Allot Traffic Intelligence および Assurance Platform

Secure Service Gateway（SSG）
社員やお客様に優れたデジタルエクスペリエンスを提供

社員やお客様はいつでもどんな場所からでもネットワークに接続し、業務上不可欠なアプリケーションを使って高い生産性で働く必要があります。そのため、ネットワークを完全に可視化してコントロールし、セキュリティ保護するというニーズが大きく高まっています。
一方で、クラウドやモバイル、動画アプリケーションなどによって、LAN や WAN、インターネットの帯域幅への需要は増加の一途をたどり、ネットワークのパフォーマンスや効率はすぐに低下してしまいます。さらに、BYOD やシャドウ

IT の利用拡大により、ユーザーのデバイスが Web の脅威に感染し、ネットワークに入り込んでビジネスの生産性や実現性を低下させるという複雑な攻撃ベクトルが登場しています。

Allot Secure Service Gateway（SSG）は、アプリケーションやユーザーの可視化、パフォーマンス、セキュリティといった進化する要件に、1 つのスケーラブルなソリューションで対応します。

特長
o ネットワークやアプリケーションの問題のo 強力な Web セキュリティと DDoS 攻撃かo 社員の生産性の保証と、ネットワーク停止根本原因を短時間で分析し、IT の効率をアップ
Allot SSG は、ビジネスアプリケーションのパフォーマンス、Web アクセス、ユーザーエクスペリエンスの品質、シャドウ IT、Webの脅威を完全に可視化してコントロールするので、企業の IT におけるネットワークやアプリケーションのデジタルエクスペリエンスの品質の問題を短時間で特定できます。

らの保護でビジネスの継続を保証
Allot SSG は、アプリケーションのパフォーマンスやユーザーの生産性が低下する前にマルウェアやフィッシングなどの Web の脅威を検出してブロックすることで、クラウド（Web）アプリケーションの活用を推進し、ビジネスの 価 値を最 大 化します。また、
Allot SSG は、DDoS 攻撃を検出してブロックします。ネットワークや外部ネットワークに影響が出る前に、ホストやネットワークの異常動作やボットによるトラフィックを検出して外部からフィルタリングします。

時間による機会損失を最小化
ネットワークやアプリケーションの問題をリアルタイムでトラブルシューティングし、ネットワークやサーバーの異常動作を数秒で特定します。

See. Control. Secure.

o TCO を抑えな がらネットワークを拡 張Allot SSG は、複数の機能を 1 つのプラットフォームに統合しています。1 台のアプライ
アンスで 2 〜 20 ポートの 1GbE/10GbEネットワーク接続にスケールアップできるので、投資効果を維持することができます。
Allot SSG は、HW アプライアンスでも仮想化環境でも利用できるので、柔軟な導入が可能です。

機能
トラフィックを完全に可視化
ネットワークの効率性とパフォーマンスを向上させるには、まず、ネットワー
クのトラフィックに加え、社員やお客様、支社がデータセンターやクラウドアプリケーションを利用する際のデジタルエクスペリエンスの品質を全方向から可視化する必要があります。
これは、把握するのが難しいシャドウ IT や、BYOD、端末上のアプリの使用状況を明らかにすることにもつながります。

Allot Secure Service Gateway は、ネットワークトラフィックをリアルタイムで監視し、アプリケーションパフォーマンスの完全な Layer 7+可視化、キャパシティの活用、ネットワーク健全性を実現します。Microsoft Active
Directory と統合することで、ユーザーや組織単位のトラフィック情報を把握できるので、社員がどのように業務アプリケーションやネットワークリソースを消費しているかを理解できます。Allot から得られる詳細なトラフィッ
ク情報によって根本原因分析を迅速に行えるので、サービス低下の原因をピンポイントで特定し、発生源で問題をすばやく解決できます。
Allot Secure Service Gateway は包括的な Web 脅威の可視化機能も搭載しているので、マルウェアやフィッシングなどの Web の脅威による影響を最小化します。また、娯楽用途の Web 利用を伴うことが多く、法的またはコンプライアンス的に懸念される不適切なコンテンツによる影響も抑えます。
主な可視化機能は次のとおりです。

o Layer 7 アプリケーションの可視化
o SSL を復号化することなく、SSL 暗号トラフィックをインラインで可視化
o Web コンテンツと Web の脅威の可視化
o L4-L7 品質のデジタルエクスペリエンス KPI により、ユーザーとエンドポイントを可視化

o ダッシュボード監視と分析
o リアルタイムで自動更新される秒単位のパフォーマンス指標レポート

Dynamic Actionable
Recognition
Technology（DART）
プラットフォームに組み込まれた Allot DART
エンジンがすべてのパケットを調査し、アプリケーション、ユーザー、IP アドレス、ロケーションなどの定義済みの静的および動的ポリシー
要 素に基づいてトラフィックを分 類します。
Allot の多彩なアプリケーションとプロトコルの分類ロジックは、強力なマシンラーニングおよび AI エンジンで構成されています。このエンジンは、常に新しいアプリケーションの検出に適応し、Allot SSG ソリューション製品シリーズ上で定義ロジックを最新の状態に保ちます。
Allot SSG には包括的なシグネチャーライブラリが含まれており、さまざまな Web アプリケーションやプロトコルを特定します。ユーザー定義のシグネチャーもサポートします。Allot クラウドからの DART プロトコルパックのアップ
デートは自動化されているので、導入した製品は最新に保たれます。そのため、最新のアプリケーションや Web の進化にも対応し、トラフィックを正確に分類できます。

Enforcement Policy Editor

細かなトラフィック制御
Allot Secure Service Gateway を使うと、LAN や WAN、インターネットのリソースを仮想的に分割できます。ユーザーやアプリケーションが帯域幅や QoS を競い合うことはなくなります。Allot は非常に細かい部分まで視覚化してくれるので、同じレベルの細かさで対応できるようになり、最適なネットワーク効率と高いアプリケーションのパフォーマンスを維持できます。
強力なポリシーツールは、利用許可ポリシーの定義や適用、業務上不可欠なアプリケーションの優先に役立ちます。たとえば、ユーザーエクスペリエンスを向上させるために、コラボレーションアプリケーションに最低限の帯域幅を割り当てたり、重要でないトラフィックよりもリアルタイムな POSの管理や在庫情報を優先させたりすることができます。同様に、シャドウ ITへのアクセスをブロックしたり、ネットワークやデータセキュリティに影響を与える可能性がある娯楽アプリの利用を制限したりすることも可能です。
主なコントロール機能は以下のとおりです。

o シンプルな集中管理型の QoS ポリシー管理
o 数十万個の動的トラフィックポリシーをサポート
o すべての導入済みアプライアンスに QoS ポリシーを自動配信
o 複数のデータセンターでリアルタイムで同期される非対称QoS ポリシーo しきい値ベースの制限（例: CER、ライブ接続）
o 設定条件で作動するアラート

リアルタイム監視とネットワーク指標のダッシュボード

機能
Web セキュリティDDoS 攻撃からの保護

何も対策をとらなければ、マルウェアやランサムウェアなどの Web の脅威による被害を簡単に受けてしまいます。Allot Secure Service Gateway
は、優れたアプリケーションの可視化やコントロールと、SSL インスペクション、Web セキュリティを組み合わせ、悪意のある攻撃が最適化したネットワークに脅威を与えることを防ぎます。同時に、社員やお客様がインターネットやクラウドのアプリケーションを安全かつ効率的に使えるようにします。主な Web セキュリティ機能は以下のとおりです。

Allot Secure Service Gateway は、大規模企業向け DDoS 対策ソリュー
ションを利用して、DDoS やボットによる攻撃など、ネットワークをあふれさせてサービスの可用性を損なわせる攻撃からネットワークやデータセンターのリソースを保護します。すべての着信パケットと発信パケットを調査し、脅威が検出されないことを保証します。DDoS 攻撃パケットのフィルタリングルールや外部フィルタリングを動的に生成し、過剰なブロックを避けて、妥当なトラフィックがとどこおりなく流れるようにします。これにより、ビジネスのオンライン状態維持と保護を常に継続します。さらに、通常とは異なる外部接続アクティビティや悪意のある接続パターンから、ホストの感染や不正な動作をピンポイントで検出します。これにより、外部向けスパム、ワーム伝染、ポートスキャンの根本原因に対処し、ネットワークにかかる余分な負荷を排除します。

oインターネットの脅威の可視化: オンラインの利用状況を明確に把握し、Web セキュリティの脅威によって業務の生産性や実現性がどのような影響を受けているかを把握します。

oWeb フィルタリング: インターネットの安全な利用を保証し、社員が職場で違法または不適切な Web コンテンツを開くことを防ぎます。フィルタリングしたい URL やコンテンツのカテゴリの設 定、1 日のうちの一定の時間内のアクセス限定、ブロック解除のリクエスト、フィルタリングイベント発生時に管理者にアラートの送信などの操作が可能です。

o

スケーラビリティと TCO 削減

マルウェア対策: ネットワークに侵入して業務データを消失させるウ

キャパシティや機 能ライセンスがモジュール 式 なので、Allot SecureService Gateway のセキュリティやパフォーマンスのレベルを組織のニーズの進化に合わせることができます。可視化、セキュリティ、コントロールが 1 台のアプライアンスに搭載され、すぐに利用できる静的または動的なQoS ポリシーをサポートしているので、市場のあらゆる競合ソリューションよりも投資効果を最大限に引き出し、TCO を劇的に低減できます。

イルス、ワーム、トロイの木馬、スパイウェア、アドウェア、フィッシングなどのマルウェアによって業務用端末が被害を受けないように保護します。ユーザーによるアクションや端末側のリソースは不要です。

o

危 険なアプリのコントロール: マルウェアの 侵 入、データ漏 洩、
セキュリティ対策の抜け道になりやすい危険なアプリケーションをブロックまたは利用制限します。

SSG/ACG
リモートオフィス/出張所

在宅勤務

仮想デスクトップルーター(SD-WAN)

インターネット

SSG/ACG

ウェブ、eメール、Citrix サーバー

ユーザー / クライアント

支社/支店

SAP / Oracle
SSG

WAN / MPLS
ネットワークルーター(MPLS)

SSG/ACG映像
本社のLAN

ユーザー / クライアント

Allot SSG のアーキテクチャ - オンプレミスまたはクラウドベースの仮想化環境で利用でき、優れたデジタルエクスペリエンスを保証

ユーザー / クライアント

仕様
SSG-200/400

SSG-500/600SSG-800

スループット

1 Gbps / 8 Gbps

8 Gbps / 40 Gbps

35 Gbps

IP フロー450 万2400 万4000 万トラフィックコントロールポリシーの数:
ライン / パイプ / 仮想チャンネル

512 / 5K / 15K（スタテック）

512 / 5K / 15K（スタテック）

512 / 5K / 15K（スタテック）

想定ユーザ数60,00090,000 / 180,000

180,000

Ethernet インターフェース

8 x 1GbE（RJ-45）

16 x 1GbE/10GbE（SFP+）

20 x 1GbE/10GbE（SFP+）

Ethernet インターフェースタイプ

1GbE RJ-45 Copper

10GbE SR/LR
1GbE SX/LX
1GbE RJ-45 Copper

10GbE SR/LR
1GbE SX/LX
1GbE RJ-45 Copper管理2 x 1GbE（RJ-45）

2 x 1GbE（RJ-45）

2 x 1GbE/10GbE（RJ-45）

最大キャパシティ *システムインターフェース

可用性
外部バイパス

独立のパッシブバイパスユニット、すべてのユニットは 1U 19 インチラックマウント

HD マルチポートバイパスユニット

8 ポートユニット 2.44kg（5.38lb）、16 ポートユニット 2.64kg（5.82lb）、24 ポートユニット 2.86kg（6.3lb）

管理

管理ポートの Active-Standby HAシステム

PSU およびファンを冗長化

寸法
アプライアンスのフォームファクタ

標準 1U、19 インチラックマウント

標準 2U、19 インチラックマウント

標準 2U、19 インチラックマウント

サイズ（長さ x 幅 x 高さ）

429 x 434.6 x 707 mm

高さ: 87 mm（3.4 インチ）、
幅: 445 mm（17.5 インチ）、
奥行き: 720 mm（28.3 インチ）

87 x 445 x 730 mm（ベゼル除く）

重量（最大）

13.04 kg

約 20 kg（44 lb）

最小 32.75 lb（14.9 kg）、最大 43 lb（19.5 kg）、
NIC インターフェース数による入力

AC 100 〜 120 V、AC 200 〜 240 V

デュアルホットプラグ、AC 230/115V

デュアルホットプラグ、冗長化
AC 100/240V または DC -48 V、最大効率 94%、Energy star、
80PLUS

PSU 数

122

PSU 冗長性

オプション

あり

あり

合計出力電力500 ワット

750 ワット

800 ワット

熱放散

1979 BTU/時（AC 100 V の場合）、
1911 BTU/時（AC 200 V の場合）、
中国のみ 1965 BTU/時（DC 240 V の場合）

3269 BTU/時

3207 BTU/時

温度

10°C 〜 35°C

10°C 〜 35°C

10°C 〜 35°C（50°F 〜 95°F）

湿度8% 〜 90%

相対湿度（%RH）8% 〜 90%

相対湿度（%RH）8% 〜 90%

電源動作環境管理

Allot SSG Network Management System は、インストール済みの 1U サーバーアプライアンス、または仮想マシン（VMWare ESXi（vSphere 6.5 以降）または KVM（RedHat RHEL 7.6 以降））で動作するように設計されたソフトウェアコンポーネントとして利用できます。詳細は、Allot SSG Network Management System データシー
トをご覧ください。
セキュリティ機能

Allot NetworkSecure は、注文オプションによって SSG アプライアンスへの組み込み、スタンドアロンアプライアンス、仮想化環境のいずれかとして利用できます。詳細は、
NetworkSecure データシートをご覧ください（https://www.allot.com/resources/DS-NetworkSecure.pdf）。
規格への準拠安全性

UL60950、CE、CB

UL60950、CE、CB

UL60950、CE、CB

EMC（電磁両立性）

FCC、CE、VCCIFCC、CE、VCCIFCC、CE、VCCI

環境

RoHS、China RoHS
WEEE
REACH

RoHS、China RoHS
WEEE
REACH

RoHS、China RoHS
WEEE
REACH

* 実際のスループットやパフォーマンス指標は、有効な機能、ポリシーの設定、トラフィックの混合などの導入特性によって異なります。

仕様

Secure Service Gateway

Allot Secure Service
Gateway Virtual Edition
Allot Secure Service Gateway Virtual Edition は、一般的な仮想化プラットフォームをサポートします。そのため、任意のパブリッククラウドやプライベートクラウドに簡単に導入できます。パフォーマンス仕様は、SR-IOV を有効化した Intel® Xeon® プロセッサを前提として、仮想コアに基づいて計算しています。実際のスループットパフォーマンスは、基盤となるハードウェアやハイパーバイザの設定、ソフトウェアライセンス、有効なポリシーによって影響を受けます。

パラメータ

SSG-VE01

SSG-VE04

SSG-VE08

SSG-VE16

SSG-VE32

vCPU

448

1632

RAM

10GB

10GB

20GB

40GB

80GB

仮想ストレージ

100GB

100GB

100GB

100GB

100GB

OS

Linus CentOS 7、64 ビット x86

Hypervisor VMWare ESXi / KVM

VMware vSphere 6.5 以降
KVM RHEL バージョン 7.6

スループット

200Mbps

4Gbps

8Gbps

16Gbps32GbpsIP フロー

8M

8M

16M

32M

64M

トラフィックコントロールポリシーの数:
ライン / パイプ / 仮想チャンネル

512 / 5K / 15K（スタテック）

512 / 5K / 15K（スタテック）

512 / 5K / 15K（スタテック）

512 / 5K / 15K（スタテック）

512 / 5K / 15K（スタテック）

想定ユーザ数

500

240k

480k

960k

1.9M

See. Control. Secure.
© 2020 Allot Ltd. All rights reserved. Allot、Sigma および NetEnforcer と Allot ロゴは Allot の商標です。その他のブランドや製品名は、すべてそれぞれの所有者の商標です。本文書の情報は参考目的のみであり、提案、誓約、承諾のいずれでもありません。Allot は、いつでも予告なしに情報を変更する可能性があります。

www.allot.com