仮想マシンやハードウェアなど、さまざまなフォームファクタで利用可能です。
誤検知を最小化する実用的なソリューションとして、Web サービスを守ります。

複数の A10 製品を一元管理するプラットフォーム

A10 Harmony Controller

シングルパネルから
複数のデバイスを一元管理（一括設定・可視化）

SLB/ADC

設定の自動化（API連携）CGNAT

SSL可視化

プロキシ/FW

マルチクラウド対応

詳細を
Webで確認

LB / ADC のサービス状況を見える化

シングルパネルから複数のデバイスを一元管理（一括設定・可視化）

データセンターやプライベートクラウド、パブリッククラウド、ハイブリッドクラウドなどのあらゆるインフラストラク
チャに導入された A10 製品の一元管理、自動化、分析機能を提供します。
Thunder ADC、CGN、SSLi、CFW、A10 Defend など複数の A10 製品に対して、アプリケーションの設定やポリシー管理を実現する一元管理機能と分析機能を提供します。
5

注目のソリューション
ランダムサブドメイン攻撃（水責め攻撃）から権威 DNS サーバーを守る

Non-Stop DNS

詳細を
Webで確認

OR: Open Resolver
OF: Open Forwarder

Secondary
権威 DNS サーバ

圧倒的な DNS 処理性能により、攻撃を受けても

Zone
転送

OR
OR

に

OF

報

A10 Thunder
Non-Stop DNS

問題なく正常な DNS サービスの継続が可能
Primary
権威 DNS
サーバ

圧倒的な処理性能で、攻撃トラフィックを処理

キャッシュ
DNS サーバ■ 既存の権威 DNS サーバの前段に
Non-STOP DNS を導入■ クライアントからの全ての DNS クエリには
Non-STOP DNS が応答
既存の権威 DNS サーバはプライマリ権威 DNS
サーバとして Zone 情報の管理目的で運用（Hidden Primary DNS 構成）

Non-stop DNS は、A10 Defend Mitigator ( 旧 A10 Thunder TPS シリーズ ) が提供する機能で、大容量のセカ
ンダリ権威 DNS サーバとして動作します。水責めの攻撃 (Water Torture) を受けても応答し続け、もしプライマリの権威 DNS サーバが停止しても、復旧するまでサービスを提供し続けます。

DNS を使ったセキュリティ対策を実現

DNS フィルタリング

詳細をWebで確認不正なサイトPorno /SNS /Violence

DNS キャッシュサーバ(Thunder ADC
Recursive Resolver)

エラー
応答

DNS
名前解決

■ DNS によるアクセス制御

アクセス制御に最適

URL フィルタと同様のカテゴリ情報により名前解決時にアクセス制御✓ URL フィルタと同等のアクセス制御を、よりシンプルに実現

URLカテゴリ情報

A10 の DNS フィルタリングは、DNS ベースでアクセス制御を行う機能です。
A10 が DNS サーバーとして動作し、特定のカテゴリに属するサイトへのアクセスを制限します。
6

TCPトラフィックを超低遅延で負荷分散

超低遅延負荷分散

詳細を
Webで確認

一般的な LB との遅延の比較

1,277 µs

独自のアーキテクチャで超低遅延 を実現

1.90 µs
A10 Thunder Ultra Low Latency モデル

一般的なLB

A10 Thunder Ultra Low Latency モデルは、独自のアーキテクチャにより、一般的な TCP 通信を超低遅延・低ジッ
ターでロードバランスすることができます。超高速取引などの低遅延が求められるアプリケーションにおいて高速で安定したサービスをより多く提供できるようになります。

サービス加入者間で公平な帯域利用を実現

帯域制御・公平制御
一般ユーザ

ヘビーユーザ

帯域制御機能一般ユーザへの影響なし

CGN

ヘビーユーザの通信量を削減回線リソースの有効活用が可能詳細を
Webで確認■ ソース IP アドレスや、アプリケーション種 別に基づき、

通 信 帯 域 や 秒 間 パ ケ ット 数、秒 間 コ ネクション 数、
同時コネクション数を制限することが可能■ ファイアウォールの一部として提供され、CGNAT・ADC
機能との併用も可能■ ハードウェア、仮 想、ベアメタル、コンテナなど幅広い
A10 Thunderフォームファクタで利用可能

インターネット

ヘビーユーザーの帯域を制限することで、サービス加入者間で公平な帯域利用を実現します。
グループ分けした加入者に階層的に制御をかけることも可能です。
7

A10 Defend Suite: DDoS攻撃対策統合ソリューション


 



            ­







 ­

正常ユーザ

攻撃者

A10 Defend
Threat Control

通信状況

A10 Defend Detector（攻撃検知）審通な信信A10 Defend Mitigator :DDoS 攻撃を緩和して、サービス停止を阻止。

不
済
浄
洗

通
み

A10 Defend Suite は、大手サービスプロバイダーやオンラインゲーム会社で多くの実績を持つ DDoS 攻
撃対策ソリューションです。AI/ 機械学習を活用し、DDoS 攻撃を検知・緩和することで、ネットワークを大規模な DDoS 攻撃から保護します。

A10 Defend
Orchestrator
A10 Defend
Mitigator（攻撃緩和）

A10 Defend Detector :フローベースで DDoS 攻撃を検知。

NetFlow, sFlow, IPFIX などのフロー情報を基に攻撃を検知。

A10 Defend Orchestrator :Detector, Mitigator による DDoS 攻撃の検知・緩和を一元管理。
Mitigator とDetector との連携管理や、攻撃状況の把握、

レポーティングなどの機能を提供。

A10 Defend Threat Control :DDoS 攻撃対策の要綱。

A10 の専門チームによる収集・調査・分析。

A10 Defend Suite 活用例
8

アタックサーフェス（攻撃対象領域）の現状把握と対策立案に。
ロバストな最初の防御層として先回り防御を実現。
脅威情報の分析・提供。

A10 のメリット

攻撃による被害や対応にかかるコストを削減

正常通信を
可能な限り保護主な特長

AI/ 機械学習による自動防御

攻撃状況を
リアルタイムで可視化
先回り防御

ボリューム攻撃を受けた際に、攻撃と思われる部分を

将来 DDoS 攻撃に利用される可能性の高いデバイスのAIが学習し、防御フィルタを自動生成することで、正常なIP 情報を脅威インテリジェンス情報として利用するこ

通信のトラフィックへの影響を最小限にとにより、攻撃が発生する前に防御設定が可能

あらゆる DDoS 攻撃に対応

柔軟な構成

ボリューム型攻撃だけでなく、アプリケーション層やネットワークの構成に合わせて、インライン、アウト

フィックによる攻撃からもネットワークを保護

撃検知製品（フローコレクタなど）との連携実績も豊富

ネットワーク層などの高度な攻撃や暗号化されたトラ

オブパス構成など、自由にデプロイ可能で、他社の攻高いパフォーマンス

様々な提供形態

検知・緩和し、マルチコアに最適化された独自 OSと組

Azureなどのパブリッククラウド上での使用など、容量や60 種類のよくある攻撃パターンを専用ハードウェアで専用の物理アプライアンスから、仮想アプライアンス、

み合わせて、最大 5 億 ppsの防御パフォーマンスを実現

使用場所によって適切なモデルを選択

対応製品

2024 年 6 月現在

DDoS 攻撃緩和装置（モード変更で検知装置へ変更可能）～ 10Gbps

Thunder 3350-E

10Gbps
6x1GC, 2x1/10GF, 8x1/10GF, 4x10GF

Thunder 1040

5Gbps
5x1GC, 4x10GF
ハードウェアバイパスオプション

vThunder TPS
仮想アプライアンス
1~ 5Gbps

100 ～ 220Gbps

300Gbps~

SPE モデルThunder 7445

220Gbps
48x1/10GF, 4x100GF

Thunder 7655S

仮想アプライアンス
SPE モデル

A10 Defend Orchestrator

380Gbps
16x100GF

SPE モデルサブスクライバー
ポータル (VM)

Thunder 5845

100Gbps
48x1/10GF, 4x100GF

DDoS 検知専用

vThunder TPS
仮想アプライアンス
10 - 100Gbps

vThunder TPS Detector
仮想アプライアンス

Thunder TPS for Azure
5Gbps*SPE モデル：セキュリティポリシーの適用を高速化するハードウェアである SPE(Security and Policy Engine) を搭載したモデル

最新情報または詳細は、右記の web ページをご覧下さい。

詳細情報

データシート9

サーバー負荷分散・アプリケーション配信（ロードバランサー・ADC）
ビジネスに不可欠なアプリケーションをセキュアに提供        ­ ­ 

インターネット        
  
  

                  



  









  

            

サーバー負荷分散アプリケーションセキュリティ

一元管理と自動化• 迅速な応答のための負荷分散• DNS Application Firewall• リアルタイムのアプリ解析と可視化• サービスの可用性向上

Global Server Load Balancing(GSLB)• グローバル サイト全体での高可用性• コンテンツのローカリゼーション、
規制遵守• Web Application Firewall (WAF)• アプリケーションアクセス管理• ポリシーの集中的な実施• オーケストレーションと自動化• 統合 DDoS 防御

キャッシュ DNS

• VRRP-a• DNS ロードバランス

リダンダンシ/ クラスタリング• aVCS• DNS フルサービスリゾルバ• Scale-out

A10 のメリット

アプリケーションの可用性を向上• 複 数データセンタ、マルチクラウド環
境下での高速・高信頼アプリケーション
配信を実現• ネットワーク遅延やダウンタイムを最小化し、ユーザエクスペリエンスを向上

10

包括的なアプリケーション
セキュリティ

• 高度な SSL/TLS オフロード• シングル サインオン (SSO)• DDoS 攻撃からの防御• Web アプリケーション ファイアウォール (WAF)

アプリケーションの可視性• A10 の Harmony Controllerと連携する
ことにより、アプリケーション毎に提供状況を可視化• オンプレミス、パブリッククラウドも含めたマルチクラウド環境でサービスの管理・制御も可能

主な機能

高度なサーバー負荷分散

アプリケーションごとの分析• 俊敏なトラフィック制御、カスタマイズ可能なサー• A10 Harmony Controller と統合し、ユーザエクスペ

ビス ヘルスチェック、aFleX スクリプトを活用したリエンス、トラフィック プロファイル、ヘルス チェックを可視化し、パフォーマンスを監視

フルプロキシ L4-L7 負荷分散により、アプリケー
ションの可用性を確保

Rest ベースのプログラマビリティ• ラックスペースの効率的利用を実現• 100% の API カバレッジ

マルチテナント対応のソフトウェア• 多くのDevOps、自動化管理ツールへネイティブな統合が可能• カスタマイズ可能なポリシと、ロールベースのアクグローバル サーバー ロード バランシング (GSLB)

セス制御（RBAC）により、強固に分離された最高密度のマルチテナント ソリューションをサポート• グローバルに負荷分散を拡張。高速なサーバレス
ポンスを可能に任意のクラウドへ展開• マルチクラウド環境でのビジネス継続性を実現• ハードウェア、仮想、クラウド、ベアメタル、およびDevOps ツール

コンテナのフォーム ファクターで展開• FlexPool による、マルチクラウド全体でのライセ• Terraform、Ansible などの自動化ツールを使用した

ンスポータビリティ

CI/CD パイプラインへの統合

アプリケーション パフォーマンスの高速化

自動サービス検出• キャッシュ、TCP最適化によるコンテンツ転送の高速化• Thunder Kubernetes Connector (TKC)、また はHashiCorp NIA with Consul などのサードパーティ• 最新の ECC 暗号に対応した TLS/SSL オフロード

ツールを使用し、Kubernetes 環境での自動サービス検出

Web と DNS の保護

分析とイベント監視• シングル サインオン、CAPTCHA、Web および DNS• Prometheus/Grafana および内蔵の Prometheus

ファイアウォール、DDoS 保護などの統合セキュリティ

対応製品

仮想アプライアンス

vThunder ADC for Cloud

Microsoft Azure, AWS:
最大 10 Gbps まで
Oracle Cloud: 最大 24Gbps まで

vThunder ADC
仮想アプライアンス
最大 100 Gbps まで

エクスポータによるネットワークの可視化、イベント監視、

アラートを一元化～ 20Gbps
Thunder 1040
20 Gbps～ 100Gbps
Thunder 4440
78 Gbps

5x1GC, 4x1/10GF

24x1/10GF, 4x40GF

Thunder 940

Thunder 3350S

10 Gbps

5x1GC, 4x1/10GF

50Gbps

6x1GC, 2x1GF, 8x1/10GF, 4x10GF～ 200Gbps
Thunder 6440
150Gbps

48x1/10GF, 4x40GF

Thunder 5840
115 Gbps

24x1/10GF, 4x40GF

Thunder 5840-11
115 Gbps

24x1/10GF, 4x100GF

Thunder ADC
for Container (Docker)
最大 100 Gbps まで

ベアメタル
Thunder ADC
for Bare Metal

Thunder 3350
40Gbps

6x1GC, 2x1GF, 4x25GF, 4x40GF, 4x10GF

Thunder 3350 -E
30Gbps

6x1GC, 2x1/10GF, 8x1/10GF, 4x10GF

Thunder 5440

2024 年 6 月現在

200Gbps ～超低遅延モデルThunder 7655S

Thunder 3745

370 Gbps
16x100GF

SPE モデル4 x 10GE

Thunder 7440
220 Gbps

48x1/10GF, 4x40GF

Thunder 7440-11
220 Gbps

48x1/10GF, 4x100GF

100 Gbps

24x1/10GF, 4x40GF

Thunder 6655S
185 Gbps
16x100GF

SPE モデル*SPE モデル：セキュリティポリシーの適用を高速化するハードウェアである SPE(Security and Policy Engine) を搭載したモデル

最新情報または詳細は、右記の web ページをご覧下さい。

ソリューション詳細

データシート11

帯域制御・公平制御
監視

通信サービス加入者

Thunder CFW

公平制御

グループ

一般ユーザ

Rate-limit

ヘビーユーザ

Rate-limit

公平制御

一般ユーザ

Rate-limit

ヘビーユーザ

インターネット

A10 の帯域制御ソリューションを用いることで、ヘビーユーザーの過帯域制御機能はファイアウォール機能の一部として搭載されており、利用を実現できます。送信元・送信先 IPアドレス等や、DPI を利用して可能です。

剰な帯域の利用を抑制することができ、公平かつ有効な通信帯域の識別したアプリケーション種別を指定し、上り下りの通信帯域やコネクション数などを制限できます。

公平制御以外にも CGNAT 機能・ADC 機能と併せて利用することも大容量の専用ハードウェア製品に加えて、ベアメタルソフトウェアや、
仮想ソフトウェア、コンテナでも本機能を利用できます。

A10 のメリット
v4
階層的な公平制御

ネットワーク資源の有効活用

アプリケーション識別と制御

CGNAT 機能等との併用

トラフィックピーク時にヘビー

通信帯域やセッション数、秒間Deep Packet Inspection によりキャリアグレードNAT やファイアで 公平な帯域の利 用を実 現し、計で制御し、ネットワーク資源を利 用ア プリケーションを可 視やフォワードプロキシ機能など、ユーザーの帯域を制限すること

通信事業者が通信サービス加入

者の満足度を高めることが可能。

パケット数 などを上り・下り合有効活用可能にリケーション毎の帯域制御や通信制御が実現可能に

階層的に制御をかけることも可能

対応製品～ 100 Gbps*

仮想アプライアンス

Thunder 4440S
24x1/10GF, 4x40GF

vThunder仮想アプライアンス

Thunderfor Container (Docker)

化し利用されているアプリケー

ションの状況を確認したり、アプグループに分けたサービス加入者にvThunder CFW for Cloud

通信のアプリケーションを識別し、Thunder 5840

24x1/10GF, 4x40GF

利用可能

2024 年 6 月現在

200Gbps* ～Thunder 7440

Thunder 7655S

48x1/10GF, 4x40GF

Thunder 7440-11

Thunder 5440

Thunder 6440S

48x1/10GF, 4x100GF

16x100GF

Thunder 3350S

6x1GC, 2x1GF, 8x1/10GF, 4x10GF

ベアメタル

24x1/10GF, 4x40GF

48x1/10GF, 4x40GF

Thunderfor Bare Metal* 公平制御で必要となるスループットの目安

最新情報または詳細は、右記の web ページをご覧下さい。
12

A10 Thunder の持つ機能をトラフィック制御と併せて同一筐体で～ 200 Gbps*

Thunder 5840-11
24x1/10GF, 4x100GF

ウォール、負荷分散・回線分散

ソリューション詳細

データシートThunder 7650
16x100GF

プロキシ
ログサーバ

WAN

自宅

外出先

大規模拠点

パッシブ型

インター
ネット

インライン型
パッシブ型

Thunder CFW

アクセスログ・ローカルブレークアウトとテナント制御・各種セキュリティ

中小規模拠点

連携

連携

認証サーバ
Active Directory/LDAP/RADIUS

セキュリティ 製品

インライン型

ミラー

クライアントインターネットICAP・証明書配布・モバイルアクセス制御

アカウント利用制御

ICAPサーバ

暗号化トラフィック

平文トラフィック

A10 の Thunder シリーズは Web のフォワードプロキシとして動作し

SSL/TLS 通信の可視化を行い詳細なユーザーの振る舞いを記録すます。クラウドサービスの活用により生じるインターネット向けの大るとともに、各種セキュリティ製品と連携して暗号化通信に隠れた脅性能を有します。上位プロキシへのプロキシチェインやクラウドサー

ピュテーションなどの脅威インテリジェンスによる日々変化する脅威制御を行うことができます。

イアウォールの機能による通信制御も可能です。

定しての認証・認可に基づくアクセス制御を行うことで、企業や組織のキャンや、ゼロデイ攻撃に対応するコンテンツ無害化、機密情報の漏規模な通信セッション処理にも十分対応できる、高いセッション処理

ビス向けトラフィックのバイパス、回線分散など、多様なトラフィック
各種認証サーバ / 認証サービスと連携し、ユーザーやグループを指ゼロトラストセキュリティの実現に寄与します。

威に対応できます。URLフィルタ・URLレピュテーション・IP アドレスレへの防御も実現できます。L4ファイアウォールやアプリケーションファ

複数のアンチマルウェアエンジンを利用して検知率を向上するマルチス
洩を防ぐデータ損失防止などもプロキシ機能と併せてご利用頂けます。

A10 のメリット
セキュアで快適なクラウド
サービス利用環境の実現

認証・認可基盤と連携し、リソース

暗号化通信の可視化により、セキュや回線分散による通信のボトル

セスを柔軟に制御からの防御と詳細なアクセスログ

大規模トラフィックの振り分け
ネック回避と、ID ベースセキュリ

ゼロトラストセキュリティの実現

およびインターネットへのアクティを実現するテナント制御

対応製品

仮想アプライアンス

vThunder CFW for CloudvThunder仮想アプライアンス

Thunderfor Container (Docker)

1.5Gbps*
5x1GC, 4x1/10GF

Thunder 940

0.5Gbps*
5x1GC, 4x1/10GFの取得が可能となり、攻撃の痕跡

セキュリティを強化～ 50,000 クライアント

Thunder 3350

Thunder 5440S

Thunder 3350 -E

3Gbps*
6x1GC, 2x1/10GF, 8x1/10GF, 4x10GF

ベアメタル

脅威インテリジェンスとの連携に

より、不正なサイトへのアクセス～ 20,000 クライアント

3Gbps*
6x1GC, 2x1GF, 4x25GF, 4x40GF, 4x10GF

不正アクセス防止

リティ製品と連携した隠れた脅威
や従業員の振る舞いを確実に追跡～ 5,000 クライアント
Thunder 1040S

振る舞いの追跡15Gbps*24x1/10GF, 4x40GF

Thunder 4440S
8Gbps*
24x1/10GF, 4x40GF

Thunder 3350Sや攻撃者からのアクセスを防止し、

50,000 クライアント～
Thunder 5840S
25Gbps*24x1/10GF, 4x40GF

Thunder 5840S-11
25Gbps*24x1/10GF, 4x100GF

Thunder 6440S
22Gbps*
48x1/10GF, 4x40GF

2024 年 6 月現在

Thunder 7655S
72Gbps*16x100GF

Thunder 7440S
25Gbps*
48x1/10GF, 4x40GF

Thunder 7440S-11
25Gbps*
48x1/10GF, 4x100GF

5.5Gbps*
6x1GC, 2x1GF, 8x1/10GF, 4x10GF

Thunderfor Bare Metal* 全通信を SSL/TLS 可視化した際の最大スループット

最新情報または詳細は、右記の web ページをご覧下さい。

ソリューション詳細

データシート13

IPv6 移行、IPv4 枯渇対策           

V4       

V6         ­         
IPv4

    

IPv4




IPv6


    




IPv6


IPv4



        



IPv6




    

IPv4

IPv4


    

IPv4


    

A10 の IPv4 枯渇対策・IPv6 移行ソリューションは、新規入手が困難な IPv4 アドレスの加入者収容効率を上げて、サービスを延命することができるCGNAT 機能と、あらゆるネットワーク基盤上で、
IPv4、IPv6 サービス両方のサービス提供を低コストで実現する

IPv6
トンネリングや、
プロトコル変換機能を提供します。

A10 の CGNAT と IPv6 移 行 技 術 は、過 去 10 数 年 以 上、国 内、    



IPv4




IPv6




    




            

IPv4


    

IPv6


    








IPv4


    



IPv6







IPv4


    

IPv4


    Thunder CFWモデルを利用すれば、CGNAT とIPv6 移行に加えて、DPI を使用した帯域制御も可能です。

大容量の専用ハードウェア製品に加えて、ベアメタルソフトウェアや、
仮想ソフトウェア、コンテナでも利用できるため、ハードウェアなどの基盤設備を共通化した構成も可能です。

海外含めた多くの通信事業者で商用実績がある信頼性の高い

ソリューションです。

A10 のメリット

IP アドレス購入にかかるコストを削減14

IPv4、IPv6 基盤の共通化で運用コストを削減

加入者通信の制御やセキュリティ機能を提供可能

主な特長

豊富な商用実績

全機能標準搭載• 国内・海外の大手通信事業者において、CGNAT• サービス提供に必要な全ての機能が標準で搭載さ及び IPv6 移行の豊富な商用稼働実績を持ったれているため、機能毎にライセンスを購入するよう信頼性の高いソリューション

v4

v6

な追加のコスト不要。また、論理パーティションを使用することで、CGNAT や複数の移行技術を並行して利用することが可能

あらゆる IPv6 移行技術に対応• 商用で使用されているほぼ全ての IPv6 移行技術

柔軟な構成に対応しているため、既存設備や投資計画に合• 既 存 の 設 備 が IPv4、IPv6 のどちらをベ ースにしわせた柔軟な構成を取ることが可能ていても、トンネリングや変換機能を利用することで、両バージョンのサービスを提供することが可能

大容量• 最大同時接続数 5 億 1200 万の大容量をサポート

様々な提供形態

しているため、加入者数の多い大手事業者において• 専用の物理アプライアンスから、仮想アプライアンス、も高い収容効率でサービスを構成することが可能

ベアメタルソフトウェアなど、容量や使用場所によって適切なモデルを選択可能

対応製品

仮想アプライアンス

vThunder仮想アプライアンス

Thunder CGN for
Container (Docker)～ 100Gbps

Thunder 4440

2024 年 6 月現在～ 200Gbps

200Gbps ～Thunder 6440

Thunder 8665S

SPE モデルThunder 7655S

SPE モデル

78 Gbps
24x1/10GF, 4x40GF

48x1/10GF, 4x40GF

Thunder 3350S

Thunder 5845

550 Gbps
12 x 400GF

5840

50Gbps
6x1GC, 2x1GF, 8x1/10GF, 4x10GF

115 Gbps
48x1/10GF, 4x100GF

Thunder 3350

Thunder 5840

SPE モデル370 Gbps
16x100GF

最大 180Gbps まで

ベアメタル
Thunder CGN for Bare Metal

40Gbps
6x1GC, 2x1GF, 4x25GF, 4x40GF, 4x10GF

Thunder 3350 -E

30Gbps
6x1GC, 2x1/10GF, 8x1/10GF, 4x10GF

115 Gbps
24x1/10GF, 4x40GF

Thunder 5840-11
115 Gbps
24x1/10GF, 4x100GF

Thunder 7650
370 Gbps
16x100GF

Thunder 7445

220 Gbps
48x1/10GF, 4x100GF

Thunder 5440

100 Gbps
24x1/10GF, 4x40GF

SPE モデルThunder 7440

220 Gbps
48x1/10GF, 4x40GF

Thunder 7440-11
220 Gbps
48x1/10GF, 4x100GF*SPE モデル：セキュリティポリシーの適用を高速化するハードウェアである SPE(Security and Policy Engine) を搭載したモデル

最新情報または詳細は、右記の web ページをご覧下さい。

ソリューション詳細

データシート15

ローカルブレイクアウト・クラウドアクセスプロキシ
外向けの通信インターネット

インターネット向けの通信クラウドサービス向けの通信

クラウド
サービス

❶



A10 Thunder

❷

データ
センター

オフィス

製造拠点・リモートワーク❶ クラウドアクセスプロキシ❷ クラウドプロキシ（A10 Cloud Access Controller）• ローカルブレイクアウト• A10 が提供するクラウドサービス• テナント制御• トラフィック制御＋アクセス制御＋セキュリティをクラウド上で• プロキシなどネットワーク機器の負荷軽減• シンプルなライセンス体系• シャドー ITの監視• 様々なセキュリティ機能との連携• アプリケーションごとの接続監視• 上位の SaaS・SASE ソリューション等と連携して、トータルコストの抑制に• ファイアウォール等、各種セキュリティ• Zero Trust Network Access（ZTNA)• Secure Web Gateway

A10 のメリット

トラフィック分離

アクセス制御セキュリティ

• ローカルブレイクアウト、データセンタ• ID ベースのアクセス制御• ブレイクアウト後のトラフィックへの• SSL/TLS 通信の可視化• 特定サイト以外へのアクセスのブロック• マルチスキャン、無害化、データ漏洩防止

ブレイクアウト時に宛先ドメインでの分離• 自治体ネットワークの三層分離に対応

最新情報または詳細は、
右記のweb ページをご覧下さい。
16• テナント制御• URL フィルタ• アクセスログの取得

A10 Cloud Access Proxy
ブレイクアウトソリューション詳細

セキュリティ

などの各種セキュリティ機能を利用可能

A10 Cloud Access Controller
ソリューション詳細

データシート主な機能

様々なセキュリティ機能

トラフィック振り分け• URL フィルタリング• A10 Thunder CFWをプロキシとして導入することにより、SaaS 導入後の既存プロキシへの負荷を軽減• IP レピュテーション• 認証基盤との連携• 不定期に変更される Microsoft 365 のドメイン名の自動更新も可能• アプリケーションファイアウォール• レイヤ 3, レイヤ4 ファイアウォール

回線オフロード• レートリミット機能• マルチスキャンエンジン• 例えば、SaaSへのアクセスはプロキシを経由せず直接

SaaS 専用回線へ振り分け、SaaS 向け通信以 外は、
既存プロキシサーバへ振り分け• ファイル無害化（ CDR)

• データ損失防止（ DLP ）• SSL/TLS 復号• 回線のひっ迫を回避しながら安全性も担保

テナント制限• 明示型 / 透過型プロキシとして動作• アクセスログ取得

Secure Web Gateway• 指定した法人アカウントのみクラウドサービスへの• URLフィルタリング、アプリケーション可視化・制御、
脅威インテリジェンスなどの機能によりリスクを軽減。
ユーザーレベルのきめ細かい制御を実現

ログインを許可することで個人アカウントや無料アカウントの使用を制限し、機密情報が漏洩するリスクを低減対応製品

仮想アプライアンス• SIEM 製品との連携、高速ロギングなどにより、プライバシー標準に準拠したコンプライアンスを実現• SSL/TLS 可視化機能～ 5,000 クライアント～ 20,000 クライアント～ 50,000 クライアント

Thunder 1040S

Thunder 3350

Thunder 5440S

vThunder CFW for CloudvThunder仮想アプライアンス

Thunderfor Container (Docker)

1.5Gbps*
5x1GC, 4x1/10GF

Thunder 940

0.5Gbps*
5x1GC, 4x1/10GF

3Gbps*
6x1GC, 2x1GF, 4x25GF, 4x40GF, 4x10GF

Thunder 3350 -E

3Gbps*
6x1GC, 2x1/10GF, 8x1/10GF, 4x10GF

ベアメタル

Thunderfor Bare Metal

15Gbps*24x1/10GF, 4x40GF

50,000 クライアント～
Thunder 5840S
25Gbps*24x1/10GF, 4x40GF

Thunder 7655S
72Gbps*16x100GF

Thunder 5840S-11
25Gbps*24x1/10GF, 4x100GF

Thunder 4440S
8Gbps*
24x1/10GF, 4x40GF

Thunder 6440S
22Gbps*
48x1/10GF, 4x40GF

Thunder 3350S

2024 年 6 月現在

Thunder 7440S
25Gbps*
48x1/10GF, 4x40GF

Thunder 7440S-11
25Gbps*
48x1/10GF, 4x100GF

5.5Gbps*
6x1GC, 2x1GF, 8x1/10GF, 4x10GF* 全通信を SSL/TLS 可視化した際の最大スループット

Cloud Access Controller ライセンス体系• Basic、Standard、Advanced の包括ライセンスのみ• 追加オプション有• クライアント数での課金• 課金単位：50 クライアント（最小利用：50 クライアントより）• 期間：1 年単位（最小契約：1 年）• フリートライアル：有（1 か月）• アクセスログは最大 3 か月保管

• （ログは Web API 経由で取得可能）

2024 年 6 月現在
機能フォワードプロキシ

Basic○

トラフィック制御機能○

リバースプロキシ
認証基盤連携アクセスログ保管

URL フィルタリング
SSL/TLS 復号

SaaS サービスのテナント制御

IP アドレスレピュテーション

アプリケーション可視化と制御

アンチマルウェア

コンテンツ無害化
データ損失防止Site-to-Site IPsec VPN による接続

Client-to-Site IPSec VPN による接続

○
○
○
○

ライセンス種別
Standard
Advanced
○
○
○

○

○

○

○
○
○
○

○

追加オプション

○
○
○
○

○

○

○

○

○

○

○
○
○
○
○

○

17

導入例
Web 事業者

マルチクラウドでのアプリケーション配信の最適化とセキュリティ強化・運用の効率化により、高品質・高信頼の Web サービスを実現
一元管理と自動化

リモートデータセンター

Harmony Controller

インターネット

Thunder ADC

モバイルユーザ・DNS SLB

・トラフィックステアリング

・DNSアプリケーション
ファイアウォール

・サーバー負荷分散・サービスチェイン

・キャッシュDNS（フルサービスリゾルバ）

ロードバランシング
個別コンテンツサービス

ビデオ配信の最適化

DNSサーバThunder ADC

その他サービス

Thunder ADC

・サーバー負荷分散/
GSLB
・SSLオフロード・DDoS緩和モバイル向けサービスにおける
トラフィックステアリング＆ADC 機能

サービス事業者向け
ADC 機能WEB/
アプリケーションサーバー

ロードバランシング

自治体

α´モデルに対応。LGWAN 系端末から Microsoft 365 等の特定通信を接続可能にする
ローカルブレイクアウトとテナント制御を提供
クラウド
サービス

次期自治体情報
セキュリティクラウド

・管理外アカウントでのログインを制限

・DDoS対策 ・ファイアウォール
・次世代WAF（オプション）・アクセスログの取得

正規アカウント

住基ネット

宛先ドメイン名に応じた
通信振り分けによりクラウドサービス向けのみ
直接接続を許可

ファイアウォール

マイナンバー系通信
18

インター
ネット

個人/無料アカウント

・Webサーバ負荷分散と災害時対応
・プロキシ機能・トラフィックの振り分けと回線分散
・HTTPS SMTPSなど暗号化通信への対応
・URLフィルタリング
・無害化、DLP、マルウェア対策

テナント制御LGWAN
ローカルブレイクアウト

LGWAN 系通信

ファイアウォール

インターネット系通信エンタープライズネットワーク向けソリューションマップ

データセンター／拠点／クラウドの各ポイントで通信トラフィックを最適化しセキュリティを強化
インターネット
データセンター・ DDoS防御・ L4/L7 ファイアウォール
セキュリティ機器

社内サーバー

データセンター・トラフィック制御とテナント制御
・ SSL/TLS 通信可視化と各種セキュリティ
社内サーバー・ IPsec-VPN によるクラウドサービスとの接続
・トラフィック制御とテナント制御
・ SSL/TLS 通信可視化と各種セキュリティ

中小規模拠点

中小規模拠点・フォワード / リバースプロキシ

・ SSL/TLS 通信可視化と各種セキュリティ

・ IPsec-VPN によるクライアントや
データセンター / クラウドとの接続による・クラウドサービス上でのリモートアクセスの実現
トラフィック制御とテナント制御

セキュリティ機器

・フォワード / リバースプロキシ

IPsec-VPN

WAN

・ IPsec-VPN によるクラウドサービスとの接続

・ クラウドサービス上でのトラフィック制御とテナント制御

・ DDoS防御・ L4/L7 ファイアウォール
IPsec-VPN・フォワード /リバースプロキシ

・フォワード /リバースプロキシ

インターネット・ ローカルブレークアウトとテナント制御 WAN

・ SSL/TLS 通信可視化と各種セキュリティ

・ IPsec-VPN によるクライアントや
データセンター / クラウドとの接続によるリモートアクセスの実現

自宅

・ 各種セキュリティ

外出先

大規模拠点

・ ローカルブレークアウトとテナント制御自宅

・ 各種セキュリティ

パッシブ型
SSL/TLS 通信可視化と連携ソリューション

外出先

インライン型

大規模拠点

SSL/TLS 通信を高速に復号し多様なセキュリティ製品と連携、暗号化通信に隠れた脅威を検知し防御
パッシブ型

パッシブ型

パッシブ型

クライアント・証明書配布・モバイルアクセス制御
クライアント・証明書配布・モバイルアクセス制御
暗号化トラフィック

インライン型ミラー

インライン型

インライン型

インターネットミラー

ICAP

ICAPサーバ

ICAP

ICAPサーバ

アカウント利用制御

インターネット

アカウント利用制御

平文トラフィック

暗号化トラフィック

平文トラフィック

19

導入例
モバイル事業者様向けソリューションマップ（ LTE/5G-NSA 向け）
遠隔データセンターアプリケーションとサーバー

GSLB
DDoS 防御
IPsec遠隔データセンター
VPN
DC FW

SIP
SIP サーバー
SLB

アプリケーションとサーバー
SLB
WAF
AAM
（SSO）
TLS オフロード

RAN & EPCGSLBDDoS 防御
遠隔データセンター
IPsec
VPN
SUBSCRIBERDC& FW
POLICYMANAGEMENTSIP サーバー

データセンター

DNS サーバー

データセンターキャッシュ DNSDNSDNS
サーバー
セキュリティ
（DAF/DoH/DoT)& 高速化 /SLB

マルチテナントSLB
ホスティングサーバー
ファイアウォール
IPsec VPN

VoLTE
データセンター
DDoS 防御

DDoS 防御権威 DNS 防御
マルチテナントSLBMSSP/
DNS サーバーキャッシュ DNS ホスティ
ングサーバー
DNSインフラプロバイダ
DNS セキュリティホスティングファイアウォール
AAA（DAF/DoH/DoT)
IPsec
VPN
RAN & EPC GSLB HLR/HSS DDoS 防御
RADIUS/ IPsec VPN OCS& 高速化 /SLB
Diameter SLB DC FW PCRF
DDoS 防御
SUBSCRIBER & POLICY
Gi / SGi LAN
権威 DNS 防御
キャッシュ
マルチテナントSLB
SIP
アナリティクス&管理 オプション
GGSN / PGW
MANAGEMENT
INTERNET
MULTIMEDIA
内部の
MSSP /
DNS
セキュリティ
ファイアウォールSLBSLB
DNSインフラSUBSYSTEM (IMS)
アプリケーション/サーバー
ホスティ
ング プロバイダ（DAF/DoH/DoT)
IPsec VPN
WAF
AAA
RAN & EPC
v4 v6
インターネット& 高速化 /SLB
AAM
（SSO）
VoLTE
HLR/HSS
IPsec VPN
DDoS
防御
TLS
オフロード
RADIUS/
DDoS
防御
SLB
CGNAT
Gi/SGi FW DDoS 防御MME/
GTP OCSFW
SUBSCRIBER& POLICY
権威 DNS 防御
Diameter
SLB
IPsec VPN
PCRFDefend Orchestrator
SGSN/SGWGTP Director
MANAGEMENT
内部のMSSP /
Gi / SGiINTERNETLAN MULTIMEDIA
アナリティクス&管理
GGSN
/
PGW
DNSインフラSUBSYSTEM(IMS)
アプリケーション/サーバー
ホスティ
ング プロバイダ オプションAAA
GTP FW
HLR/HSS
v4
v6
RADIUS/
OCS
インターネット・透過キャッシング
Harmony Controller
IPsec VPN
Diameter SLB
PCRF ePDG
・メディア /TC
Wi-Fiアクセスポイント
SLBサービスプロキシ
CGNAT
Gi/SGi FW DDoS 防御
Gi
/
SGi
LAN
MME/
GTP FW・最適化などIPsec VPN
アナリティクス&管理
オプション
GGSN
/
PGW
Defend Orchestrator
SGSN/SGW GTP Director

モバイル
端末

モバイル
端末
モバイル
端末

IPsec VPN

MME/
SGSN/SGWGTP FW

GTP FW
Control
GTP DirectorPlane
ePDG

内部の
INTERNET
MULTIMEDIA
アプリケーションとサーバー
SIP サーバー
SIP
アプリケーション/
SUBSYSTEM(IMS)SLBサーバー
SLB
WAF
AAM
（SSO）
VoLTE
TLS オフロード
DDoS 防御

v4

v6

SLB
CGNAT
Gi/SGi FW DDoS 防御・透過キャッシング
IPsec VPN
・メディア /TC サービスプロキシ
GRX/IPX
・最適化などAF
Network

Wi-Fiアクセスポイント
モバイル事業者様向けソリューションマップ（
5G-SA 向け）
NSSF
NRF
UDM
NEF

❸

Wi-Fiアクセスポイント

❸

gNB

gNB
gNB

❸

NSSF
NSSF

AMF

NRF

AMF
❷

AMF

User Plane
User Plane

ePDG

NRF

User Plane❷❷GTP FW

Control Plane
SMF
AUSF
UDM

Control Plane
UDM
SMF

UPF

NEF

PCF

NEF
AUSF

・透過キャッシング・メディア /TC サービスプロキシ
・最適化など

❹

AF

AF
PCF

Core
Network❹

PCF
CFW❶ Thunder
N6 Firewall

SMF

AUSF

UPF

❶

❹

遠隔データセンター
Thunder CFW

UPF

N6 Firewall

DDoS
防御 CFW
Thunder

GSLB
IPsec VPN
DC FW

遠隔データセンター

コアネットワーク

遠隔データセンター
SUBSCRIBERGSLB & POLICY
DDoS 防御MANAGEMENT
IPsec VPN
DC FW

お客様宅

お客様宅
お客様宅

AAA
OCS防御
DDoS
PCRF

GSLB
RADIUS/IPsec
VPN トワーク
Diameter
SLB
コアネッ
DC FW
RGW

SUBSCRIBER & POLICYMANAGEMENT
コアネッ
トワーク

BRAS/BNG

DDoS
防御
AAA

CGNAT

SUBSCRIBER＆FW& POLICY OCSRADIUS/MANAGEMENT
PCRF
Diameter SLB

RGW
RGW

RADIUS/
Diameter SLB

BRAS/BNG

BRAS/BNG

AAA
OCS
PCRF

CGNAT
＆FW
CGNAT
＆FW

DDoS 防御

DDoS 防御

GRX/IPX
NetworkCore
NetworkCore
Network

SLB
WAF
AAM（SSO）
アプリケーションとサーバー
TLSオフロード内部のアプリケーションとサーバー
アプリケーション / サーバー

インターネット

Harmony
Controller
DDoS防御など)❶ N6 Firewall (+CGN, DPI,Defend
Orchestrator❷ SeGW (バックホールのセキュリティ)❸ コントロールプレーンのセキュリティ
Harmony Controller(HTTP/2, TLS-Proxy, DDoS防御など)❶ N6 Firewall (+CGN, DPI, DDoS防御など)

ローミングセキュリティ❹❷
SeGW (バックホールのセキュリティ)(+CGN, DPI, DDoS防御など)
コントロールプレーンのセキュリティ❶ N6❸ Firewall(HTTP/2, TLS-Proxy, DDoS防御など)

GRX/IPX
Network

アプリケーションとサーバー❶ N6 Firewall
ISP/CATV 事業者様向けソリューションマップ

20

ホスティングサーバー❷ SeGW (バックホールのセキュリティ)ローミングセキュリティ❹ DN
トロールプレーンのセキュリティ❸ コン(HTTP/2, TLS-Proxy, DDoS防御など)❹ ローミングセキュリティ
データセンター

DNS サーバー

DN

DN

キャッシュDNS
データセンター
DNSセキュリティ

（DAF/DoH/DoT)
高速化/SLB
DNS&サーバー

データセンター

権威DNS防御

ホスティングサーバー

マルチテナントSLB
ファイアウォール
IPsec VPN
ホスティングサーバー
DDoS防御MSSP /DNS サーバー
ホスティ
ングサーバー
DNS インフラ
ホスティ
ング
プロバイダ
キャッシュDNS
マルチテナントSLBSLBDNSセキュリティ
ファイアウォールWAF（DAF/DoH/DoT)
IPsec VPN
AAM（SSO）& 高速化/SLB
アナリティクス & 管理オプション
キャッシュDNS
マルチテナントSLB
TLSオフロード
DDoS防御SLBDNSセキュリティ
ファイアウォール
権威DNS防御 インターネッ
ト VPN
WAF
（DAF/DoH/DoT)
IPsec
内部の
MSSP /AAM（SSO）& 高速化/SLBDNS インフラ
アプリケーション / サーバー
ホスティング プロバイダ
DefendHarmony
TLSオフロード
DDoS防御 Orchestrator
Controller
権威DNS防御
内部のMSSP /DNS インフラ
アプリケーション / サーバー
ホスティング プロバイダ

インターネット
インターネット

アナリティクス & 管理オプション

アナリティクス & 管理オプション
DefendOrchestrator

DefendOrchestrator

Harmony
Controller

Harmony
Controllerパートナーソリューション

Microsoft 365ドメイン情報自動更新ソリューション

Microsoft 365 のドメイン情報は定期的に更新があり、手動で更新する場合には運用負荷が増大します。

そこで、A10 が提供する API や A10 の販売パートナーが提供するソリューションを利用することにより、振り分けに必要な設定更新を完全に自動化することができます。

各ソリューションの詳細は、A10 ネットワークスまでお問い合わせください。a10networks.co.jp/contact

Microsoft 365 URLを
定期的に取得Microsoft 365 URLを
定期的に取得Microsoft 365 URLを
定期的に取得URL情報自動更新

TXT

サービス

URL情報自動更新

宛先URLによって、Proxyを迂回させるか判断し、端末
振り分けを行う。
宛先URLによって、Proxyを迂回させるか判断し、振り分けを行う。
クラウドサービス
その他
端末
インターネット

その他
クラウドサービス

Microsoft 365
WebService

その他
公開ドメインリスト
クラウドサービス

Microsoft 365
公開ドメインリスト
WebService

ドメインリスト
NEW
取得

ｂox
端末 等

クラウドサービス
GoogleMicrosoft
Workspace365
クラウドサービス

ｂox 等

Microsoft 365
WebService
ドメインリスト
公開ドメインリスト

取得

GoogleMicrosoft
Workspace
クラウドサービス向け通信
インターネット
365

公開ドメインリスト

ドメインリスト
NEW 取得ドメインリスト
取得
NEW
NEW

DLIST
Manager
Cloud
DLIST

NEW

負荷減少

最適化リスト取得（暗号化通信）

Cloud
DLIST
Manager
最適化リスト生成
Cloud

最適化リスト生成

Microsoft

Microsoft

Microsoft

定期アクセス❶

定期アクセス❷❶

負荷減少

最適化リスト取得（暗号化通信）Manager
最適化リスト生成

A10 Thunder既存
プロキシサーバシリーズ
お客様イントラネット

A10 Thunderシリーズ
お客様イントラネット

プロキシサーバー
社内ネットワーク

プロキシサーバー
社内ネットワーク

サーバー

IP/ドメイン情報のClassList
Microsoft 365
IP/ドメイン情報のClassList

A10 Thunder既存
シリーズ
プロキシサーバ

お客様イントラネット
社内ネットワークサーバー

Microsoft 365用の 情報取得
定期アクセス ClassList
IPアドレス/❷サーバー
ドメイン情報❶ ファイル作成 ❸Microsoft 365用の 情報取得
IPアドレス/ClassList❷❸
ドメイン情報ファイル作成Microsoft 365用の 情報取得
IPアドレス/ClassList❸
ドメイン情報ファイル作成Microsoft 365
IP/ドメイン情報のClassList365
Microsoft

既存
プロキシサーバ

負荷減少

定期アクセス
（FTP)

定期アクセス
❹（FTP)❺

プロキシサーバー

A10 Thunder
A10 Thunder❹
定期アクセスClasslist
（FTP)
ファイルの
❺
A10 Thunderその他の
Microsoft 365❹
インポート
Classlist
向け通信

ファイルの
Microsoft 365
❺
インポート
向け通信
Classlist
ファイルのMicrosoft 365
インポート

インターネット
インターネット

Microsoft365

インターネット

Microsoft
365

Microsoft365

インターネット
アクセス
その他の

Proxyサーバ

Proxyサーバ

FQDN更新リスト

FQDN更新リスト

a10-info@ctc-g.co.jp

Web サイト: https://www.ctc-g.co.jp/solutions/a10_axthunder/

運用の自動化による業務の安定稼働を実現

本サービスは、A10 製品を新規または更新でご導入頂く際には無償でバンドルしてご提供しており、Microsoft365 をはじめ、WindowsUpdate や複数のクラウドサービス(Box、Google Workspace、Webex Meetings、Zoom) の公開ドメインリスト情報を自動で取得しA10 に適用することで、常に最新のリスト情報で A10 の振り分けが可能となります。

さらに、「個別指定リスト機能 」や「除外リスト機能 」を有し、リストの個別カスタマイズが可能なため、お客様のネットワーク環境に合わせてきめ細やかな運用を行うことができます。

お問合せ : 総合受付窓口

0120-20-7430 | https://www.fujitsu.com/jp/group/fnets/contact/

Web サイト: https://www.fujitsu.com/jp/group/fnets/solutions/network/a10/

SCSK 株式会社

クラウドプロキシの A10 運用負荷軽減無償サービス

A10 機器向け Classlistファイル自動更新サービス

Microsoft 365 の IP/ドメイン情報は定期的に変更されることがあり、その都度設定を変更する必要があります。本ソリューションは、最新の IP/ドメイン情報をSCSK が提供することで、運用の手間を軽減する無償のソリューションです。SCSK が Microsoft 365や関連サービスでお問合せ : ネットワークセキュリティ事業本部
a10-info@scsk.jp

ネットワークプロダクト第二部

Web サイト: https://www.scsk.jp/product/common/a10networks/cloud_access_controller.html

FQDN
更新サーバ
FQDN
更新サーバ

FQDN更新リスト

お問合せ : 情報通信事業グループ 情報通信事業企画室

定期的に取得することができます。

クライアントPC

User Side
コントローラー

反映させることで運用負荷軽減を図ります。

お客様側では、簡単な A10 機器の設定を行うだけで、SCSK から Classlist ファイルをクライアントPC

Proxyサーバ

Proxy サーバの負荷低減を行うためにロードバランサを導入し、Microsoft 365 向けの利用される最新の IP/ドメイン情報をMicrosoftより取得し、Classlistファイルを生成します。

インターネット
アクセス
その他の
インターネット
向け通信
クライアントPC
アクセス

User Side
コントローラー
User Side
コントローラー

不足の問題が発生します。

FUJITSU Network DLIST Manager Cloud サービス

インターネット

最適化リスト取得（暗号化通信）Proxy サーバに対するアクセスが増加し負荷が高くなり、Proxy サーバのパフォーマンス

その他通信

その他通信

インターネット

Microsoft 365 を利用する企業が増加しています。Microsoft 365 の利用を開始すると、

富士通ネットワークソリューションズ株式会社

クラウドサービス向け通信

ドメインリスト
NEW取得

クラウドアクセスプロキシ向けURL 情報自動更新サービス

その他
インターネット

その他通信その他
インターネット

Googleクラウドサービス向け通信
Workspaceｂox 等Microsoft
365

Microsoft 365 利用時における Proxy 負荷軽減ソリューション

通信を迂回させます。宛先が変更されても、ロードバランサが宛先情報を自動取得し、Proxyを迂回させるか判断し、振り分けを行う。
プロキシサーバ

A10 Thunder

取得

インターネット

プロキシサーバ
宛先URLによって、Microsoft 365 URLリスト(text形式)を自動取得
・更新
A10 Thunder

公開ドメインリスト

インターネット

プロキシサーバ

TXT

サービス
Thunder
Microsoft A10
365 URLリスト(text形式)を自動取得・更新

インターネット

Microsoft
365
Microsoft
365

TXT
Microsoft 365URL情報自動更新
URLリスト(text形式)を自動取得
・更新
サービス

その他
クラウドサービス
ドメインリスト
公開ドメインリスト

伊藤忠テクノソリューションズ株式会社

Microsoft
365

FQDN
更新サーバ

インターネット

インターネット

インターネット

Microsoft21

パートナーソリューション

各ソリューションの詳細は、A10 ネットワークスまでお問い合わせください。a10networks.co.jp/contact
プロキシ「NEC 365」
サービスラインナップ
セキュリティ

Microsoft
365でシングルサインオン
運用代行
認証サービス
使用されるファイル暗号化
サポートデスク
URLリストの取得と、
サービス
自動反映
会議室 3 密検知

運用

データ管理
ソリューション

コンサルティング

Microsoft 365で使用される
URLリストの取得と、自動反映
クライアント

顔認証 PC セキュリティサービス

A10 Thunder

エンドユーザ
教育サービスメールアーカイブサービス

インターネット

設計・構築

業務通信

ネットワーク高速化サービス

ファイア

Microsoft 365通信のみ
Microsoft
宛先を変更し、365
ウォール
既存設備のリソースを守る
Microsoft
365通信

A10 Thunder

Microsoft 365向け通信/
Windows 10のアップデート通信の制御

ニュース

従業員の様々な業務をデジタル(AI)で支援

Microsoft 365ライセンス

プロキシ

Microsoft 365通信のみ
宛先を変更し、既存設備の利活用促進
リソースを守る
Microsoft 365

クラウドバックアップ
サービス
Microsoft社の認証を取得した電子黒板

階層型アドレス帳

ソリューション

導入

利便性向上
ファイアウォール

ネットワーク高速化サービス

トラフィック可視化

クラウド環境

インター
ネット

業務通信

クライアントMicrosoft
365

Microsoft
クラウド環境UpdatedMicrosoft 365通信

アップデート用回線

SCCM/WSUS

Microsoft 365向け通信/
Windows 10のアップデート通信の制御

Microsoft
Updated

アップデート用回線

SCCM/WSUS

お客様

ログ分析

ログ参照

クライアントからのクライアントからの通信は、一旦A10へ
通信は、一旦A10へ

お客様
CSIRT・セキュリティ担当者
社内&別拠点

社内&別拠点
クライアントクライアントZoom
回線 A

インターネット

クラウドサービス
24時間
365日の監視がセキュリティ
可能
クラウドサービス
アーキテクト
脅威情報・

Zoom は、
回線 A へ

A10 Thunder

22

Menlo Security
セキュアゲートウェイ
Menlo Security
暗号化通信 セキュアゲートウェイ

Microsoft 365
Google Workspace等

Microsoft 365
Google Workspace等

リアルタイム監視

セキュリティ
その他
アナリスト
Webサイトその他
Webサイトセキュリティ
Webサイトのインシデント判断
技術力のコンテンツを無害化
Webサイトの高いコンテンツを無害化

サイバー攻撃分析基盤

クラウド通信以外のクラウド通信以外の通信は社内FWへ振り分け
通信は社内FWへ振り分け
セキュリティ
インシデント通知

アナリストが判断信頼できる通信先である
信頼できる通信先である
クラウド向け通信のトラフィックを削減しながら、
クラウド向け通信のトラフィックを削減しながら、安全にWeb閲覧もできる環境を実現します！
安全にWeb閲覧もできる環境を実現します！

クラウド
サービス

回線 B

用コストの最適化という様な課題解決が必要となります。

NEC の導入支援サービス「 ネットワーク高速化サービス」では、豊富な導入実績とノウハウを集約し、少ないコストでURL 自動更新サービスを含む快適な Microsoft 365 の利用を実現します。

お問合せ : 各 NEC 担当営業の窓口までご連絡ください

SCSK 株式会社

Cloud Access Controller 向け簡易 SOC サービス

Cloud Access Controller セキュリティレポートサービス

制限サイトへのアクセスや全 Web アクセスのカテゴリ分析など、ユーザの利用実態を

分析

調査・対処

十分に享受するネットワーク環境の検討や運用者の負担軽減などを考慮した導入／運Web サイトへのアクセスやレピュテーションスコアの低い（ハイリスク）サイトへのアクセス、

インターネット検知最適化
直接インターネットへ振り分け
クラウド
クラウド向けの通信は拠点からセキュリティ
セキュリティログ
直接インターネットへ振り分け

A10 Thunder
A10 Thunder
DDoS対策
A10 Thunder TPS

Microsoft 365 や Windows 10 を快適に利用するには、アプリケーションのメリットを結果と推奨される対策について月次レポートとして提供します。セキュリティリスクの高い

月次レポート作成

企業のネットワーク

ネットワーク高速化サービス「快適にMicrosoft 365 を利用するには、アプリケーションの導入検討だけでは足りません」

Cloud Access Controller から検出したログをもとに、緊急性の高い不正アクセスを検知

月次レポート提供

エンドポイント
ホスト型IPS
クラウド向けの通信は拠点から
統合対策

Microsoft365 をより快適にするサービス「 NEC365 」

した場合にメールで通知、重要度の高い事象とその他の事象に関してはアクセス分析

通知メール

ネットワークIPS
WAF
UTM企業のネットワーク
ファイアウォール

日本電気株式会社

その他のクラウドサービスは、
回線 B へ

インター
ネット

回線 C

Web 閲覧は、
プロキシ 経由
回線 C へProxyサーバ

ご確認いただき、推奨される対策案をご案内するサービスです。＊メール通知機能は、2024 年夏稼働予定。
お問合せ : ネットワークセキュリティ事業本部 ネットワークプロダクト第二部
a10-info@scsk.jp
Web サイト: https://www.scsk.jp/product/common/a10networks/cloud_access_controller.html

株式会社日立ソリューションズ

Menlo Security と A10 Thunder を連携させることで、安全 / 快適なWeb 利用環境を実現

安全 Web 閲覧ソリューション

リモートワークやクラウド(Microsoft 365 等 ) の利用拡大、悪意のあるコンテンツが増加している昨今、安全・快適に Web が利用できないという声は上がっていませんでしょうか⇒ この問題は Menlo Security とA10 Thunder を組合せることで解決可能です。

①【 Menlo Security 】コンテンツをクラウド上の隔離された環境で実行、表示のみをクライアントに送信し、デバイス・OS・ブラウザの種類を問わず、悪意あるコンテンツから
クライアントを防御（エージェントレス）②【 A10 Thunder 】クラウドアクセスプロキシ機能で安全な通信を直接 Web にブレークアウトさせることにより、ネットワークの負荷を軽減

お問合せ : ネットワーク・サイバーセキュリティソリューション部
hs-a10@ml3.hitachi-solutions.com
Web サイト: https://www.hitachi-solutions.co.jp/a10/

NEC ネッツエスアイ株式会社

コミュニケーションサービスの音声や映像品質用の通信帯域維持を実現

Zoomトラフィック最適化ソリューション

音声 / ビデオ会議通信システムの提供で多くの実績を持つ NEC ネッツエスアイが提供する「 Zoomトラフィック最適化ソリューション」は、インターネットアクセスの増加による通信回線ひっ迫の課題を解決し、Zoom の高い映像・音声コミュニケーション品質を維持することが可能なソリューションです。

共創ワークソリューション Zoom と、A10 Thunder シリーズが提供するクラウドプロキシソ

リューションの組み合わせにより、Zoom の通信を帯域に余裕がある回線に振り分けたり、

プロキシサーバーを迂回させたりすることで、より一層安定した映像・音声環境を提供します。
お問合せ : デジタルソリューション事業本部 オフィスソリューション事業部
マネージドセキュリティサービス部
a10-info@ml.nesic.com

パートナーソリューション

各ソリューションの詳細は、A10 ネットワークスまでお問い合わせください。a10networks.co.jp/contact

ネットワークIPS
WAF

UTM
ファイアウォール

エンドポイント

ホスト型IPS
統合対策
クラウド
セキュリティ

技術力の高い
アナリストが
判断

調査・対処

❷

「DROP」
ルールの追加Flowmon

VPN

遮断・既存
セッションの切断

スイッチ

不正通信の検知・遮断を自動化による安全な業務環境を実現

高度なサイバー攻撃に対応するNDRソリューション

サイバー攻撃は日々巧妙化しており、従来のセキュリティ対策だけでは不十分と言われています。また、攻撃を検知しても即座に対応できず、時間が経てば経つほど被害規模や深刻度が増していくため、早期発見・対応が必要とされています。

本ソリューションは、ネットワークトラフィックの可視化情報を元に A10 製品が不正通信を自動でブロックします。自動ブロックを実施することで、万が一、マルウェアが侵入したとしても被害を最小限に留めることが可能です。また、運用サービスと合わせることで、監視・脅威の分析・改善対処まで一貫してお客様の運用をサポートすることも可能です。

不正通信

送信元アドレス
制御サイト

テナント制御対象SaaS

インターネット

お問合せ :

総合受付窓口：0120-20-7430 | https://www.fujitsu.com/jp/group/fnets/contact/

ユニアデックス株式会社

持ち出し PC にも社内と同じアクセス制御とセキュリティ

Wrap + A10 Cloud Access Controller

Wrap（ラップ）は、
「 モノ」
「ヒト」
「 コト」をシームレスにつなぐた めに必 要 な全てを『ラッピングして』お届けする、ユニアデックスのクラウド型ネットワークサービスです。
LTE over IP によるプライベートLTE を利用して、どこにいてもセキュアに企業ネットワークを利用することが可能です。

また、A10 Cloud Access Controller を Wrap と組み合わせることによって相乗効果を発揮します。Wrap によって常時安全に A10 CAC と接続することで、持ち出しPC に対しても、

社内
ネットワーク
社内と端末の双方向通信が可能

A10 Defend の導入を検討中、あるいは運用監視に課題をお持ちの際は、「 CTC-SOC

富士通ネットワークソリューションズ株式会社

占有GIP提供でソースIP制限に対応可能

WrapとVPN接続により端末の識別が可能

当月の検知状況を確認できるレポートもご提供します。

a10-info@ctc-g.co.jp

ミラーリングポートにより不正通信をFlowmonへ

最高強度のセキュア通信せて通知し、お客様の DDoS 対策の運用をサポートします。

お客様環境のインシデント状況については可視化できるポータルサイトをご用意し、月次でWeb サイト: https://www.ctc-g.co.jp/solutions/a10_axthunder/❸
ミラーリングポート

本サービスは、A10 Defendで検知した DDoS 攻撃を、CTC-SOC の技術力の高いセキュリティ

アナリストが 24 時間 365 日監視するサービスです。検知内容を分析して緊急度に合わ

お問合せ : 情報通信事業グループ 情報通信事業企画室

A10 Thunder

脅威の検知後スクリプト実行CTC-SOC for A10 Defend

for A10 Defend 」をご検討ください。

インターネット❶

LTE over IP

セキュリティ
インシデント判断

セキュリティ
インシデント通知

お客様
CSIRT・セキュリティ担当者通知

セキュリティ
アナリスト

サイバー攻撃分析基盤

DDoS対策
A10 Defend❹

リアルタイム監視分析

セキュリティログ

A10 Defend で検知した DDoS 攻撃を 24 時間 365 日監視するサービス
DDoS 攻撃は現在も多くの被害を及ぼしています。

脅威情報・
検知最適化

暗号化通信

管理者

24時間
365日の監視が可能

セキュリティ
アーキテクト伊藤忠テクノソリューションズ株式会社

いつでも、どこでも、社内にいるときと同じようにアクセス制御・セキュリティ機能を施すことができます。

どこでも同一レベルのセキュリティ提供

お問合せ : TEL：03-5546-4900（大代表）

promo_m@ml.uniadex.co.jp

Web サイト: https://www.uniadex.co.jp/service/product/wrap.html

23

世界で 7,800 社を超える導入実績

A10 ネットワークスの提供する製品群は、世界中のあらゆる分野のリーダー企業、7,800 社以上でご利用いただいています。

特にWebコンテンツプロバイダーや、サービスプロバイダーなど、高い信頼性・耐障害性・可用性が求められるシステムにおいて多数の実績があります。
■ 通信事業者■ ゲーム・コンテンツ 配信

KDDI 株式会社

ソフトバンク株式会社

株式会社ワイヤ・アンド・ワイヤレス

ひまわりネットワーク株式会社

株式会社日本ネットワークサービス■ サービスプロバイダ/メディア

株式会社サイバーエージェント

バリューコマース株式会社

GMO インターネット株式会社

ケーブルテレビ株式会社

松竹株式会社株式会社 IDCフロンティア

ビットアイル・エクイニクス株式会社
株式会社エヌ・ティ・ティ・データ

さくらインターネット 株式会社
Fujitsu Asia Pte Ltd
株式会社リンク株式会社 ODK ソリューションズ
日本電気株式会社

株式会社クララオンライン株式会社 IT コア■ 金融

シンプレクス株式会社■ 製造業

カシオ計算機株式会社

株式会社保険見直し本舗
株式会社寺岡製鋼
清水建設株式会社
山口県■ 官公庁・自治体

長崎県
三原市

SCSK 株式会社舞鶴市

株式会社シナジー

名古屋市

福岡大学

有田市

琉球大学

竹富町

群馬大学

輪島市

京都産業大学

八代市

東京造形大学■ ポータルサイト

株式会社ドワンゴ

株式会社テレビ東京コミュニケーションズ

株式会社 NTT ぷらら■ 教育

株式会社ゲームオン

株式会社 DMM.Comラボ

株式会社ケーブルネット鈴鹿■ データセンター

株式会社セガ株式会社スクエア・エニックス

株式会社石川コンピュータ・センター
株式会社倉敷ケーブルテレビ（以下ご導入企業例：順不同） 2024 年 6 月現在

北本市

京都工業繊維大学

岐阜市

ヤフー株式会社

由利本荘市

エキサイト株式会社

鳥取市

南アルプス市伊藤忠テクノソリューションズ株式会社■ IT サービス

三井情報株式会社

基本設定や操作感をお試しいただける、無料のハンズオンセミナーや、無料のトライアル版をご提供しております。
A10を今すぐ試すには、https://www.a10networks.co.jp/download/resources_try-a10.html
無料ハンズオンセミナー

Thunder シリーズの操作に必要な基礎的な内容をハンズオン演習を交えて受講可能な無料のセミナーです。

http://www.a10networks.co.jp/training/handson/handson.html

無料トライアルThunder シリーズの仮想版を、トライアル期間内は制限なしでご利用いただけます。

https://www.a10networks.co.jp/download/free-trial/

簡単スタートアップマニュアル

Thunder シリーズをこれからご利用になる
お客様に最適な簡単マニュアルです。

http://www.a10networks.co.jp/download/startupmanual/

無料オンライントレーニング

Thunder シリーズの操作に必要な基礎的な内容をオンラインで学ぶことができます。

https://www.a10networks.co.jp/download/e-leaning/

A10 Networks / A10 ネットワークス株式会社について

A10 Networks は、オンプレミス、ハイブリッドクラウド、エッジクラウド環境における、セキュリティ、インフラストラクチャの課題を解決するソリューションを提供しています。大手グローバル企業や通信、クラウド、Web サービス事業者まで 7000 社以上のお客様に導入いただいており、ビジネスに不可欠なアプリケーションやネットワークの安全性、可用性、効率性を高めています。A10 ネットワークスは 2004 年に設立されました。米国カリフォルニア州サンノゼに本社を置き、世界中のお客様にサービスを提供しています。
A10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキングソリューションをご提供することを使命としています。 詳しくはホームページをご覧ください。
• URL：https://www.a10networks.co.jp/ • X（旧 Twitter）：https://twitter.com/a10networksjp • Facebook：https://www.facebook.com/A10networksjapan

Learn More
About A10 Networks
お問い合わせA10networks.co.jp/contact

A10ネットワークス株式会社
www.a10networks.co.jp©2024 A10 Networks, Inc. All rights reserved. A10 ロゴ、A10 Networks は米国およびその他各国における A10 Networks, Inc. の商標または登録商標です。

その他上記の全ての商品およびサービスの名称はそれら各社の商標です。 A10 Networks は本書の誤りに関して責任を負いません。

A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。製品の仕様や機能は、変更する場合がございますので、ご注意ください。
商標について詳しくはホームページをご覧ください。 www.a10networks.com/a10-trademarks
Part Number: A10-Product Overview JUN 2024