AMF-SECコントローラー

AMF SECurity

AMF-SEC（AMF SECurity）は、UTMやファイアウォールなどのアプリケーションとAMF/AMF Plus を連携し、利用者端末のアクセス制御・監視・管理を行うことで、ネットワーク全体のセキュリティーを強化するためのソリューションです。
UTMやファイアウォール・エンドポイントセキュリティーなどのセキュリティー関連アプリケーションや、人事管理・IT 資産管理・入退室管理などの豊富なアプリケーショ
ンを、アライドテレシス社製スイッチ・ルーター・無線 LANアクセスポイントと連携することで、ネットワークの運用の効率化とセキュリティーの強化を実現します。
※

連携可能なアプリケーションは、弊社ホームページにてご確認ください。

特長●セキュリティー強化●デバイス認証・アクセス制御

当社独自のネットワーク仮想化テクノロ
ジー AMF/AMF Plusと連携し、UTMやファイアウォールなどのセキュリティーアプリケーションの脅威情報を基に、アクセス制御をAMF/AMF Plusメンバー装置に対して実現します。

接続デバイスのMACアドレスを用いた
ダイナミックVLAN 仮想化ネットワークソリューションを提供します。
複数のロケーション条件・スケジュール条件などを自由に組み合わせて、それぞれの利用環境に合わせたアクセス制御を実現できます。

AMF/AMF Plusでネットワークの統合管理とアクセス制御の両方を実施できるため、ネットワーク構成をシンプルにすることができます。また、エッジ・スイッ
チからコア・スイッチ/シャーシ・スイッ
チやルーターなどAMF/AMF Plusに対応する当社のほぼ全てのインテリジェン
ト機器とセキュリティーアプリケーションが連携でき、また無線製品についてもAT-Vista Manager EXから管理することで、アクセス制御を行うことができます。
セキュリティー強化に加えコスト最適化も実現可能です。
●運用管理の効率化
人事管理・IT 資産管理・入退室管理などのマネージメント関連のアプリケーションとも連携でき、人事異動などの設定をアプリケーションに行うことで VLAN 設定を自動的に反映させることができ、運用・管理コストを大幅に削減することが可能になります。

●デバイス一括管理 / 通信遮断・通信隔離許可されたデバイスの利用者、接続ポートなどの接続情報を一括確認できます。
条件に応じて、標的型サイバー攻撃やマルウェア感染など、セキュリティー上思わしくない状態に至ったデバイスや利用者の通信を遮断したり、検疫ネットワー
クへ隔離したりすることができます。※1

セキュリティー強化
運用管理の効率化
デバイス一括管理
デバイス認証OpenFlow 機能※1 連携アプリケーションからの指示以外に、AMF-SECのGUI上から、被疑端末のIPv4アドレス、MACアドレス、デバイス名称、デバイスタグ名称指定により、遮断などのアクションを設定できます。

●ホワイトリスト学習モード
スイッチやルーターなどの AMF/AMF
Plusメンバー機器および OpenFlow 機能
対応機器に接続または通信を行っているデバイス情報（MACアドレス）を自動で収集することが可能になります。
これにより、ネットワーク構築時にデバイス情報（MACアドレス）を自動的に収集することができるため、ネットワーク構築時の期間やコストを大幅に短縮・削減することができます。

本データシートでは、製品名中の「CentreCOM」を一部省略しています。

2023 年 6 月

AMF SECurity
特長●未認証デバイスネットワーク●OpenFlow 機能対応

一括管理されていないデバイスのためのゲストネットワークを簡単に構築できます。

OpenFlow 仕様バージョン1.3に基づいて、OpenFlow 機能対応
スイッチなどのデバイスも制御することができます。

認証条件に一致しない不特定多数のデバイスを決められたネットワークに許可したり、決められた時間や場所でネットワーク参加を限定したりすることが可能となります。

エッジ・スイッチや無線 LANアクセスポイントなどのネットワー
ク・デバイスを一括制御でき、プロビジョニング、運用、管理、拡張などのメンテナンスコストを削減します。

接続されたデバイスの場所や台数なども一括で確認でき、ネットワーク運用や構成変更に必要なコストを削減します。
AMF-SEC テクノロジーパートナープログラム
本プログラムは、AMF-SEC に関する各種技術情報入手をはじめとする、AMF-SEC を利用したネットワーク運用のための技術・ビジネスモデルに基づき、パートナー各社間で相互にビジネスを成長させることを活動目的とするプログラムです。エンタープライズ向けに提供されているアプリケーションベンダー様、インテグレーター様は、本パートナープログラムを利用することによって、AMF-SEC との連携を実現し、新たな方法による新しいソリューションを創出し、そしてエンドユーザー様へご提供することができます。
最新情報は弊社ホームページをご確認ください。

仕様
サーバー動作環境 IA Server
CPU

設定環境

サポート機能2サポート機能

AMF/AMF Plus 連携

2.5GHz/2コア/2スレッド以上
64bit x86プロセッサー
4GB 以上80GB 以上
GbE×1 ～ 2
DVDドライブ（ブート可能なもの）

メモリー（RAM容量）
ハードディスク容量
Network Interface
光学ドライブ
仮想化環境 ※1
● VMware vSphere ESXi 6.5（Hypervisor）
OS
CentOS 4/5/6/7（64bit）
ハードディスク設定
シックプロビジョニング（Lazy Zeroed）
NIC 設定（NIC 数）
1～2
CPU設定
2
CPU設定（ソケットあたりのコア数） 2
メモリー
4GB 以上仮想ディスクサイズ
80GB 以上
ネットワークアダプター設定
VMXNET 3● VMware vSphere ESXi 6.7/7.0（Hypervisor）
OS
CentOS 7（64bit）
ハードディスク設定
シックプロビジョニング（Lazy Zeroed）
NIC 設定（NIC 数）
1～2
CPU設定
2
CPU設定（ソケットあたりのコア数） 2
メモリー
4GB 以上仮想ディスクサイズ
80GB 以上
ネットワークアダプター設定
VMXNET 3● Microsoft Windows Server 2012 R2/2016/2019 Hyper-V
プロセッサー設定（論理プロセッサー数） 2
起動メモリー
4096MB 以上
ネットワークアダプター設定
ネットワークアダプター（レガシーネットワークアダプターでないこと）
ハードドライブ設定
容量可変 VHDX 80GB 以上
仮想マシンの世代第1世代であること
ブラウザー
Microsoft Edge
Google Chrome
Mozilla Firefox
OpenFlow・AMF/AMF AMFアプリケーションプロキシーホワイトリスト機能
Plus 対応ネットワーク AMF/AMF Plusマスター（プロキシーノード）
：最大4
装置管理
AMF/AMF Plusメンバー（エッジノード）：最大510
AMFアプリケーションプロキシーブラックリスト機能
AMF/AMF Plusマスター（プロキシーノード）：最大4AMF/AMF Plusメンバー（エッジノード）：最大600
OpenFlow 機能
OpenFlow/SES Readyライセンス対応機器：最大510
MACアドレス管理
最大管理可能MACアドレス数：5000
ポリシー管理最大管理可能ポリシー数：5000
デバイス管理
デバイス数は最大で5000、1デバイスあたり最大255MACアドレス、1デバイスあたり最大8ポリシー、MACアドレスのベンダー名表示
ロケーション管理
最大登録可能数：510 種類、1ロケーションあたり最大登録可能スイッチ数：510
VLAN
0 ～ 4094
ホワイトリスト学習機能 AMFアプリケーションプロキシー、OpenFlow 制御時
AMFアプリケーションプロキシーおよび OpenFlowス
イッチに接続された端末 / 機器情報の収集、および運用モード
アプリケーション連携 Web Interface API（HTTP/HTTPS）、Syslogメッセー
ジ、SNMPトラップによる外部連携

管理者機能
ログ

メール通知

冗長性

拡張性
サポート機種※2

AMF/AMF Plus
連携機器

AMFアプリケーションプロキシー機能を持つAMF/AMF Plusマスターとの、脅威情報通知アプリケーショ
ン連携
Web GUI、設定のバックアップとリストア、テキスト編集、読み込み、ファームウェア更新、接続ライセンス
Syslog 対応、ユーザーアクセス、デバイスアクセス、システム/API通信、OpenFlow・AMF/AMF Plus対応ネットワーク装置アクセス
OpenFlow 制御時
デバイス認証時、デバイス遮断時、デバイス隔離時、デバイス認証失敗時、未認証デバイス接続時、未認証
デバイス検出時、ライセンスを超過したOpenFlow・
AMF/AMF Plus 対応ネットワーク装置の接続時、データベース同期状態の変化時
AMFアプリケーションプロキシー制御時
デバイス認証時、デバイス遮断時、デバイス認証失敗
時、未認証デバイス接続時、未認証デバイス検出時、隔離アクション実行時
OpenFlow 制御時、AMFアプリケーションプロキシー
ブラックリスト制御時
最大 2システム、プライマリ（アクティブ）/セカンダリ（アクティブ）構成（認証データ同期）
接続/管理するOpenFlow・AMF/AMF Plus対応ネットワーク装置台数分ライセンス追加
AMF/AMF Plusマスター、AMFアプリケーション
プロキシー対応機器（ブラックリスト制御）※3
SwitchBlade x8112、SwitchBlade x8106、
SwitchBlade x908 GEN2、SwitchBlade x908、x950シリーズ、x930シリーズ、AT-DC2552XS、バーチャル AMFアプライアンス（VAA）、AMF Plus
Cloud
AMF/AMF Plusマスター、AMFアプリケーションプ
ロキシー対応機器（ブラックリスト制御、ホワイトリスト制御）※4
SwitchBlade x8112、SwitchBlade x8106、
SwitchBlade x908 GEN2、SwitchBlade x908、x950シリーズ、x930シリーズ、バーチャル AMF
アプライアンス（VAA）、AMF Plus CloudAMF/AMF Plusメンバー対応機器※5
SwitchBlade x8112、SwitchBlade x8106、
SwitchBlade x908 GEN2、SwitchBlade x908、x950シリーズ、x930シリーズ、x900シリーズ、ATDC2552XS、
x610シリーズ、x600シリーズ、
x550シリーズ、x530/x530Lシリーズ、x510/x510Lシリーズ、IX5シリーズ、x330シリーズ、x320シリーズ、x310シリーズ、XS900MXシリーズ、SH510シリーズ、SH310シリーズ、GS980MXシリーズ、GS970EMXシリーズ、GS980EMシリーズ、GS900MXシリーズ、x230/x230Lシリーズ、x220シリーズ、SH230シリーズ、
GS980Mシリーズ、FS980Mシリーズ、IE340/IE340L
シリーズ、IE200シリーズ、IE210Lシリーズ、ARシリーズ
AMF ゲストノード対応機器
AT-TQ5403、AT-TQm5403、AT-TQ5403e、
AT-TQ6602、AT-TQ6602 GEN2、AT-TQm6602
GEN2、AT-TQ6702 GEN2、AT-TQm6702 GEN2

仕様

サポート機種 ※2 OpenFlow 機能連携機器 OpenFlow 機能対応機器
SwitchBlade x908 GEN2、x950シリーズ、x930
シリーズ、x550シリーズ、x530/x530Lシリーズ、
x510/x510Lシリーズ、x330シリーズ、x310シリーズ、
x230/x230Lシリーズ、
IE340/IE340Lシリーズ、
IE210Lシリーズ、AT-DC2552XS、AT-TQ4600、
AT-TQ4400、AT-TQ5403、AT-TQ5403e
SES Readyライセンス対応機器 ※6

連携アプリケーション（UTMなど）※7
パッケージ内容 基本ライセンス

XS900MXシリーズ、SH510シリーズ、SH310シ
リーズ、GS900MXシリーズ、SH230シリーズ、
GS980MXシリーズ
AT-AR4050S、AT-AR3050S、ほか

ソフトウェア使用権許諾契約書、ライセンス証書、ライセンス証書別紙※8、
DVD-R（ソフトウェア）※9、最初にお読みください、
アニュアルライセンス（AMF-Security 用）の発行について
追加ライセンス
ソフトウェア使用権許諾契約書、ライセンス証書、アニュアルライセンス（AMF-Security 用）の発行について※1

本内容は、動作を保証するものではありません。

※2

最新のサポート機種情報は弊社ホームページをご確認ください。

※3

AMF/AMF Plus マスターとメンバーそれぞれに AlliedWare Plus 機器のファームウェアバージョン 5.4.7-2.x 以降が必要です。また、本製品のソフトウェアバージョン 1.4.0以降が必要です。

※4

AMF/AMF Plus マスターとメンバーそれぞれに AlliedWare Plus 機器のファームウェ
アバージョン 5.4.9-0.x 以降が必要です。また、本製品のソフトウェアバージョン1.6.0 以降が必要です。

※5

AMF/AMF Plus メンバーのファームウェアバージョンは、AMF/AMF Plus マスターのファームウェアバージョンと同じにする必要があります。

※6

サポート対象ネットワークセキュリティー連携アプリケーションは弊社ホームページをご確認ください。

※7

パートナー製品の連携アプリケーションは弊社ホームページをご確認ください。

※8

ライセンス証書別紙は、OpenFlow 機能 / SES Ready ライセンスのバンドル製品（製品名に FLBD が入る製品）のみに含まれます。

※9

更新用ライセンスには DVD-R（ソフトウェア）は含まれません。

※

ご利用期限なしの旧ライセンスは、ソフトウェアバージョン 2.x.x 以降へのアップグレードに対応しておりません。旧ライセンスでご利用可能なソフトウェアバージョン
は 1.8.x までとなります。

※

ソフトウェアバージョン 1.7.x までをご利用中で 2.x.x 以降へアップグレードする場合は、まず 1.8.x にアップグレードし、引き続き 1.8.x から 2.x.x 以降にアップグレードしてください。

※

OpenFlow と AMF アプリケーションプロキシーの混在構成はサポートしていません。

製品ラインナップ ※ 1 ※ 2 ※ 3
コードNo. 製品名

製品概要

04200

AT-SESC-BaseST-FLBD-1Y-2020 ※4

基本ライセンス＋OpenFlow 機能 / SES Readyライセンス（50IP, 1年）

04201

AT-SESC-BaseST-FLBD-5Y-2020※4

基本ライセンス＋OpenFlow 機能 / SES Readyライセンス（50IP, 5年）

04202

AT-SESC-BaseST-FLBD-7Y-2020 ※4

基本ライセンス＋OpenFlow 機能 / SES Readyライセンス（50IP, 7年）

04203

AT-SESC-BaseST-FLBD-1Y-2020更新用※4 ※5

基本ライセンス＋OpenFlow 機能 / SES Readyライセンス（50IP, 1年）更新用

04204

AT-SESC-50-Lic-FLBD-1Y-2020※4

追加ライセンス＋OpenFlow 機能 / SES Readyライセンス（50IP, 1年）

04205

AT-SESC-50-Lic-FLBD-5Y-2020 ※4

追加ライセンス＋OpenFlow 機能 / SES Readyライセンス（50IP, 5年）

04206

AT-SESC-50-Lic-FLBD-7Y-2020

追加ライセンス＋OpenFlow 機能 / SES Readyライセンス（50IP, 7年）

04207

AT-SESC-50-Lic-FLBD-1Y-2020更新用※4 ※503195

AT-SESC-BaseST-FLBD-1Y-2018更新用

基本ライセンス（10IP, 1年）＋OpenFlow 機能 / SES Readyライセンス（10IP, 1年）更新用

03189

AT-SESC-10-Lic-FLBD-1Y-2018更新用※5追加ライセンス（10IP, 1年）＋OpenFlow 機能 / SES Readyライセンス（10IP, 1年）更新用

03193

AT-SESC-BaseST/Mini-FLBD-1Y-2018更新用※5 基本ライセンス（5IP, 1年）＋OpenFlow 機能 / SES Readyライセンス（5IP, 1年）更新用

03192

AT-SESC-BaseST/Mini-1Y-2017更新用※5基本ライセンス（5IP, 1年）更新用

03194

AT-SESC-BaseST-1Y-2017更新用※5基本ライセンス（10IP, 1年）更新用

03188※5AT-SESC-10-Lic-1Y-2017更新用追加ライセンス（10IP, 1年）更新用

03191

AT-SESC-50-Lic-1Y-2017更新用※5

追加ライセンス（50IP, 1年）更新用

03187

AT-SESC-100-Lic-1Y-2017更新用※5

追加ライセンス（100IP, 1年）更新用

03190

AT-SESC-200-Lic-1Y-2017更新用

追加ライセンス（200IP, 1年）更新用

※4

※5※5

追加ライセンス＋OpenFlow 機能 / SES Readyライセンス（50IP, 1年）更新用※1

表中の 1IP ライセンスとは、コントローラーが管理する 1 台の OpenFlow 対応ネットワーク装置または SES 対応ネットワーク装置を意味します。

※2

追加ライセンスのみではご利用いただけません。基本ライセンスが必ず必要です。

※3

AMF アプリケーションプロキシーによる AMF/AMF Plus 連携でご利用の場合は、基本ライセンスのほかに別途 AMF/AMF Plus マスター（AMF アプリケーションプロキシー機能を含む）が必要となります。AMF/AMF Plus 連携の場合は、OpenFlow 機能のノード追加ライセンスは不要です。

※4

ソフトウェアバージョン 2.0.0 以降でご利用いただけます。

※5

更新専用ライセンスになります。新規購入時の利用可能期間にかかわらず、利用期限付きライセンスを更新する場合は、更新専用ライセンスをご購入ください。

3AMF SECurity
アプリケーション連携ソリューション
OpenFlow 構成

AMF /AMF Plus 構成①端末情報を通知① 端末情報を通知

IT 資産管理

IT 資産管理
アプリケーション
プロキシー

人事管理
セキュリティー

人事管理
セキュリティー

② 端末情報を② OpenFlow でエッジのアクセスを制御

AMF/AMF Plus マスターに通知

AMF/AMF Plus
メンバー

OpenFlow③ AMF/AMF Plus プロトコルでエッジのアクセスを制御

被疑端末

被疑端末

✔ 人事・資産管理アプリケーションとの連携✔ 無線・有線両端末のアクセス制御✔ 既存 AMF/AMF Plus ネットワークへの投資効果拡大✔ ネットワークデバイスを含めた真の統合管理

安 全 の た め にご使用の際は製品に添付されたマニュアルをお読みになり正しくご使用ください。
ネットワーク構築などのご質問やご相談は製品のくわしい情報は（特長、仕様、構成図、マニュアル等）●CentreCOM、CentreNET、SwitchBlade、TELESYN、AlliedView、VCStackロゴ、EPSRingロゴ、LoopGuardロゴ、PoE plusロゴ、AT-UWC、Allied Telesis Uniﬁed Wireless Controller、SecureEnterpriseSDNロゴ、AT-VA、AT-Vista Managerはアライドテレシスホールディングス（株）の登録商標です。●Windows、Windows Server、Windows Vistaは、米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。●その他、会社名および製品名は、各社の商標または登録商標です。●仕様および外観は、改良のため予告なく変更する場合があります。●お客様は、弊社販売製品を日本国外への持ち出しまたは「外国為替及び外国貿易法」にいう非居住者へ提供する場合、「外国為替及び外国貿易法」を含む日本政府および外国政府の輸出関連法規を厳密に遵守することに同意し、必要とされるすべての手続きをお客様の責任と費用で行うことといたします。●弊社販売製品は日本国内仕様であり、日本国外においては製品保証および品質保証の対象外になり、製品サポートおよび修理など一切のサービスが受けられません。

0120-860442

テレマ ー ケティング（月～金/9:00～17:30）

販売店

ホームページ

http://www.allied-telesis.co.jp/
最寄りの営業所の連絡先は下記にてご確認ください〒141-0031 東京都品川区西五反田7-21-11 第2TOCビル 弊社ホームページ

会社案内

事業所一覧

DO001-L16