Security made simple.

ソフォス 総合カタログ(オンプレミス / SaaS / Sophos UTM / Sophos XG Firewall)

Network Protection

Enduser Protection会社概要

ソフォスのテクノロジー

ソフォスは法人向け IT セキュリティおよびデータプロテクションにスト ）にある脅威解析センター、SophosLabs では、経験豊富なおける世界的なリーディングカンパニーです。

アナリストが 24 時間 365 日、さまざまな種類の脅威を統合的に

本社をイギリス アビンドン、およびアメリカ サンタクララに構え、解析し、最新の対策を迅速に提供しています。

コンピュータ、ノート PC 、仮想デスクトップ / サーバー、モバイ

ソフォスのソリューションは政府・教育機関・製造・流通・金融そ

ルデバイス、ネットワーク、Web、E メールゲートウェイなどを保の他あらゆる業種で採用され、150 ヶ国 10 万以上の企業と 1 億護するセキュリティソリューションを提供しています。 世界 5 ヶ所

人以上のユーザーを保護しています。国内でもすでに、3,500 社（ アビンドン、バンクーバー、シドニー、アーメダバード、ブダペ

以上で導入されています。

SophosLabs
ソフォスのテクノロジーは、各種アワードを多数受賞しています。
世界 5 ヶ所 ( アビンドン、バンクーバー、シドニー、アーメダバード、ブダペスト ) にある SophosLabs では、経験豊富なアナリストが 24 時間 365 日、ウイルスやスパムなどさまざ
まな種類の脅威を統合的に解析しています。SophosLabs が持つ 100 万件以上のマルウェア
サンプルと、1 日 4 万件以上更新している有害サイトの URL 情報は、クラウド上のデータベースで共有されているため、最新の脅威対策を即座に提供することが可能です。
ソフォスのテクノロジーは業界でも高く評価されており、多数のセキュリティベンダーやサービ
スプロバイダが、ソフォスの脅威検出エンジンを採用しています。

Sophos Limited

ソフォス株 式会 社

最高経営責任者
クリス ヘイゲルマン Kris Hagerman

代表取締役社長
ニコラス・ポール・シートン・ブレイ

本社所在地
イギリス アビンドン
アメリカ サンタクララ

所在地
東京都港区六本木 1- 6 - 1
泉ガーデンタワー 10 F

設立

設立

1985 年 イギリス アビンドンに設立

SC Manazine Awards 2016 Europe
Best UTM Solution
WINNER: Sophos UTM SG Series を受賞
Best Web Content Managment Solution
Highly Commended: Sophos Cloud Web Gateway を受賞

1997 年 ソフォス製品国内販売開始
2000 年 ソフォス株式会社 設立

販売地域
世界 150 ヶ国（ユーザー数 1 億人以上）

事業内容
法人向け IT セキュリティ関連製品
サービスの開発、販売およびサポート（日本市場でのソフォスソリューションを販売・サポート）オフィス
イギリス、アメリカ、ドイツ、カナダ、オーストラリア、
イタリア、フランス、スペイン、ハンガリー、インド、
シンガポール、中国、香港、日本など
従業員数
約 2,300 名以上（全世界）

Sophos Security Heartbeat にノミネート
引用：http://www.scawardseurope.com/results-2016/

AV-TEST AWARD
BEST PROTECTION 2015

Global Locations

Global location

Product：Sophos Mobile Security
引用：

https://www.av-test.org/en/award/2015/best-protection-sophos/

Germany
MunichDortmundKarlsruhe
Wiesbaden

SwedenKista
China
BeijingShanghai

PolandWarsaw

Netherlands
Oosterhout

CanadaVancouverAustria
Linz
ViennaUK
AbingdonUSA
Burlington
Santa Clara
San Mateo

ソフォスのお客様

Japan
Tokyo

FranceParis
Hungary
Budapest

Spain
MadridTaiwanTaipei City

Switzerland
DietikonHong Kong
India
Ahmedabad
MumbaiNew Delhi

Italy
Milan
Rome
UAE
Dubai

Philippines
Makati City

Thailand
Bangkok
Malaysia
Petaling Jaya
Singapore
Indonesia
Jakarta2

Best Emerging Technology

Australia
Brisbane
Melbourne
Sydneyソフォスのソリューションは政府・教育機関・製造・流通・金融・その他あらゆる業種で採用され、150 ヶ国以上で 1 億人以上のお客様が、ソフォスのテクノロジーによって保護されています。
国内でも 3,500 社以上のお客様がソフォスを採用しています。
国内約 3,500 社以上
岩波書店、大興電子通信、サングループ、講談社、芝浦工業大学、
新日鉄ソリューションズ、早稲田大学、東京大学、朝日新聞社、
テイクアンドギヴ・ニーズ、伊那市、豊川市役所、
デザインフィルホールディングス、シネックスインフォテック、
その他、官公庁、地方自治体、銀行、大学、

大手自動車メーカー、電機メーカー 、コンピュータメーカーなど
海外 150 ヶ国で 1 億人以上のユーザー

Citgo / Deutsche Postbank AG / GE / Gulfstream /Harvard University / Heinz / Interbrew / Hong Kong University /Marks & Spencer / New York University / Orange /Oxford University / Pulitzer / Sainsbury’s / Siemens /Société Générale / Toshiba / University of Hamburg /University of Otago / US Government Agencies / Weleda AG /Xerox Corporation など
3

SOPHOS Products and Solutions Map
社内

社外

Network Protection
Server Protection

在宅勤務 / 外出先など

社内サーバー

外部用サーバーServer Protection Enterprise

支店 / 支社 1

SAV Interface - Per Server
Web

Windows
Mac
Linux
UNIX

サーバー

SSL / VPN 接続

Web Application Firewall
Secure Email Gateway

Email Protectionなどのサーバー

メール
サーバー

ストレージサーバー

Sophos RED
SophosE-mail Appliance

Server Protection Enterprise

EMC
NetApp

Sophos XG Firewall / Sophos UTMWindows

サーバーなどのストレージ

クライアントEndpoint Anti-Virus
Windows

ルーター /
モデム

仮想サーバー

Sophos for Network Storage

SafeGuard
Linux

Enduser Protection

4

SSL / VPN 接続

Sophos XG Firewall
Sophos UTM

Next-Generation
FirewallWeb Application
FirewallSecure E-mailGateway

Secure VPN

Secure Web
Gateway

Secure Wi-Fi

仮想サーバースマートフォン / タブレット

Sophos VDI

Mobile Control
Windows クライアント

Android
iOS
Windows Mobile

支店 / 支社 2

SSL / VPN
接続

Sophos
Wi-Fi Access
Point

Enduser Protection

P. 6Server Protection

P. 12

Network Protection

P. 16

5

Enduser Protection
Endpoint Protection
主な特長

1. 合理的なウイルス対策

5. リアルタイムの脅威対策

Linux や UNIX など業界最多 25 種類以上のOS をサポートするウイルス対策ソフト（ UNIX 保護は Server Protection Enterprise を別途購入 ）定義ファイル反映前のウイルスをクラウド上のデータベースで確認 & 危険なサイトへのアクセスを阻止！

6. ストレージサーバーの保護対策

2. 異なる OS でも一元管理

Windows / Mac / Linux のセキュリティ状況を一目で把握多数のユーザーがアクセスするストレージは、
ウイルスの拡散ポイントにならないように。また、バックアップ
ファイルを信頼できるものにする必要があります。

7. 社内外問わず安全な Web 閲覧3. 未許可ソフトは使用禁止！

アプリケーション コントロール機能で業務に関係ないソフトの使用を制御

業務上不適切な Web サイトへのアクセスを阻止し、ウイルス感染のリスクを軽減

USB メモリ等のデバイスを種類（型番）や固有シリアル ID で識別し使用を制御
スマホなどのデバイスへのデータ転送 (MTP/PTP) を制御

クラウド型のデータベースを参照し最新の脅威から保護
ゼロデイ攻撃を阻止◎定義ファイル反映前のマルウェアでも瞬時に検出
脅威データベースの充実◎ユーザーから収集した脅威情報をデータベースに反映
アップデート負担の軽減◎定義ファイルのアップデートを軽快にVMware vShield Endpoint 利用したエージェントレスマルウェア対策◎スキャンストームとアップデートストームの問題を回避し、集約率をアップ。
◎ Sophos Enterprise Console で一元管理可能

エンドポイントでサイバー攻撃に対する多層防御を！
アプリ・ OS の脆弱性

安全な Web アクセス

ウイルス対策◎アプリケーションコントロール◎ Web フィルタリング（URL）◎コード実行前 / ランタイム検知◎パッチアセスメント◎ Web コンテンツフィルタリング◎クラウドベースのウイルス検知

Malicious Traffic Detection

複雑なパッチ管理作業を効率化◎ SophosLabs がパッチの重要度評価し、管理画面で簡単に把握可能
多くのアプリケーションに対応◎ Adobe、Apple、Microsoft、Oracle など、60 製品以上のパッチに対応
確実なパッチ適用で脆弱性対策◎パッチが適用されていないクライアント PC を検出、管理者に通知

ライセンス

Microsoft

Adobe

VMware◎マルウェアが仕掛けられやすい Web サイト（アダルト、犯罪等）へのアクセスをブロック
シンプルな導入◎ゲートウェイ製品を使用せずに、エンドポイントだけで実現

Sophos Live Web フィルタリング

有害サイトからの保護◎ SophosLabs が把握している最新の有害サイトの情報データベースで瞬時に確認
接続場所を問わない保護◎定義ファイルをアップデートできない環境でも、クラウドで確認
ブラウザを選ばない◎ IE, Firefox, Safari, Opera, Chrome など主要なブラウザに対応

Apple
SophosLabs
データベース

SophosLabs が 60 種以上 のパッチ情報を収集し重要度を評価

URL の安全性を確認

犯罪

天気

アダルト

ニュース

機能

VM

VM

APP

APP

Sophos VDI

vShield Endpoint
ライブラリ

vShield Manager

VMware vSphere

VMware vCenter

Hypervisor

OS

OS

VMwareTools

VMwareTools

vShield Endpoint モジュール
フィルタドライバ

単体ライセンス◎ オートラン機能を防止し、Conficker のようなリムーバブルストレージを感染手段とするマルウェアを阻止

Endpoint Protection Advanced

Sophos Clean

Endpoint Protection Standard

ライセンス

サブスクリプション

サブスクリプション

集中管理

●

●

ポリシー策定・配布

●

●

レポート

●

●

マルウェア対策

●

●

対応 OS

業務生産性の向上◎接続場所を問わず、業務上不適切な Web サイトへのアクセスを
ブロックまたは警告表示
マルウェア感染のリスクを軽減

Web フィルタリング/ Web コンテンツフィルタリング

パッチアセスメント

Security VM

Sophos Enterprise Console

C&C サーバーとの通信をブロック◎不正なコマンド & コントロールサーバーが、侵入した不正なプログ
ラムに指示を出す通信をブロック◎これにより、万が一不正なプログラムが侵入した場合でも、外部へのファイルや情報の送信を事前にブロック

Web コンテンツフィルタリング

パッチアセスメント

管理コンソール

データの持出し、持込みを阻止◎ USB メモリ等のデバイスを種類 ( 型番 ) や固有シリアル ID で識別し、使用を制限することで情報流出を防ぐ◎ MTP / PTP などのプロトコルを制御し、PC に接続したデバイス等へのデータの転送をブロックし、情報漏えいを防ぐ

機能紹介

未許可アプリは使用禁止！
◎ P2P やインスタントメッセージ、ゲームなど、業務に関係のないアプリ
ケーションの使用による生産性の低下を防ぐ◎業務に関係ないアプリを使用禁止にすることで、脆弱性自体の数を減らし、データ流出から保護

Sophos VDI の仕組み

デバイスコントロール

クライアント PC におけるアプリケーションのセキュリティパッチの適応状況を把握（ 60 種類以上）

アプリケーションコントロール

Sophos VDI （個別製品）

エンドポイントでの情報漏えい対策

8. 確実なパッチ適用で脆弱性対策

4. データの持出し/持込みを阻止

Sophos Live Anti-Virus

Windows / Mac / Linux

Windows / Mac

振る舞い検知 (HIPS) 注（1）●●Sophos Live Antivirus 注（2）●●Sophos Live Web Filtering 注（3）●●

クライアントファイアウォール 注（4）●●アプリケーションコントロール 注（1）●●

デバイスコントロール 注（3）●●Web コンテンツフィルタリング 注（1）●●

Malicious Traffic Detection 注（1）●

パッチアセスメント 注（1）●

仮想化対応 注（5）●Sophos for Network Storage 注（6）●PureMessage for MS Exchange●

自宅使用ライセンス

●

●
●
●

シグネチャーレス型マルウェア対策 注（1）●

ロールバック機能 注（1）●

注(1) Windows のみ、 注(2) Windows / Mac / Linux、 注(3) Windows / Mac、 注(4) Windows クライアントOS のみ、
注 (5) 仮想化上のホストOSにインストールできます。vShield 環境への導入は別売の Sophos VDI (仮想クライアント用) およびServer Protection Enterprise (仮想サーバー用) が必要になります。
注(6) EMC / NetApp / ICAP 対応のNAS (SUN Storage や Hitachi Data Systems など) を保護可能。

Sophos VDI

URL の安全性を確認

バンドルライセンス		

管理コンソール

6

パッチの適応状況を把握

アクセスログをレポート

クライアント PC をスキャン

ポリシーの配布

クライアント PC

管理コンソール

バンドルライセンスは、ライセンス一覧をご覧ください。

クライアント PC

自宅使用ライセンス
契約したライセンス数を上限台数とし、ウイルス対策機能を自宅コンピュータにも拡張してご使用頂けます。

7

SafeGuard Encryption
SafeGuard Enterprise / SafeGuard

個別のファイルの暗号化

主な特長

Synchronized Encryption

1. 一元管理による管理コストの削減

4. 暗号化ポリシーと監査ログ

2. 利用形態に合わせた暗号化

5. 信頼された暗号化テクノロジー◎ 1 つの管理コンソールで、各モジュールと鍵を管理◎カスタマイズ可能なレポート◎利用用途に応じた、モジュール導入
◎BitLocker / FileVault 2 で暗号化された PC の管理◎適切な暗号化ポリシーの適用◎利用状態を把握する監査ログ◎ファイル/ フォルダベースの暗号化◎ハードディスクの暗号化◎デバイスの暗号化◎BitLocker / FileVault 2 で暗号化

1 SafeGuard Client がインストールされているクライアントで2 暗号化されたファイルをどこに移動しても暗号化したまま作成されるすべてのファイルをデフォルトで暗号化◎多く政府機関、民間企業に導入◎さまざまな暗号化関連の認定を取得

ファイルを保存

Synchronized Encryption

3. 緊急時の簡単な復旧

6. 暗号化データの安全な共有◎チャレンジレスポンス◎ユーザー自身で復旧できるローカルセルフヘルプ◎高度な鍵リングによる暗号化データの共有◎クラウド上の情報の保護◎ IT 管理者を含めた全ユーザーのアクセスを管理

Heartbeat™

1 システムが通常の状態の場合、鍵を使用して透過的に暗号化/復号化できる

2 システムが感染状態の場合、SafeGuard が一時的に鍵を取り消し、暗号化された

機能紹介

ファイルへのアクセスをブロックする

Sophos Central Endpoint

Sophos SafeGuard
Enterprise

3 システムが通常の状態に戻ると、SafeGuard はユーザーを再認証してユーザーは新しい鍵をダウンロードし、再び暗号化されたファイルへのアクセスが可能になる

暗号化による情報漏えい対策
管理とポリシー◎単一コンソールでの集中管理◎ポリシーの策定と配布

盗難・紛失対策

データの保護◎ハードディスクの暗号化◎ファイルベースの暗号化◎リムーバブルメディアの暗号化◎共有ファイルの暗号化◎仮想ドライブの暗号化◎クラウド上のデータの暗号化

単一コンソールからの集中管理◎複数鍵を効率的に管理◎グループごとのユーザーのポリシーをきめ細かく設定・適用◎すべてのデバイスの最新のセキュリティ状況を把握◎暗号化されたデータを安全に保存、交換、および復旧が可能

ライセンス

単体ライセンス ( パーペチュアル )クラウド上にある情報の暗号化◎ Dropbox、OneDrive、Egnyte、Google Drive などに対応◎認可されたユーザーのみが、暗号化されたドキュメントを閲覧（サービス提供事業者でも閲覧は不可）◎スマートフォンやスマートデバイスでも、暗号化ドキュメントを閲覧可能◎同機能がインストールされていないデバイスでも、専用のポータブル
アプリケーションで暗号化データにアクセス可能

SafeGuard Enterprise

Windows

Mac

ハードディスク暗号化

SafeGuard Device Encryption

SafeGuard Disk Encryption for Mac

リムーバブルメディア暗号化

SafeGuard Data Exchange

共有ファイル暗号化
クラウド ストレージ暗号化

SafeGuard Encryption for File Shares
SafeGuard Encryption for Cloud Storage

OS 標準の暗号化エンジンの利用と管理

ハードディスク全体の暗号化

ファイルの保護◎ノート PC、デスクトップ PC、仮想化マシンのフルディスク暗号化◎高速の暗号化アルゴリズムを使用し、暗号化 ⇔ 復号化を瞬時に実行◎パスワード、トークン、生体認証などを使用する起動前認証が可能◎ OS 起動時の復号化の認証 と Windows 認証でシングルサインオン
を実現◎パスワード忘れの際、管理者に依頼することなくユーザー自身で復旧可能（チャレンジ ＆ レスポンス / ローカルセルフヘルプ）◎ IT 管理者によるファイルへのアクセスをブロック◎ファイルの転送や、デバイスへコピーされた場合でも、許可されていないユーザーによる復号化を防止◎サーバーへアップロードする際の情報流出を防止◎ファイルやディレクトリのアクセスコントロールには依存しない◎暗号化されたファイルに対し、フェイルセーフ リカバリを提供◎独自のキーリング機能で、プロジェクトチームレベルでも全社レベルでも、データを安全に共有および移動

リムーバブルメディアの暗号化

BitLocker / FileVault 2 で暗号化された PC を管理◎リムーバブルメディアにファイルをコピーする際に、自動的に暗号化◎共通の暗号化基盤がなくても安全な方法で社外とデータ交換可能◎ OS に搭載の暗号化エンジンにより暗号化された PC を管理◎暗号化の状態の把握や鍵の管理、SafeGuard Management Center
からの復旧が可能

SafeGuard File Encryption for Mac

SafeGuard Native Device Encryption ※1※1 BitLocker / FileVault2 で暗号化された PC の管理

バンドルライセンス ( パーペチュアル / サブスクリプション )オールインワンハードディスク暗号化

ファイル暗号化

SafeGuard Enterprise Encryption ( サブスクリプション / パーペチュアル )SafeGuard Disk Encryption Advanced ( サブスクリプション )( SafeGuard Device Encryption と SafeGuard Native Device Encryption と SafeGuard Disk Encryption for Mac が利用可能 )SafeGuard File Encryption Standard（サブスクリプション )SafeGuard File Encryption Advanced ( サブスクリプション )SafeGuard File Encryption ( パーペチュアル )バンドルライセンスは、ライセンス一覧をご覧ください。

この他 SafeGuard 単体製品もご用意しております。
詳細は ソフォス営業部 03-3568-7550 / sales@sophos.co.jp までお問い合わせください。

89

Mobile Control

Customize Solution

Sophos Mobile Control（オンプレミス / SaaS）

Sophos Anti-Virus Interface / Sophos Anti-Virus Dynamic Interface / Sophos Anti-Spam Interface
ソフォス製品 API の紹介

主な特長

1. Exchange サーバーへのアクセス管理

3. アプリの管理

SMC サーバーを ActiveSync Proxy として利用し、デバイスからの Exchange サーバーへのアクセスを管理導入済みアプリの確認やアプリの配布が可能◎アプリのインストールを禁止する ( iOS )◎デバイスの棚卸 : 機種名、OS 、
キャリア、
導入済みアプリなど◎Enterprise App Store による社内アプリの配信◎Android アプリのリモート・インストール/アンインストール◎必須アプリ・ブラックリストアプリの確認と通知◎コンプライアンス準拠のデバイスのみアクセスを許可
パスワード設定、◎コンプライアンスをチェックJailbreak / root 化検知、
ブラックリスト/必須アプリ、など
OS バージョン、更新間隔、◎メールサーバーなどの設定をデバイスに配信

2. 盗難・紛失デバイスの管理

4. IT 部門への負荷を削減

デバイスの盗難・紛失の事前対策と事後対応でデータの安全を確保可能◎管理デバイスにパスワード、
パスコードポリシーを強制◎デバイスの位置情報を取得◎遠隔からデバイスのロックまたは、
データ消去◎SIM カード差し替えの通知

そのままでユーザーへ一部の操作の権限委任と、一箇所からの端末の管理、状態確認が可能◎デバイスのユーザーは、
セルフサービスポータルから
自分のデバイスの登録、ロック、データの消去が可能◎ネットワーク経由での管理アプリ、設定、ポリシーの配信が可能◎全デバイスの情報、
コンプライアンス準拠の状況をひとつの管理画面から確認可能

機能紹介

Sophos Anti-Virus Interface (SAVI)
Sophos Anti-Virus Dynamic Interface (SAVDI)
社内の独自アプリケーションに組込み可能な API

活用例 1： Web アプリケーションサーバー
SophosLabs

最新のマルウェア対策技術を提供◎ Behavioral Genotype ( 振る舞い検出型遺伝子脅威検知 ) 技術で送受信されるすべての Web トラフィックや電子メール トラフィック ( 圧縮された添付ファイルを含む ) に含まれる脅威をプロアクティブに阻止◎互換性のあるゲートウェイ アプリケーション上で、電子メール トラフィック、Web トラフィック、および FTP トラフィックをリアルタイムで監視
高速かつ効率的なパフォーマンス
◎コマンドラインインターフェイスから実行する従来のスキャンアプリケーションに比べ、20 ～ 30 倍の高速スキャンで、エンドユーザーの生産性を維持◎ソフォスのウイルス検出エンジンはマルチスレッド型であり、1 つのインスタンスですべての要求を処理できるため、メモリの効率的な使用が可能
簡単な統合と管理◎自社の IT 環境とスキルに合わせて、統合の方法と使用言語を選択可能◎自動化されたレポート機能で、IT 管理者の負担を軽減

サードパーティー製品

1 クライアントがファイルをアップロードする

2 マルウェアがないかを SAVI や SAVDI を利用して、アプリケーションサーバー側でスキャンする3 安全なファイルであれば、アプリケーションサーバーで活用

Sophos Mobile Control (SMC) は、スマートフォンやタブレットなどを管理するモバイルデバイス管理※ ソリューションです。
iOS、Android、Windows Mobile などのさまざまなモバイルデバイスを一元管理できます。

※ モバイルデバイス管理 (Mobile Device Management = MDM ) ・･･･ 特に企業・組織で使用するモバイルデバイスを管理システムに登録することで、盗難・紛失時の遠隔消去、利用者やアプリケーション情報収集、パスワード設定強化などを管理できるシステム。

Sophos Mobile Security は、Android 向けのマルウェア対策が可能なモバイルセキュリティソリューションです。

管理者ポータル / セルフサービス・ポータル

Sophos Mobile Control Server (SaaS)

通知・遠隔コマンド

ポリシー更新の通知、管理アプリへの遠隔コマンドの実行命令

活用例 2： 集中型マルウェアスキャンサービス

多様なゲートウェイ機能を提供◎ Email セキュリティ、Email 管理、Web フィルタリング、IM フィルタリング、
ファイアウォール

ユーザー自身でセキュリティ管理

ブラウザベースの GUI で、デバイスの管理やレポート出力が可能。
セルフサービス・ポータルでは、
ユーザー自身がデバイスの登録、ロック、ワイプができる。

Sophos Anti-Spam Interface ( SASI )社内の独自アプリケーションに組み込み、スパムチェック

IP Reputation Service と連動◎最適なパフォーマンスのために、接続レベルで IP Reputation Service を導入し、コンテントインスペクションレベルで SASI を導入

クラウドイメージ

ダブルバイト文字を含め、多言語のメールに対応◎グローバルに展開する企業でのスパム対策に効果的

APNS* / GCM* / SMS / Email

Sophos Mobile Control Server (オンプレミス)

web サーバー

最新のスパム対策技術◎プロアクティブな Genotype テクノロジー◎送信者のレピュテーションデータベース照合確認( ボットネットやゾンビ PC の識別を含む )◎ SophosLabs による 24 時間 365 日のグローバルな脅威監視体制

アプリケーションサーバー

マルウェアスキャン
サーバー

1 各サーバーがファイルやデータのスキャンをスキャンサーバーへ依頼

2 スキャンサーバーが依頼のあったファイルやデータをスキャンする

3 スキャンサーバーからの結果を受け取り、
安全なファイルやデータであれば、各サーバーで活用する

お客様サイトイメージ

3G / 4G / Wi-Fi ネットワーク
Active Sync Proxy

VPN

Microsoft Exchange
コンプライアンスに準拠したデバイスのみ Exchange へのアクセスを許可
SaaS 版の場合、スタンドアロン EAS - Proxy の構築が必要

Wi-Fi

Sophos XG Firewall
Sophos UTM

Sophos Mobile Security※ 軽量化に焦点を当てた、リアルタイムチェックを行うエンジンも用意しております。
詳細はお問い合わせ下さい。
データ同期 /
ファイルのダウンロード

デバイス状態とサーバー情報の同期、管理アプリ、
プロファイル、
アプリ、
ポリシーなどの配信。

*APNS (Apple Push Notification Service) / *GCM (Google Cloud Messaging for Android)

ライセンス
単体ライセンス

Sophos Mobile Control Standard ( オンプレ版 )Sophos Mobile Control Advanced ( オンプレ版 )Sophos Mobile Control as a Service Standard ( SaaS 版 )Sophos Mobile Control as a Service Advanced ( SaaS 版 )※ Sophos Mobile Control Advanced、および Sophos Mobile Control as a Service Advanced では、Sophos Mobile Security を利用できます。

バンドルライセンス バンドルライセンスは、ライセンス一覧をご覧ください。
10

11

Server Security

Sophos VDI

Server Protection Enterprise

主な特⻑

主な特長

1. 各仮想マシンには

3. 仮想環境におけるウイルス対策エージェントは不要

サーバーにおけるウイルス対策の必要性◎導入作業が簡単、素早くセキュアな状態に◎各仮想マシンのパフォーマンス低下を防止

クライアント PC にウイルス対策製品を導入していても、サーバーにマルウェアが潜んでいると、知らないうちにウイルスの感染を拡大させてしまう ( ウイルスの配布ポイント ) 可能性があります。
また、Windows 系以外のマルウェアも存在し、特にサーバーでは、Linux サーバー上で、Windows 系のウイルスを見つけるというような異なるプラットフォーム間での検出が重要です。
ソフォスのウイルス対策製品は Windows、Mac、Linux、UNIX で統一した定義ファイルを利用し、さまざまなウイルスからサーバーを保護できます。

2. 利用中のウイルス対策ベンダーの製品が対応していない
Server Protection では、業界最多の OS に対応。
ウイルス対策製品が見つからない場合は、ソフォス営業部までご連絡ください。

4. Sophos Enterprise Console で

各 VM のスキャンを実施

政府機関の情報セキュリティ対策のための統一基準 ( 第 4 版 )2.1.2.2 不正プログラム対策
遵守事項(1) 情報システムの構築時【 基本遵守事項 】(a) 情報システムセキュリティ責任者は、電子計算機（当該電子計算機で動作可能なアンチウイルスソフトウェア等が存在しない場合を除く。以下この項において同じ。）にアンチウイルスソフトウェア等を導入すること。
(b) 情報システムセキュリティ責任者は、想定される不正プログラムの感染経路のすべてにおいてアンチウイルスソフトウェア等により不正プログラム対策を実施すること。
出典：http://www.nisc.go.jp/active/general/pdf/K303-081.pdf

Windows 系のウイルスに比べると数は少ないが、Linux / UNIX 系のウイルスも存在。
Windows 系のウイルスは、Linux サーバーで動作はしませんが、他の Windows シ
ステムに配布しないように、ウイルス対策は必要。

◎サーバーのリソース消費を抑制（マシン集約率の向上）

2. Security VM (セントラルスキャナ) がLinux / UNIX サーバーに、ウイルス対策製品を導入していない理由
1. Linux や UNIX のウイルスが少ないためリソースの有効活用を実現

Security VM を集中管理◎単一の管理コンソールで、すべての仮想 / 物理プラットフォームの保護◎各仮想マシンのセキュリティステータスを一目で確認◎セントラルスキャナを常に最新の状態にしておけば、各仮想マシンも最新の状態でスキャン◎定義ファイル、
エンジンのアップデートを効率化（アップデートストームを回避）◎自動でスキャンを段階的に実施（スキャンストームを回避）

機能紹介
Sophos VDI の仕組み

ウイルス対策製品を導入しなかった場合のリスク
社 内 / 社 外にサービスを提 供している
Linux や UNIX サーバーに Windows 系のウイルスが侵入している場合、そのサービスを利用している Windows ユーザーのPC に感染させてしまうことも！ Windows
系ウイルスは、Linux / UNIX では感染しないので、管理者は気付きにくい。

管理コンソール

Security VM

Sophos Enterprise Console

Sophos VDI

Windows 系
マルウェア

vShield Endpoint
ライブラリ

Linux / UNIX サーバー
感染

VM

VM

APP

APP

OS

OS

VMwareTools

VMware
Tools

感染
アクセス

アクセス

vShield Manager

VMware vSpherevShield Endpoint モジュール
VMware vCenter

Linux / UNIX サーバー

Hypervisor

フィルタドライバ

Windows PC

Linux や UNIX などの OS を幅広くサポートし、Windows 系ウイルスも検出可能な製品が求められる標的型攻撃で使われる C&C サーバーとの通信を防ぐには ？
Malicious Traffic Detection◎不正なコマンド & コントロールサーバーが、侵入したプログラムに指示を出す通信をブロック◎万が一、不正なプログラムが侵入した場合でも、外部へのファイルや情報の送信を事前にブロック

ライセンス
ゲストサーバー用： Sophos VDI が利用できるライセンス
Server Protection Enterprise

ゲストクライアント用：Sophos VDI が利用できるライセンス

ライセンス

Sophos VDI

Server Protection Enterprise

SAV Interface - Per Server

社内・社外向けの Windows / Linux / UNIX サーバーの保護

SAV Interface (SAVI) / SAVDI を利用したマルウェア対策保護

VMware vShield で動作する仮想サーバーの保護( 社外向け・不特定多数が利用 )※保護対象となるゲスト OS は、VMware Tools が対応する Windows OS のみになります。

SAV Interface
SAV Interface (SAVI) / SAVDI を利用したマルウェア対策保護

1213

Network Storage Antivirus

PureMessage

Sophos for Network Storage

主な特⻑

主な特長

1. ウイルス、スパムメールを高精度でブロックストレージにおけるウイルス対策の必要性
1. ウイルス拡散ポイントにならないために

2 . バックアップデータを信頼できるものに多数の社内ユーザーがストレージにアクセスするため、感染したファイルがアップロードされると、そのファイルを経由し全社感染の恐れがあります。

感染されたファイルを含むバックアップデータは使えなくなり、必要とされる
データの復元に影響を与える可能性があります。

1 感染ファイルの2 他のユーザーが感染

アップロードファイルにアクセス

1 感染ファイルを2 感染ファイルがバック

保存

ストレージ

2. メールの隔離と管理◎サーバーステータス、
レポート、
ポリシーの表示◎コンテンツ検閲ルールとセキュリティポリシーの設定◎警告および隔離アイテムの管理◎ロールベースの管理◎マルチテナントのグループ構成

機能紹介

アップデータに影響

ストレージ

リアルタイムのスパム対策 ( PMU のみ )Sophos Live Anti-Spam

データベース

感染したファイルへのアクセスによる二次感染◎スパム情報をリアルタイムで更新する Sophos Live Anti-Spam
によって 99 % 以上のスパムをブロック。
トロイの木馬、その他の脅威を阻止◎既知 / 未知のウイルス、◎ Web ベースのコンソールからユーザー自身が隔離アイテムを処理◎ Outlook プラグインを使用してユーザーは簡単にスパムの報告・提出が可能◎クラウド型サービスを利用して、リアルタイムでスパムを検出◎メールボックスへの侵入を防止◎新しい脅威がメールサーバーに到達する以前に、
ゲートウェイでブロック感染したファイルデータを含むため復元できない

3 . ガイドラインに準拠するために政府機関の情報セキュリティ対策のための統一基準 - 内閣官房情報セキュリティセンター
【基本遵守事項】「情報システムセキュリティ責任者は電子計算機（当該電子計算機で動作可能なアンチウイル
スソフトウェア等が存在しない場合を除く）にアンチウイルスソフトウェア等を導入すること」

製品紹介「電子計算機」とは、コンピュータ全般のことを指し、オペレーティングシステム及び接続される周辺機器を含むサーバ装置及び端末をいう。

ボットからのスパム対策 ( PMU のみ)
Sophos Sender Genotype◎ IP アドレスやトラフィックに含まれるストリングなどの特性から
ボットコンピュータをプロアクティブに検知してブロック◎過去に一度もスパムを配信したことのないボットからのメールであっても、ブロックすることが可能

メールフィルタリングのフロー概要
メール流出

ソフトウェア製品

企業のプラットフォームに合わせて 2 種類から選択。

出典 :「政府機関の情報セキュリティ対策のための統一基準」
http://www.nisc.go.jp/active/general/kijun01.html

PureMessage For Exchange

IP ブロッカー

PureMessage For UNIX推奨される利用例

ウイルス検索1 クライアントからファイルをコピーストレージサーバー

2 ファイルの安全性確認を

SAV for Windows に依頼

3

スパム検索

SAV for Windows がファイルをスキャン

コンテンツ検索

クライアントOK
4 スキャン結果を通知

CAV

SAV
for
NetApp

ウイルス
スパム

ICAP

メール

Sophos Anti - Virus for Windows

ライセンス
ライセンス
Sophos for Network Storage
ストレージサーバーにおけるマルウェア対策と統合管理、自動アップデート。
ライセンスに含まれるソリューション
◎ Sophos Anti-Virus for NetApp

NetApp のストレージがスキャン対象のファイルをスキャンサーバー (Sophos Anti-Virus for Windows と Sophos Anti-Virus for NetApp がインストールされたサーバー ) に渡して、ウイルス検索を実行。

◎ EMC Celerra / VNX / VNXe 向けウイルス対策ソリューション

EMC のストレージがスキャン対象のファイルをスキャンサーバー (Sophos Anti-Virus for Windows と CAVA(Celerra Anti Virus Agent がインストールされたサーバー ) に渡して、ウイルス検索を実行。

◎ Hitachi Data Systems (ICAP 連携 ) 向けウイルス対策ソリューション

Sophos Email Protection Advanced
メールマルウェア対策、迷惑メール対策、メールポリシー策定、

スペック

自動アップデート
提供形態

PureMessage
For Exchange

PureMessage
For UNIX

ソフトウェア

ソフトウェア

管理コンソール●●

マルウェア対策●●

スパム対策(コンテンツ/キーワード)●●

スパム対策(SXL)●

スパム対策(Sender Genotype)●

ルーティング(ポリシーに基づく)●●

データ流出防止（ファイル制御）●●

データ流出防止（キーワード制御）●●

ICAP と連携したストレージシステムが、スキャン対象のファイルをスキャンサーバーに渡してウイルス検索を実行

14

15

Network Protection
Sophos UTM / Sophos RED / Sophos Wi-Fi Access Point

製品紹介

主な特長

単一アプライアンス製品

ハードウェア / ソフトウェア / 仮想 アプライアンス (VMware, Hyper-V, KVM, Xen, AWS など ) からビジネスに最適なプラットフォームを提供。

ネットワーク
環境の保護

スパムメールからの保護

有害コンテンツ
からの保護

ワイヤレス
接続の保護

Web アプリケーションの保護

エンドポイントの保護

Sophos SG シリーズ
全てのセキュリティ機能を 1 台のアプライアンスに集約
ネットワークからエンドポイントまであらゆる場所でユーザーを保護

管理画面

1. 優れたユーザビリティ◎専門知識がなくても、直感的に操作できるブラウザベースの GUI◎ハードウェア、ソフトウェア、仮想アプライアンスから利用可能◎必要なセキュリティ機能をモジュール形式で追加可能◎業界最速のハイパフォーマンス アプライアンス - Miercom 社調べ ◎拡張できるソケット式の FleXi Port LAN インターフェース◎ 10 GB イーサネットに対応 ( オプション SG210 以上 )◎ホットスワップ冗長電源（オプション SG450 以上）◎ SSD 搭載 (SG 230 以上 )Sophos UTM 管理画面

直感的に理解できるブラウザベースの GUI で、専用のソフトウェアやコマンドラインでの管理が不要

2. 優れた防御力

エントリーモデルからハイエンドモデルまで
プラットフォームによる機能制限なく様々なセキュリティ機能を提供

3. 優れた柔軟性と拡張性

環境にあわせて必要な機能のみ利用できるライセンス体系で提供
製品はハードウェア/ソフトウエア/仮想アプライアンスと全てのプラットフォームに対応

Sophos RED
ローカルセットアップなしで支社・支店を安全に接続
支社・支店を保護すると同時に、安全なリモートアクセスを実現！
Sophos RED をインターネットルーターに接続すると、支社・支店のトラフィックが本社のSophos UTM に転送され、セキュリティを集中管理することが可能

機能紹介◎低コストのセキュリティ管理を実現◎本社から支社に Sophos RED の設定を自動的に配布◎ Sophos UTM にすべてのトラフィックを転送することで、最小規模のリモートオフィスやホームオフィスでも完全なセキュリティが実現◎技術トレーニングやリモートサイトでの継続的なメンテナンスが不要

オンラインヘルプも完全に日本語化

ネットワークアクセスとセキュリティ
社外にいる従業員

USB メモリの利用禁止

支社
AP

総所有コストを最大約 80% 削減

ポリシー・
定義ファイルのアップデート

Sophos UTM

リモート
アクセス

店舗

ルーター / モデム

ホットスポット機能
AP

Sophos Wi-Fi Access Point(Sophos AP)

Sophos RED

安全で信頼性のある Wi-Fi アクセスポイントを提供
Sophos AP を Sophos UTM に統合し、有線とワイヤレスネットワークを包括的に保護

Wi-Fi

Live Connect

接続

インターネット

ゲスト

PC

VPN 接続Sophos UTM Manager◎ゲスト用ホットスポットを簡単に提供
1 つの AP で社内ネットワークとゲストネットワークを分割可能
テンプレート型のカスタマイズ可能なログインページやバウチャー

イーサネットトンネル

AP

Sophos UTM

複数の UTM を専用コンソールで一元管理

IT 管理者◎簡単な導入、管理
自動セットアップと設定の機能によって、数分で複数の AP を稼働
Sophos UTM から各 AP を一括管理◎最適化されたパフォーマンス
802.11ac および 802.11n を含む最新の高速ワイヤレス基準に対応

UTM 付属の管理コンソールで単体管理可能

ERP / CRM

メールサーバー Webサーバー

クライアント PC

各ハードウェアスペックは、別冊の Sophos SG アプライアンスのカタログを参照するか、弊社ホームページをご覧ください。

本社

16

17

Sophos XG Firewall

Sophos Firewall Manager (SFM)

主な特長

主な特長
Sophos Firewall Manager (SFM) は、お客様の複数の支社・支店にある複数のすべての Sophos Firewall OS を
単一の画面から一括して管理できます。SFM は、時間と経費を節減し、管理を簡単にします。

ネットワーク
環境の保護

有害コンテンツからの保護

1. 優れたユーザビリティ

直感的に理解できるブラウザベースの GUI で、専用のソフトウェアやコマンドラインでの管理が不要

2. 優れた防御力

エントリーモデルからハイエンドモデルまで
プラットフォームによる機能制限なく様々なセキュリティ機能を提供

3. 優れた柔軟性と拡張性

環境にあわせて必要な機能のみ利用できるライセンス体系で提供
製品はハードウェア/ソフトウエア/仮想アプライアンスと全てのプラットフォームに対応

管理画面

スパムメールからの保護

Web アプリケーション
の保護

ワイヤレス
接続の保護

4. Security Heartbeat でエンドポイントと連係して動作

Sophos Central の Endpoint が脅威検出した場合、Security Heartbeat
により即座に XG Firewall は通知を受け取り、自動的に該当エンドポイント
からの通信を制御、駆除後、自動的に通信制御を解除。

5. 特許出願中の Layer 8 Identity Control

1. 包括的な集中管理

3. 高度な管理制御◎単一のコンソールからすべてのファイアウォールポリシーを管理･設定◎一貫したポリシーをすべてのサイトに確実に適用◎設定テンプレートを再使用して、新しいファイアウォールを合理的に設定

2. 優れた監視機能

◎地域、
モデル、
その他のパラメータによって柔軟にデバイスをグループ化◎ロールベース管理によって、業務の機能によって制御を委任可能◎変更管理とログ記録による変更の追跡とロールバック

4. 柔軟性の高い導入オプション◎デバイスとネットワークの状態を一目で確認可能◎警告のしきい値をカスタマイズ可能◎ハードウェア、
ソフトウェア、
仮想アプライアンスで利用可能◎iView に連係して管理ユーザーとデバイスを同期

ソフォス独自のレイヤー 8 ユーザー識別に基づいたポリシーを活用して、ネットワーク、デバイスにもかかわらず、
アプリケーション、IP アドレス、
帯域幅、他のネットワークリソースをユーザーレベルで制御できます。

SFM ハードウェアモデル
SFM 200

SFM 300

SFM 400

Sophia Firewall OS デバイスの推奨数

30

150

300

10 / 100 / 1000 RJ45 ポート

6

6

6

コンソールのポート(RJ-45)

1

1

1

USB ポート22

2

仮想 / ソフトウェア
SFM v5 ※1
対応する Sophos Firewall OS デバイスの数
推奨 CPU ※2

SFM v15

SFM v50

SFM v100

SFM v200

SFM v500

SFM v1000

5

15

50

100

200

500

1000

デュアルコアデュアルコアデュアルコアデュアルコアデュアルコアクアッドコアクアッドコア

推奨メモリ(vRAM)

2 GB

2 GB

4 GB

4 GB

8 GB

8 GB

16 GB

推奨 HDD

160 GB

160 GB

250 GB

500 GB

500 GB

1 TB

1 TB

1/4

1/4

1/4

1/4

1/4

1/4

1/4

ネットワーク インターフェース対応(最小 / 最大)※1 評価目的の場合は無償※2 CPU 周波数は 2.7 GHz またはそれと同等

製品紹介
ハードウェア / ソフトウェア / 仮想 アプライアンス(VMware, Hyper-V, KVM, Xen など ) からビジネスに最適なプラットフォームを提供

18

19

Sophos UTM for Amazon Web Services (AWS)

Sophos iView（仮想アプライアンス）

Amazon Web Services (AWS) 向けの包括的なセキュリティプラットフォーム

主な特長

Sophos UTM for AWS で AWS EC2 インスタンスと VPC にセキュリティを提供。Amazon クラウド向けに最適化した、次世代ファイアウォール、Web アプリケーション ファイアウォール、業務アプリケーションのセキュリティ、レポート、VPN ゲートウェイ向けの包括的なセキュリティプラットフォーム。

ネットワークの利用状況が一目瞭然
Sophos iView は、すべてのネットワークの利用状況を単一画面から一目で確認できるため、複数のアプライアンスを導入している環境で、まとまったレポート表示やログ管理 / コンプライアンス確認が必要な企業にとっても最適な選択肢です。

機能紹介
次世代型ファイアウォールとレポート機能

Secure Access VPN ゲートウェイ◎スケールアップ、スケールアウトのどちらの拡張も可能◎データセンタを使わずに簡単に VPN 網を構築

◎多彩なセキュリティログの取得（侵入防止システム (IPS)、◎ RED を使用しゼロ・コンフィグで展開

1. レポートの統合◎複数のファイアウォールデバイスと所在地の集計レポートを提供◎社内のネットワークのすべてのアクティビティを包括的に参照◎ネットワークの利用状況が単一のダッシュボードで一目瞭然に把握◎ HTML5VPN 対応

Web アプリケーションファイアウォール）◎送受信国別でトラフィックをブロック可能

Web アプリケーションファイアウォール

Auto Scaling への対応

◎ SQL インジェクション、クロスサイトスクリプティングなどの、

2. ユーザー別のレポートを作成◎ Web アプリケーションファイアウォールのスケールアウトに対応◎ VPC および、AWS 経由でインターネットアクセスをおこなうサーバ

Web アプリケーションへの攻撃をブロック◎アップロード / ダウンロード通信のデュアルアンチウイルスチェック

3. 優れたセキュリティ状況の把握

および、クライアントの入口・出口対策をスケールイン・アウトによるコスト最適化を実現◎従業員のアクティビティを把握◎従業員の P2P やその他のセキュリティ上の危険度の高いアプリケーションへのアクセス、
業務に関係のない
Web 閲覧、ATP イベントを発生させるPC、
ダウンロードの状況、
消費帯域幅などに関する情報を把握◎iView ではネットワーク全体における潜在的な問題と攻撃を特定※ATP イベントの原因となるようなマルウェアに感染したホストを特定や疑わしいユーザーや
異常トラフィック を検知するのに役立ちます。

4. ログのバックアップと管理◎高度なインデックス検索機能により、分散した場所の複数のデバイスのデータをログに記録

Cloudベースのセキュリティサービス

Web Serverの保護

Your Office / Datacenter

Your Office / Datacenter

主な特長
仮想 アプライアンスにて提供。

(VMware, Hyper-V, KVM, Xen など ) からビジネスに最適なプラットフォームを提供

Sophos UTM

AmazonWeb Services

AmazonWeb Services

RED※外部公開向け Web サーバ保護の場合、Web Server Protection,
Unlimited User ライセンスが必要になります。

RED

RED

Endpoints

Endpoints

Endpoints

Customer

Customer

Customer※ AWS 環境のサーバを保護、VPN 接続する場合はNetwork Protection ライセンスが必要になります。
詳細は ソフォス営業部 03-3568-7550 / sales@sophos.co.jp までお問い合わせください。

AWS Marketplace で、今すぐ使用可能
Your Account | Help | Sell on AWS MarketplacesophosAll Categories
Software Infrastructure (5)Filters

AWS Marketplace にて、Sophos UTM のインストール済みマシーンイメージ (AMI)が登録されており、ユーザーのインストール工数なしに使用が可能。

Your Software

sophos (5 results) showing 1 - 5

Categories

Sophos iView ライセンス
ストレージ容量

推奨 CPU ※2

推奨メモリ (vRAM)

ネットワークインターフェース対応( 最小 / 最大 )( 概算 ) ( イベント数 / 秒 )iView Light ※1

100 GB

デュアルコア

4 GB

1/4

短期 ※1

300人

Sophos UTM 9※ご使用にあたっては、別途 Sophos UTM ライセンスをご購入の上、BYOL ※を推奨いたします。
※ (Bring Your Own License、クラウドへのライセンス持ち込み )処理可能なイベント件数

iView 500 GB

500 GB

デュアルコア4 GB

1/4iView 1 TB

1 TB

デュアルコア

4 GB

1/4

300人

iView 4 TB

4 TB

クアッドコア

4 GB

1/4

600人

8 TB

クアッドコア

4 GB

1/4

600人

無制限 (推奨 16 TB)

クアッドコア ※3

8 GB

1/4

2000人

iView 8 TB

Amazon Web Services Home
Sign in or Create a new account

出力可能なレポートについての詳細は、以下をご覧ください。
https://www.sophos.com/ja-jp/medialibrary/PDFs/factsheets/
sophos-iview-dsna.pdf

iView Unlimited※1 評価目的の場合は無償：処理可能なイベント件数は CPU およびハードウェアの仕様によって異なる※2 CPU クロック周波数 2.7 GHz またはそれと同等※3 CPU クロック周波数 3.1 GHz またはそれと同等(8) | Version 9.310 | Sold by Sophos

Operating System
All Linux/Unix

Software Pricing Plans
Free (2)Starting from $0.00/hr or from $789/yr (up to 18% savings) for software + AWS usage fees

A complete security platform for Amazon Web Services (AWS) Secure your AWS EC2 instances
and VPCs with Sophos Unified Threat Management (UTM) for AWS. Its your complete ...
Linux/Unix, Other 9.3 | 64-bit Amazon Machine Image (AMI)

Hourly (1)Annual (1)Bring Your Own License (1)Software Free Trial
Free Trial (1)Delivery Method
Amazon Machine Image (4)CloudFormation Stack (3)SaaS (1)Average Rating

20& up (2)& up (2)& up (2)Sophos UTM 9 (BYOL)(4) | Version 9.310 | Sold by Sophos

Bring Your Own License + AWS usage fees

A complete security platform for Amazon Web Services (AWS) Secure your AWS EC2 instances
and VPCs with Sophos Unified Threat Management (UTM) for AWS. Its your complete ...
Linux/Unix, Other 9.3 | 64-bit Amazon Machine Image (AMI)

Sophos Secure OS (CentOS)
Version 9.8.3 | Sold by Sophos$0.00/hr for software + AWS usage fees

Sophos Secure OS makes it simple to deploy a secure server environment within Amazon Web
Services. Within a single AMI, it combines CentOS with a preconfigured installation ...
Linux/Unix, CentOS 6.6 | 64-bit Amazon Machine Image (AMI)& up (2)Architecture

Sophos UTM Manager 4

21

Network Protection - Sophos Email Appliance
Email Protection Advanced

Time-Of-Click の仕組み
◎ E メール中の URL リンクに常に Email Appliance を経由してアクセスすることにより、アクセス先を毎回 Email Appliance でスキャンした後にアクセス。これにより、標的型スピアフィッシングメールからユーザーを保護。

主な特長

1. メール経由でもたらされる

2. メール内容のフィルタリングや暗号化で、脅威をかんたんにブロック

1 メール本文内のURLを書き換え。

機密情報の漏えいを防止◎ボットから配信されるメールをブロックする◎ SPX メール暗号化により、メールをまるごと暗号化
ファイル形式、◎ DLP ( データ流出防止) 機能で、内容により漏えいを防止

Sender Genotype◎スパムメールをリアルタイムにチェックし、ブロックする SXL◎フィッシングサイトや悪意あるサイトの URL が含まれているメールをブロック◎ Sender Genotype と Sophos Live Anti-Spam で
99 % のスパムをブロック◎ Behavioral Genotype® Protection により、マルウェアのゼロデイ攻撃を阻止(直接アクセスできないようになる)

SXL
Cloud

2 ユーザーがメール本文内の4

3 URLのレピュテーションをチェック

3. システムや脅威検知のステータスを

3

5 検査結果をもとにWebページへのアクセスを許可またはブロック◎状況を一目で把握できるダッシュボード・大容量の隔離エリアを内蔵しているため追加ストレージは不要

1
2

メールサーバーリアルタイムのスパム対策

http://re-write.email appliance

ボットからのスパム対策

Sophos Live Anti-Spam

5

ユーザー

http://re-write.email appliance

Sophos Sender Genotype◎クラウド型サービスを利用して、リアルタイムでスパムを検出◎メールボックスへの侵入を防止◎新しい脅威がメールサーバーに到達する以前に、
ゲートウェイでブロック◎ IP アドレスやトラフィックに含まれるストリングなどの特性から
ボットコンピュータをプロアクティブに検知してブロック◎過去に一度もスパムを配信したことのないボットからのメールであっても、ブロックすることが可能

製品紹介
アプライアンス製品

多様なセキュリティソフトウェアを搭載。企業のニーズに合わせて 2 機種から選択。

添付ファイルとメール本文を丸ごと暗号化
SPX メール暗号化

Sophos Email Appliance◎通常使用しているメールクライアント（Outlook など）からメール送信する際に、ポリシーに準拠してメール本文と添付ファイルを PDF に変換して暗号化！ 受信側に特別なソフトウェアのインストールは不要。また、パスワードはアプライアンスが自動生成し提供するため送信者が管理する必要はなく（受信者による設定も可能）、パスワードを忘れた場合でもユーザー自身で復旧や再設定が可能。

￥

/20

A社

お客様

2 メールに添付

3 アプライアンスが→ 送信

自動的に暗号化

E メールセキュリティ機能を 1 台のアプライアンスに集約
SPX メール暗号化、データ流出防止 (DLP)、マルウェア対策、スパム対策などを搭載◎自動化された SPX メール暗号化で、機密データを保護◎搭載済のデータ流出防止 ( DLP ) 定義で、データ流出のリスクを削減◎既知や未知のゼロデイ脅威を、実証済のマルウェア対策エンジンでブロック◎複雑な設定を必要とせず、99 % 以上のスパムをブロック◎単一のライセンスで、SPX メール暗号化、データ流出防止 (DLP)、マルウェア対策、
スパム対策を提供◎単一のコンソールで、複数のアプライアンスを管理可能◎ハードウェア、ソフトウェア、トラフィック、アップデート状況などのリモート監視で保証される保護◎自動アップグレード、スタンダードサポート ( 平日 9:00 - 17:30 / 緊急時は 24 時間 365 日 )、3 年間のハードウェアアドバンス交換保証を提供

32,5004,000
×1.05

見積もり依頼

見積もりを作成

4 検査結果の返信

一目で把握できるダッシュボード

機能紹介

1 受発注システムで書き換えられたURLをクリック

http://www.XXX.com

4 受信者が設定したパスワードで復号化

スペック

Sandstorm の仕組み
◎クラウドベースの次世代型サンドボックスで、疑わしいプログラムを安全、隔離されたクラウド上の環境で実行し脅威を検出・ブロック。
これにより、従来の脅威解析を回避する脅威を検知し、標的型攻撃からユーザーを保護。

ES1100ES5000

毎時処理可能なメール件数（理論値）

20 万件

55 万件

プロセッサ

デュアルコアクアッドコアハードドライブ

250GB SATA

（2 台構成、
ホットスワップ対応)

電源

260W
100-240 V

デュアル ホットスワップ

160GB SAS (RAID1)

920W 100-240V

3 隔 離された場 合 、
2 怪しいと判 断したもの

は、Sandstorm にハッ

受信者

1 すべての添付ファイルをば、添付ファイルを送信

Live Protection、振る舞

通常のウイルスチェック。

し、結果をもとに、隔離す

るか、
メールで配信する
か判断。

送信者

添付
ファイル

4 正常なファイルの場合、受信者に配信22を配信。

シュを 送 信 。ハッシュ
データの登録がなけれSophos Sandstorm

管理者にレポート

添付
ファイル

添付
ファイル

ライセンス
Email Protection Advanced
メールマルウェア対策、迷惑メール対策、メールポリシー策定、SPX メール暗号化※、自動アップデート

い等でスキャン。

※ SPX メール暗号化を利用するには、メールアプライアンス ( 別売 ) あるいは、仮想アプライアンス ( VMWare で動作 ) が必要
フォレンジック
レポート

23

お得なサイトライセンスのご紹介 ～台数無制限で利用可能～

無償ツールのご紹介

スクールパックライセンス

Sophos Home - 個人に利用に限り、無償で利用可能

小学校、中学校、高校、専門学校、幼稚園、保育園、保育所を対象とした、台数無制限で利用可能な包括ライセンス

クラウド型の管理コンソールで、自分の PC だけでなく、離れて暮らす家族の PC も管理可能。
◎ Windows と Mac のマルウェア対策製品◎管理設定は、直感的に操作でき、どこにいてもクラウドから設定管理可能。
◎ 10 台までの Windows や Mac 管理可能

特 長
製品名
対 象
利用範囲

包括ライセンスとして提供されるため、契約期間中にユーザー数の増加が生じた場合でも、追加費用無し。面倒なライセンス管理作業を大幅に軽減します。

Endpoint Protection Advanced（スクールパックライセンス）

スクールパックライセンス
学校所有★ https://www.sophos.com/ja-jp/lp/sophos-home.aspx

教職員個人

文部科学省認可の幼稚園、小学校、中学校、高等学校、専門学校、

Sophos Anti-Virus for Mac Home Edition - 個人利用に限り、無償で利用可能

厚生労働省認可の保育園、保育所
学内 PC、サーバー、教職員所有の持込み PC、教職員の自宅 PC で利用可

機 能Endpoint Protection Advanced の使用に準じます。

価格

Endpoint Protection Advanced（スクールパックライセンス）
契約年数
単 価※

1 年契約

2 年契約

3 年契約

4 年契約

5 年契約

85,000 円

170,000 円

255,000 円

340,000 円

425,000 円※一校あたりの単価（消費税別）※オプションとしてSophos Mobile Controlスクールパックライセンスのアドオンが可能です。

ウイルス、トロイの木馬、ワームを検出して駆除◎ Windows 系のマルウェアなども検出し、利用者自身の Mac だけでなく、他人の Windows PC に送信する Windows 系ファイルもスキャンして保護
未知の脅威も含むすべての脅威を阻止◎定義ファイル反映前の最新の脅威について、SophosLabs が提供するクラウド型のデータベースで瞬時にチェックし、ブロック（Sophos Live Anti-Virus）
検出したマルウェアの隔離と駆除
簡単なインストールと軽快な動作★ http://www.sophos.com/ja-jp/products/free-tools/sophos-antivirus-for-mac-home-edition.aspx

Sophos Mobile Security for Android - Android 向け無償アンチウイルスアプリケーション
Android スマートフォンおよびタブレットに次の機能を提供◎インストール済みアプリケーションがデバイスに対して行える パーミッションの確認◎インストール済みアプリケーションやファイルをスキャンし、脅威の有無を SophosLabs の最新情報と照合◎紛失または盗難されたデバイスの現在位置の特定◎盗難されたデバイスのロック、ワイプ、アラーム

キャンパスライセンス
大学を対象とした、台数無制限で利用可能な包括ライセンス
包括ライセンスとして提供されるため、契約期間中にユーザー数の増加が
特 長★ Google Play Store から “Sophos” で検索、もしくは右の QR コードからダウンロード画面を表示生じた場合でも、追加費用無し。

キャンパスライセンス

面倒なライセンス管理作業が大幅に軽減されます。
製品名

Enduser Protection and Mail ( キャンパスライセンス )

学校所有

教職員個人

学生個人

Virus Removal Tool - マルウェアを検出して駆除！
ウイルス、スパイウェア、ルートキット、偽ウイルス対策ソフトを駆除◎ Windows XP、Vista、7 に対応◎他社のウイルス対策製品をインストールしている場合でも利用可能

対 象

短期大学、大学、その他大学に準じる教育機関など。

利用範囲

学内 PC / サーバー、教職員の自宅 PC、学生の自宅 PC で利用可

機 能Enduser Protection and Mail / Server Protection Enterprise の仕様に準じます。

価格

お問い合わせください。

★ http://www.sophos.com/ja-jp/products/free-tools/virus-removal-tool.aspx◎簡単なインストール

Sophos UTM Home Edition - 個人利用に限り、無償 UTM のソフトウェア版
Sophos UTM ファイアウォールのソフトウェア版で、すべての機能を備えており、自宅利用者に無償で提供◎全ての機能を備えた Sophos UTM アプライアンスのソフトウェアバージョン◎ VPN 機能を備えたネットワーク、Web、電子メール、Web アプリケーションの包括的なセキュリティ★ http://www.sophos.com/ja-jp/products/free-tools/sophos-utm-home-edition.aspx

自治体ライセンス◎最大 50 IP アドレスを保護

自治体を対象とした、台数無制限で利用可能な包括ライセンス
特 長
製品名
対 象

Sophos XG Firewall Home Edition

自治体の職員定数による契約で、PC や サーバーを保護。台数無制限で利用でき、コスト削減を実現。

Sophos XG Firewall のソフトウェア・仮想版で、マルウェア対策、Web セキュリティ、URL フィルタリング、アプリケーション コントロール、IPS、
トラフィックシェーピング、VPN、レポート、監視など、ホームネットワークに包括的な保護を提供◎ ホームユーザーとネットワークに対する包括的なセキュリティ対策◎ Intel 互換ハードウェアで稼動◎ Linux ベースのセキュアな OS の統合

Enduser Protection( 自治体ライセンス )Endpoint Protection Advanced ( 自治体ライセンス )地方自治法で定める都道府県、市町村、特別区（東京 23 区）単位での全導入の場合が対象。

利用範囲

自治体の PC や サーバー で利用可

機 能Enduser Protection / Endpoint Protection Advanced の仕様に準じます。

価格

お問い合わせください。

★ https://www.sophos.com/ja-jp/products/free-tools/sophos-xg-firewall-home-edition.aspx

Sophos Clean

ライセンスの購入方法（都道府県及び市区町村の自治体）
自治体ライセンス

通常の購入方法
クライアントサーバー

該当製品

Enduser Protection

Server Protection EnterpriseEnduser Protection

購入数

使用するクライアント数

使用するサーバー数

職員定数条例で定めた職員総数 ※

利用可能な台数

購入数が上限クライアント / サーバー

無制限

ウイルス対策ソフトのセカンドオピニオン製品！
◎ シグネチャーレスの次世代型のマルウェア駆除ツール◎特に既存のアンチウイルスソフトがマルウェアによって無効にされている場合や、検出を回避しやすいルートキットやランサムウェアなどに有効◎本製品はインストールの必要がないオンデマンド型のツールで、ソフォスあるいは他社のアンチウイルスソフトウェアと併せて使用することが可能です。
★ https://www.sophos.com/ja-jp/products/sophos-clean.aspx※職員定数条例で定めた職員数で購入できます。
カウントが必要なもの（首長部局、議会の職員など）と、任意でカウントできるもの（公営企業の職員、消防職員など）があります。
コンピュータ数が職員定数を超えても、全てのコンピュータで使用可能です

Sophos Anti-Virus for Linux Free Edition - 個人利用に限り、無償で料可能
ミッションクリティカルな Linux サーバーで多数の保護実績あり◎商用版と同等の機能を利用可能◎さまざまな Linux ディストリビューション ( カスタマイズを含む ) とカーネルに対応◎軽快で使いやすく、Linux サーバーのパフォーマンスを低下させない

この他にも、ソフォスの技術を体験していただくため、さまざまなセキュリティツールを無償でご用意しています。
ホーム > 製品情報 > 無償ツール http://www.sophos.com/ja-jp/products/free-tools

24

25

rotec

Endu

ser P
Endu

ser P

tion

tion

●

●

●

●

●

●

●

Sophos Anti-Virus for Windows

●

●

●

●

●

●

●

●

Sophos Anti-Virus for Mac

●

●

●

●

●

●

●

●

Sophos Anti-Virus for Linux

●

●

●

●

●

●

●

Sophos Anti-Virus (NetApp / EMC / ICAP 連携ストレージ用)

●

●

●

●

●

●

●

●

●

●

●

●

●

●

●

●

●

●

●

●

Sophos VDI
Sophos Enterprise Console

Soph

●

Soph

Endpoint Protection for Windows

Soph

Endu

ser P

d Fil
Safe
Guar

rotec

e En

c r yp

tion

and
Mail

Stan

dard

A d vancedtion
c r yp
e En
d Fil
Safe
Guar

tectio

Per S
Inter
SAV

Ema
il Pro

face
-

n En
Inter
SAV

face

tectio
er Pr
o
Serv

n Ad
Sand
vanc
ed
Adva storm fo
r Em
nced
ail P
rotec
Soph
tion
(オン os Mobil
プレe
ミス Contro
版)
l Adv
Soph
ance
d
(オン os Mobil
プレ
e
C
ontr
ミス
ol St
版)
anda
Soph
rd
(Saa os Mobil
e Co
S版)
ntro
l Adv
Soph
ance
d
(Saa os Mobil
e Co
S版)
ntro
l Sta
ndar
Safe
d
Guar
d En
terp
r
is
e En
Safe
c r ypG
tion
Adva uard Dis
nced
k En
c r yp
tion

erve
r

rise
terp

k Sto
rage
DI
os V

os fo

r Ne
twor

Stan
lean
os C

Prot
oint
Endp

エンドポイント

Endp

含まれるライセンス 及び 製品

oint

Prot

ectio
n

ectio
n

A d vanced

パーペチュアルライセンス

dard

サブスクリプションライセンス

rotec
tion
and
Endu
Enc r
yptio
Encr ser Prot
ectio
n
yptio
n Ma
n
il
a
Endu
nd
Encr ser Protec
yptio
n En tion and
terp
Endp
rise
Mail oint Prot
ectio
n Ad
vanc
SMC
ed a
nd
Encr Advance
yptio
d an
d
n En
terp
rise
Safe
Guar
d En
terp
rise
Enc r
Safe
yptio
Guar
n
d Fil
e En
c r yp
t
io
n
Safe
Guar
d De
vice
Enc r
yptio
Safe
n
Guar
d Na
tive
Devic
e En
Safe
c r yp
Guar
tion
d Dis
k En
c r yp
t
io
Safe
n for
Guar
Mac
d Ea
sy
Safe
Guar
d Da
ta Ex
chan
ge
Safe
Guar
d En
c r yp
tion
Safe
for F
G
ile S
for C uard En
hare
c r yp
loud
s
tion
Stor
age
Safe
Guar
d Fil
e En
c r yp
tion
UTM
for M
FullG
ac
uard
Bund
le
UTM
FullG
uard
Plus
Bund
XG B
le
ase F
irew
all (標
準搭
載)
XG E
nter
prise
Guar
d
XG F
ullG
uard

ライセンス一覧●●●●

Sophos Anti-Virus for Windows●●●※ 1 ●※ 1●

Sophos Clean

●

サーバー

Sophos Anti-Virus for Mac●

Sophos Anti-Virus for Linux●

Sophos Anti-Virus for UNIX●

Sophos VDI●

SAV Interface (SAVI)●●SAV Dynamic Interface (SAVDI)●●

PureMessage for MS Exchange

●

●

●

メール

PureMessage for UNIX

●

●

●

●

Sophos Email Appliance (仮想)

●

●

●

●

Sophos Email Appliance (ハードウェア別売)

●

●

●

●

Email Sandstorm
Sophos Mobile Control Advanced (オンプレミス版)

●
●

モバイル

Sophos Mobile Control Standard (オンプレミス版)●

Sophos Mobile Control Advanced (SaaS版)

●

●

●

●

●

●

●

●

●

●

●

Sophos Mobile Control Standard (SaaS版)
Sophos Mobile Security for Android

●

●
●

●

データ

SafeGuard Management Center

●

●

●

●

SafeGuard Device Encryption

●

●

●

●

●

●

●

●

SafeGuard Native Device Encryption

●

●

●

●

●

●

●

●

SafeGuard Disk Encryption for Mac

●

●

●

●

●

●

●

●

SafeGuard Easy

●

●

●

●

SafeGuard Data Exchange

●

●

●

●

●

●

SafeGuard Encryption for File Shares

●

●

●

●

●

●

●

SafeGuard Encryption for Cloud Storage

●

●

●

●

●

●

●

SafeGuard File Encryption for Mac

●

●

●

●

●

●

Sophos Secure Workspace ※2

●

●

●

●

●

●

●

●

●

●

●

●

●

●

●

●

●

●
●
●
●

●
●

●

●

●

ネットワーク

Network Protection

●

●

●

●

Web Protection

●

●

●

●

Email Protection●●

Wireless Protection●●

WebServer Protection

●

●

●
●
●

Endpoint Protection
Sandstorm●※ 1 SAVI / SAVDI は、エンジンや定義ファイルのアップデートを Sophos Enterprise Console 経由で行えます。
※ 2 Sophos Secure Workspace は、SafeGuard Encryption for File shares や SafeGuard Encryption for Cloud Storage と動作します。
また、管理するには、Sophos Mobile Control Advanced ( オンプレミス版 / SaaS 版 ) が必要です。

26

27

販売パートナー

お問い合わせソフォス株式会社〒106-6010

東京都港区六本木1-6-1 泉ガーデンタワー10F Tel. 03-3568-7550

Fax. 03-3568-7551

www.sophos.com/ja-jp Email sales@sophos.co.jp
技術情報ポータルサイト「ソフォスインサイト」 sophos-insight.jp
セキュリティ記事を掲載中 Twitter: @sophosjpmktg /Facebookページ: https://www.facebook.com/sophosjpmktg

Copyright© 2016 Sophos K.K.All Rights Reserved.

ソフォスのロゴ、製品名は Sophos Ltd. の商標または登録商標です。その他各社の社名、製品名は、各社の商標または登録商標です。
1608_CH(03)