ウォッチガードの使命：

それはサイバー攻撃からビジネスを「守り抜く」こと。
現代のビジネスはオンラインのネットワーク抜きでは考えられません。本社をはじめとして支社／支店、店舗、校舎、自宅、提携先、
データセンター、あるいはノートPCやタブレット、
スマートフォンなど、あらゆる拠点や個人デバイスがつながり、膨大な量の機密情報や個人情報がやり取りされています。

また今日、
リモートワーカーが急増しており、勤務地が分散化しているため、攻撃対象領域が拡大しています。
こうした環境の中、
ランサムウェアやボットネットなどサイバー攻撃も多様化、巧妙化しており、不正アクセスが多発しています。
このように、現在では有線無線を問わず、すべてのゲートウェイとエンドポイントに対して、外部や内部からの攻撃を未然に阻止す
る事前対策、並びに被害の拡大を防止する事後対策が求められています。
ウォッチガードは包括的な情報セキュリティのプロフェッショナルとして、
こうしたサイバー攻撃による「情報漏えい」や「業務停止」による被害／損失を防ぐことを使命としています。

Unified Security Platform (USP)

ウォッチガードの統合型セキュリティプラットフォーム
運用効率を高めつつ、拡張性とスピードを向上させる強力なセキュリティサービスを実現します。

包括的なセキュリティ

明確な管理と制御

環境、ユーザー、デバイスを保護するためのエ
ンドポイント、多要素認証、ネットワークセキュリ
ティ製品／サービスの総合ポートフォリオ

WatchGuard Cloud による一元的なセキュリ
ティポリシー管理、可視化、
高度なレポート機能

ウォッチガードのUnifiedSecurity
PlatformTM

ニーズに応じた運用／拡張

ナレッジ共有API連携、
テクノロジーパートナー製品とのエコシステム連携、および合理化されたポイント消費システムモデルによる効率運用

ゼロトラストセキュリティを採用し、ThreatSync
による脅威の検知と修復のための真のXDR
ベースのアプローチを展開するための完全統合プラットフォーム

自動化
単一のプラットフォームに統合された複数のサービスで様々なタスクを自動化することで、セ
キュリティ機能の提供、配信、管理などあらゆる側面を簡素化2

なぜウォッチガードなのか？

ウォッチガードの統合型セキュリティソリューションは、Unified Security
Platform（USP）を基盤として、WatchGuard Cloudによる一元管理の元、「ネットワークセキュリティ」、「多要素認証（MFA）」、「セキュアWiFi」、「エンドポイントセキュリティ」の4つを柱を基盤として、あらゆる攻撃
対象領域をカバーしています。

ウォッチガードの統合型セキュリティソリューション体系図
Unified Security Platform
WATCHGUARD CLOUD
管理：顧客や拠点単位など、マルチティア／マルチアカウント方式でアプライアンスを管理し、多要素認証やエンドポ

可視化：豊富なレポート機能でネットワークの利用状況やセキュリティトレンドを把握できます。

イント製品も一元管理できます。

* DNSWatch/DNSWatchGO は現在管理対象外

ネットワークセキュリティ

セキュア Wi-Fi

多要素認証（MFA）

エンドポイントセキュリティ

既知／未知にかかわらず、あらゆる脅威に対応するエンタープ

ライズクラスの多層防御機能により、巧妙化する脅威を強力に防御し、鉄壁のゲートウェイで
社内ネットワークを保護します。

有線ネットワークだけでなく、無線 LAN のセキュリティも確保し今では 1 つの認証方法は脆弱であり、認証手段を複数用意するます。アクセスポイントは全モ ことにより、社員 PC のログイン
デ ル がクラウド管 理 型であり、 情報の窃取による機密データへ
セキュアでスケーラブルな無線の不正アクセスを見抜き、回避
LAN の構築が可能です。
することができます。

エンドポイントへの高度なサイ
バ ー 攻 撃 に 対 する防 御、検 知、

レス ポンス や 高 機 能レ ポ ート、
パッチ 管 理、フル 暗 号 化、DNS
セキュリティなど、ゼロトラストのアプローチで端末を保護します。

ファイアウォールアプライアンス（OS: Fireware）

Wi-Fi 6 アクセスポイント

専用スマホアプリ／トークン

シングルエージェント

・AP130・AP330・AP432・AP332CR
・AP430CR

・AuthPoint

・WatchGuard EPP
・WatchGuard EDR・WatchGuard EPDR・Advanced Reporting Tool
・Patch Management
・Full Encryption
・DNS WatchGO
・Panda Security 製品

Firebox T Series Firebox M Series
・NV5
・M290
・T25/T25-W
・M390
・T45/T45-POE/ ・M590
T45-W-POE ・M690
・T85-POE
・M4800
仮想アプライアンス ・M5800
・FireboxV・Firebox Cloud

オンプレミス管理／可視化ツール：WatchGuard Dimension
パッケージソリューション：WatchGuard Passport（P12）Total Security Suite、Basic Security Suite、Standard Support（P14）3

独自OSに統合されたベストオブブリードのセキュリティ技術
ウォッチガードの独自OSであるFireware上で、最新の技術を駆使したベストオブブリードの各種
セキュリティ機能が1台のアプライアンスに統合されています。
モジュール形式を採用しており、必要に応じて各機能のライセンスを購入することですぐに利用開始できます。
ウォッチガードのUTM(統合脅威管理)/NGFW(次世代ファイアウォール)アプ
ライアンスは容易に設定・管理することができ、SOHO、中小／中堅企業、大企業といったあらゆ
る規模の組織に対応しており、それぞれ適正なアプライアンスが用意されています。
また、仮想環境やモバイル／無線LAN環境にも対応しており、包括的かつ柔軟性に富んだ情報セキュリティ
ソリューションの実現を支援しています。

RED / VPN / TDR /DNSWatch

ANTI
VIRUS

WEB
BLOCKERBOTNET
DETECTIONACCESSPORTAL

WatchGuard
Fireware OS

ANTI
SPAM

業界標準プラットフォーム
APT
BLOCKERIPS
APP
CONTROL

4

Fireboxアプライアンス

Firewareセキュリティ機能
Gateway AntiVirus

ゲートウェイアンチウイルス
ウイルス、
ワーム、
トロイの木馬、
スパイウェア、
アドウェアなどのセキュリティの脅威を最新のシグネチャとヒューリスティックエ
ンジン及び最新の振る舞いベースのスキャニングでブロックします。
シグネチャの自動更新により最新のウイルスにも対応。
ZIP、RAR、TAR、GZIP、ARC、CABなどの圧縮ファイルのスキャンも実行し、高速なネットワークパフォーマンスを実現します。

IntelligentAV

インテリジェントアンチウイルス
進化するマルウェアからの保護を実現する強力なマシンラーニングエンジンを備えており、
クラウド接続、シグネチャ、
または行動分析を必要とせずに、評価済みの数学的統計モデルを使用して、ネットワークに侵入しようとするマルウェアを撃退します。
シグネチャの定期的なアップデートが困難となるクローズの環境においても安全性を確保します。Firebox T40/80およびM270以上の現行モデルの場合、Total Security Suiteを購入することで、BitdefenderとCylanceのデュアルスキャ
ンエンジンを実装可能です。

WebBlocker

Webフィルタリング
業務に関係のないWebサイトへのアクセスを規制・管理し、生産性を高めるとともに、
ウイルス感染や情報漏えいなどを未然に防ぎます。130以上のブロックカテゴリとサブカテゴリから選択し、HTTPとHTTPSの両方でフィルタリングします。出
口対策として、C&Cサーバやボットネットなどを含む、危険なサイトへのアクセスをブロックします。ホワイトリスト/ブラックリス
トでのカスタマイズ、
カテゴリ単位でユーザ/グループへの制御スケジュール機能に対応しています。

spamBlocker

迷惑メール対策
有害なスパムメールをリアルタイムで拒否及び検知し、マルウェア感染を未然に防ぎます。迷惑メールを一掃することで、日々の業務効率を高め、ネットワークインフラにかかる負荷を軽減します。世界的に広く導入されている検知エンジンを採用し、高い検知率で不要メールを拒否及び検知することができます。

IPS: Intrusion Prevention Service

不正侵入検知・防御

スパイウェア、SQLインジェクション、
クロスサイトスクリプティング、
バッファオーバーフローなどの脆弱性を突くあらゆるネット
ワーク攻撃をブロックします。
シグネチャアップデートを常時行うことで最新の脅威にも対応し、TCP、UDPの主要プロトコ
ルをすべてスキャンします。
また、攻撃元として識別されたIPアドレスを自動的にブロックします。

Application Control

アプリケーション利用の可視化と制御
アプリケーション利用を可視化し、不要なアプリケーションを制御し、禁止することができます。主要なアプリケーションに対応し、アプリケーション内の機能を個々に制御することもできます。(例：メッセンジャーのチャット機能は「許可」のまま、ファイ
ル転送機能を「禁止」にする)。アプリケーション単位でユーザ/グループ への制御を可能にしたり、スケジュール機能により制御する時間帯を定めたりと柔軟なポリシー設定ができます。

5

Firewareセキュリティ機能
ThreatSync

相関分析、
優先順位付け、
レスポンス
Fireboxのネットワークセキュリティと、新たに追加されたホストセンサによるエンドポイントセキュリティ機能により脅威を検知するとともに、個々の脅威情報をクラウドで相関分析およびスコアリングすることにより、脅威の早期発見、
インシデントレ
スポンスの自動化が可能となります。

APT Blocker

標的型攻撃対策
ウイルス対策や不正侵入検知などシグネチャ型のセキュリティ対策で対応が困難な未知のマルウェアを、
クラウド上のサンドボックスと連携することで検知/ブロックします。先進のフルシステムエミュレーションによるサンドボックス技術を活用した
詳細な検知プロセスにより、高度な技術を持つ悪質なマルウェアによる攻撃を阻止します。

Reputation Enabled Defense

レピュテーションセキュリティ（RED）
クラウドベースのWebレピュテーション(評判照合)サービスとして、
アンチウイルスエンジンを含む複数のソースから情報を収集し、サイト毎のレピュテーションにより、Webサイトからのリアルタイム保護を実現します。ポイントに応じて、
トラフィックをクラウド上にて判定し、
ブロック/バイパスが可能で、アプライアンス負担を軽減、
パフォーマンスを最大50%高めます。

Botnet Detection

ボットネット検知
ボットネットを利用した不正行為から守り、DoS攻撃、
スパム/ウイルスの送信、機密情報の漏えいなどを阻止します。ボット
ネットサイトリストはIPアドレスベースでリアルタイムに更新され、HTTP/HTTPSだけでなく、すべてのポートとプロトコルに対応しており、送信先IPアドレスと送信元IPアドレスの両方をチェックします。

DNSWatch

DNSWatch
アウトバウンドのDNSリクエストを監視し、悪意のあるサイトのリストとの照合を行い、既知の不正なドメインへの接続を防止します。悪意あると判断されたリクエストはブロックされ、安全なページにユーザをリダイレクトします。DNSWatchは接続の種類やプロトコル、
ポートにかかわらずクリックジャック攻撃やフィッシングサイトへの誘導からユーザを保護します。

6

包括的なソリューション
多彩なニーズにお応えする各種先進機能をご用意しています。
Solution1

変異し続ける悪質マルウェアからの防御

現代では、攻撃者はシグネチャベースのセキュリティ対策を容易にすり抜ける変異型やゼロデイ攻撃※を利用したマルウェアを利用し、さまざまな手段で企業情報へのアクセスを試みるため、従来のウイルス対策やスパムメール対策などの単体の製品だけで防御することが難しくなっています。企業のIT環境は、直接の攻撃対象となるリスク以外に、関連企業への踏み台にされ、知らぬ間に加害者になっている可能性もあり、すべての企業に対策が必要となっています。
※ ソフトウェアの修正情報、シグネチャが用意できていない脆弱性への攻撃

UTM/NGFWによる多層防御／APT Blockerによる標的型攻撃対策•	APT Blocker： 標的型攻撃やゼロデイアタックを検出する業界で最も洗練されたセキュリティプラットフォーム•	シグネチャによる既知のマルウェア検知に加え、ファイル内部に埋め込まれた行動を詳細に分析し、回避行動をとる巧妙なマルウェアも的確に検出•	クラウドベースの次世代型サンドボックスと連携し、ファイルの正確なコード分析により標的型攻撃につながる脅威を検出

社内ネットワーク
クラウド型
サンドボックス
悪質なサイト

電子メール

インターネット

インターネット

C&Cサーバとの通信

・情報漏えい・業務に無関係のアプリケーション
・不正サイトへのアクセス・ウイルス感染メールの送信・C&Cサーバとの通信

APT Blocker

・ウイルス
・迷惑メール・ネットワーク攻撃・スパイウェア／マルウェア
・標的型攻撃企業内
ネットワークIntelligentAV（AIによるマルウェア対策）•	強力なマシンラーニングエンジンを活用し、進化するマルウェアに対する予測ベースでのプロアクティブな防御•	インターネットに接続する前にマルウェアを検知、防御(シグネチャやクラウド接続に依存しない)•	Fireboxにおけるマルウェア検知に、新たな強力なレイヤーを追加し、多層防御をさらに強化
IntelligentAVの仕組み

既知のマルウェア

安全なファイル

受信メール
ゼロデイ
マルウェア

7

Solution2

拠点間の安全かつ高速な接続

インターネットが必須となるすべてのビジネスにおいて、回線コストの削減とセキュリティ対策の実現は大きな課題となっています。
このような課題の解決手段としてインターネットを専用線のように使用することのできるVPN接続は、多くの企業で導入されています。

WatchGuard VPN（Virtual Private Network）
ソリューション
•	複数のVPN機能を搭載しており、回線コスト削減に大きな効果を発揮し、セキュアで高速なVPNネットワークを構築•	洗練された管理インターフェイスにより、
ドラッグ＆ドロップで簡単にVPN設定が可能なため、複数の複雑なVPNトンネルの作成も容易で管理者の負荷を軽減•	オフィスとビジネスパートナー間で安全なネットワーク通信を実現し、
ウォッチガードのアプライアンスとIPSec対応デバイスの間で暗号化されたトンネルを柔軟に作成
IPSec/SSL/L2TP/IKEv2

支社

自宅

出張先
本社

インターネット

支社
IPSec

SSL/IPSec/L2TP/IKEv2でアクセス

Solution3

仮想環境への導入と効率的な運用

様々な業種・規模の企業が仮想化技術により、ハードウェアや運用コストを削減しています。
さらに、物理的な制約、電気容量の削減要
求、発熱量の制限などにより、
ネットワーク機器やセキュリティアプライアンスにも仮想アプライアンスを利用するケースが増えています。
しかし、多くの管理者は運用方法やパフォーマンスの違いを懸念しています。
それに対し、
ウォッチガードの仮想アプライアンスでは、ハー
ドウェアアプライアンスと同レベルの高いセキュリティ機能、共通の管理機能を提供できるため、安心して導入をご検討いただけます。

WatchGuard FireboxV（仮想アプライアンス）
による仮想環境への対応

クラウド環境へ対応した仮想アプライアンス
WatchGuard Firebox Cloud•	ハードウェアアプライアンスと同様に高いセキュリティ機能と共通の管理機能を提供•	AWS(Amazon Web Services)、Microsoft Azure環境に合わせたセキュリティ機能と管理機能を提供•	共通のセキュリティ機能や管理機能に加え、柔軟な導入方法
により管理者の負荷を軽減•	一部の機能を除き、ハードウェアアプライアンスと同様に高い
セキュリティ機能と共通の管理機能を提供•	ホスティング、クラウドなどのサービスプロバイダによる
FireboxVインスタンスをセキュリティサービスとして提供•	クラウド上のサーバ群、各種システム、DBなどのセキュリティを確保
1

Web Service

E-Mail

Database

Business Apps

Web

DNS

Linux

Linux

Windows

Windows

Linux

Linux

FireboxV2

クラウド上のシステム群を保護する（ファイアウォールとセキュリティサービスとして使用）

WatchGuard FireboxおよびVPNクライアントからのクラウド環境へのVPN接続を有効にする

AWS/Azure1Servers,Systems,etc...

インターネット

仮想インフラ環境

BOVPN
（暗号化）

コンピュータ8

ストレージ

ネットワーク機器

VDT

2

モバイル
VPN
（暗号化）

本社/拠点
Firebox
出先/自宅

モバイルVPN
クライアントSolution4

セキュアWi-Fi：安心して無線LANに接続

場所を問わないワーキングスタイルの普及により、ノートPC、
タブレット、
スマートフォンなど多くのデバイスが無線LANネットワークにつながっており、今ではオフィス内や在宅でさえもWi-Fi接続が主流になっています。
また、社内管理が十分に行き届いていない
BYOD（個人所有デバイス）も増加しており、
セキュリティリスクがこれまでになく高まっています。

WatchGuard Cloudを活用したクラウド管理型のセキュアな無線LANソリューション
•	一元管理が可能な専用アクセスポイント(AP)をラインナップ•	最新世代のWi-Fi 6と強力なWPA3暗号化を採用•	セキュリティベンダーならではの有線と同様のセキュリティを実現•	統合型プラットフォーム上で容易に導入、設定、レポーティング•	複数のロケーションにわたり1台のアクセスポイントから無制限に拡張管理•	ロケーション、ビル、
フロア、顧客、
リモートユーザー単位など、
アクセスポイントを多様な方法でグループ化•	分散型ネットワークを横断して一貫したポリシーを適用

WatchGuard Cloud

AP430CR

AP432

SecureWireless

SecureWireless

AP330

AP330

SecureWireless

SecureWireless
AP130

AP332CR

クラウドでセキュアな一元管理を実現

専用アクセスポイント（AP）
AP130

スモールオフィスやリモートワーク環境など、低密度の屋内環境向けに最適化

AP330

中小企業や中堅企業など、中密度の屋内環境向けに最適化

AP432

大企業や大規模施設など、高密度の屋内環境向けに最適化

AP332CR

中規模施設など、屋外の過酷な環境や気象条件に最適化

AP430CR

大規模施設など、屋外の過酷な環境や気象条件に最適化
9Solution5

ネットワークセキュリティの可視化（WatchGuard Dimension / Network Discovery）

万が一、セキュリティの事故やマルウェアによる情報漏えいが発見されれば、企業の信頼性や収益にも大きな影響が出ます。
セキュリティ管理者は常に企業ネットワーク内を監視し、不正なトラフィックを識別して迅速かつ的確な対処が求められます。

WatchGuard DimensionとWatchGuard
Cloud Visibilityによるネットワークセキュリ
ティの監視•	すべてのトラフィックをリアルタイムで分析し、ネット
ワークセキュリティの可視化と最適なセキュリティポ
リシーの策定を支援•	豊富なレポーティング機能により、役職に応じたサマリおよび詳細レポートを生成•	クライアント端末情報、
ユーザやアプリケーションの相関ビュー、
ピンポイントのトレンド情報など、
ネット
ワークアクティビティを高次元でビジュアル化•	必要に応じて個別のログデータまで簡単にドリルダウンして確認

Network DiscoveryでFirebox配下の社内
ネットワークを可視化

WatchGuard Dimension

Network Discovery•	社内ネットワークに接続しているデバイスを探索し、
Web UIにネットワークマップとして表示•	デバイス毎に次の情報を取得： IPアドレス、MACアドレス、OSおよびService Pack、
デバイス/ホスト名、開放ネットワークポート
および動作プロトコル

管理ソフトウェア

1. WatchGuard
Dimension

セキュリティ対策にリアルタイムの可視化ツールで一歩先のインテリジェン
スを実装

2. WatchGuard
System Manager

3. Network
Discovery

ネットワーク、セキュリティ、アプラ
イアンス全ての設定・運用管理を支援する洗練された統合管理ツール• 社内ネットワークに接続しているデバイスを探索し、
Web UIにネットワークマップとして表示• ア プライアンスに直接接続、スクリプトによるコマンドラインインターフェイス• W ebブラウザによる単一デバイスを管理するためのWeb UI• 対話型でリアルタイムでのモニタリングとロギン
グを提供する中央コンソール
必須要件：ハイパーバイザ(VMware ESXi/Windows Hyper-V)仮想環境

Dimensionは仮想インスタンスとしてOVF/VHDファイル形式にて提供

WatchGuard Dimensionによるログ収集とレポート機能• 複数アプライアンスからのログを集約• パブリック、
プライベートクラウドに対応• 1 00種類のレポート形式、エグゼクティブサマリー
レポート• F
 ireWatchおよびThreatMapなどの可視化ツール• H
 IPAA、PCIコンプライアンスの特別レポート• SNMP v2 & v3、Syslog• 暗号化されたログチャネル• PDF/CSV形式レポートのメール送信

10• ドラッグ＆ドロップによるVPNの設定、豊富な履歴
レポートの提供• RapidDeployによる容易な設定と導入• デバイス毎に次の情報を取得： IPアドレス、MACアドレス、OSおよびService Pack、デバイス／ホスト
名、開放ネットワークポートおよび動作プロトコル、デバイスのapprove状況（承認／未承認）、Mobile
Security機能によるコンプライアンス結果（モバイ
ルデバイス）

Solution6

相関分析、優先順位付け、レスポンス（ThreatSync：XDR）

サイバー犯罪者は、企業ネットワークにアクセスするために、
あらゆる接続ポイントから様々な手法を複合的に駆使して複雑かつ高度な攻撃を行います。効果的なセキュリティ対策には、
ネットワークとエンドポイント両方でのセキュリティ検知機能だけでなく、攻撃者の目的や活動も含めた相関分析が必要です。

ネットワークとエンドポイントイベントの相関分析•	脅威情報のクラウド共有基盤であるThreatSyncにて、
全脅威情報を集約、相関分析し、脅威を早期に発見•	ThreatSync上ではFirebox、
ホストセンサ、脅威インテリ
ジェンス等からの脅威情報を集約し、相関分析を行い、 脅威フィード
脅威をスコアリング•	ネッ
トワークとエンドポイント全体におけるインシデントレスポ
ンス能力を向上

クラウド脅威インテリジェンス

Threat Detection and Response
ThreatSync

脅威情報のクラウド共有基盤

可視化機能をエンドポイントまで拡張•	WatchGuardホストセンサにより、デバイスに負荷をかけることなく、脅威を監視および検知•	クラウドで一元管理されるため、MSSPやIT管理者はあらゆる場所から容易に更新・管理
ネットワークセンサ

高度なランサムウェア対策

ホストセンサ•	WatchGuardホストセンサに実装されているランサ
ムウェアに特化したモジュール、Host Ransomware
Prevention(HRP)を活用•	挙動分析エンジンとデコイディレクトリ(ハニーポット)により、特定の動作や処理がランサムウェア攻撃に関連しているかどうか判別し、
エ
ンドポイントでの様々な特性を監視•	悪意ある脅威と判定した場合に、ファイルが暗号化される前に自動的にランサムウェア攻撃を防止

インシデントレスポンスの自動化•	脅威情報のクラウド共有基盤であるThreatSyncには、
ネットワークとエンドポイント全体の脅威情報が集約、相関分析され、
脅威スコア
生成により重大度をランク付け•	分析の結果、ファイルの隔離、
プロセス停止、
レジストリ値の削除などの対応をホストセンサに指示•	脅威を検知するまでの時間を短縮し、迅速なインシデントレスポンスを自動化

Solution7

クラウドベースの多要素認証（AuthPoint）

昨今の情勢下によりテレワークが普及する中で、攻撃者は企業が支給するPCもしくは個人用
PCのログイン情報の窃取を通じて、企業の機密情報にアクセスしようとしています。
こうした攻撃を防ぐには、認証手段を2種類以上に分散させることで認証を強化することが有効です。
モバイルアプリも利用可能なクラウドソリューション
AuthPointはクラウドベースのシンプルかつ強力な多要素認証ソリューションであり、VPN 、ク
ラウドアプリケーション（SAMLベース）、PC（Windows/Mac/Linux）
ログイン時に認証強化を図ることができます。ユーザにとって馴染みのあるスマートフォンの専用アプリ（iOS/Android
対応）
およびウォッチガードやサードパーティのトークンを通じて利用することが可能です。
ID

クラウド環境／アプリケーション
複数の認証オプション

WatchGuard Cloud

OTP、
プッシュ、
QRコード

10:44 AM

DiscardA

10:44 AM

Carrier

My AuthPoint Token

Discard

My AuthPoint Token

WATCHGUARD AUTHPOINT
My Company Token*** ***Are you trying to sign in?

Are you trying to sign in?

My AuthPoint
Token
user@company.com

user@company.com

750 044

Time: Apr 27, 2018 8:52 AM

THIRD PARTY TOKENS

Origin: MY-MACHINE, Windows 8, 10.222.4.55,
my.company, Desktop Login
Facebook
100011122255555

727 596

DENY

APPROVE

Time: Apr 27, 2018 8:52 AM

オンライン
オフライン

PCログイン - オンライン•	Windowsログオン認証に加え、Push
通知による確認と承認のステップを追加。

クラウドアプリケーションのSSO•	IdPポータルにアクセスし、
OTP/Push
通知/QRコードのいずれかを使用して認証すると、連携しているすべてのア
プリにシングルサインオンを実現。

VPN/リモートアクセス

・ローカル・エンタープライズ

Carrier【ユースケース】

Origin: MY-MACHINE, Windows 8, 10.222.4.55,
my.company, Desktop Login

DENY

APPROVE

エンタープライズ環境
エンドポイント
サーバ
Webポータル
リモートアクセス
VPN•	通常のユーザー名とパスワードによる認証に加えPush通知に対する承認を義務付けてリモートアクセスをセキュアに。

PCログイン - オフライン•	 Windowsログオン 認 証 に 加 え 、AuthPointアプリでQRコードをスキャンすることにより、
オフラインでも多要素認証が可能。

11Solution8 エンドポイントセキュリティ：末端のPCまで保護「ゼロトラスト」で高度な脅威に対する防御、検知、レスポンス（WatchGuard EPP/EDR/EPDR）
攻撃者は主にエンドポイント（個人が利用するPCやモバイルデバイスなど）を標的として脅威を拡散しようと試みています。昨今の攻撃は巧妙化、複雑化しており、常にエンドポイントの状態を監視する必要があり、万一感染が検知された場合、速やかに脅威を最小限に止めるための対応を施す必要があります。
WatchGuard EPP（エンドポイント保護プラットフォーム）：個々の端末における既知の脅威を検知・防御することで、感染を未然に防ぎます。

WatchGuard EDR（ エンドポイント検知 / レスポンス ）：感染することを前提として全ての端末の挙動を把握し、感染範囲の確認、原因の特定、封じ込めにより、二次被害の拡大を防ぎます。原因を特定した後、対応策を全ての端末に適用し、動作記録の証拠を保全します。

WatchGuard EPDR（ エンドポイント保護 / 検知 / レスポンス ）：EPPとEDRの機能に加えて、パッチ管理、
フル暗号化、高機能レポーティングツールといったセキュリティIT運用のオプション
モジュールも利用することができます。

WatchGuard Passport

WATCHGUARD CLOUD
完全なクラウドネイティブ

軽量エージェント

機械学習スコアリング

脅威ハンティング

WATCHGUARD
EPP

ゼロトラストアプリケーション

WATCHGUARDEDRWATCHGUARD
EPDR

EPP

セキュリティソリューションパッケージには、
WatchGuard EPDR、DNSファイアウォー

EDR

ルのDNSWatchGO、そして多要素認証のAuthPointが含まれています。

クラウドでセキュアな一元管理を実現

Solution9 エンドポイントセキュリティ：不正なダウロードを防止
DNSレベルでユーザを保護（DNSWatchGO）
ユーザは標的型攻撃メールやフィッシングメールなどを通じて、多種多様な悪意のあるWebサイトへのアクセスを試みる可能性があります。
このようなWebサイトはマルウェアなど不正なコンテンツをダウンロードさせる意図があり、一度ダウンロードしてしまうとPC内に潜伏し、機密情報を漏えいさせたり、他のPC/サーバ攻撃の踏み台にされたりする可能性があります。
DNSWatchGOは、
ハードウェアを不要とする100％クラウドベースのソリューションであり、こうした悪意のあるWebサイトを宛先としたDNSリク
エストのトラフィックを監視・分析し、不正なドメインへの接続をブロックすることで、
マルウェアのダウンロードを防止することができます。

【主な特長】•	DNSレベルの検知機能を備えており、
悪意のあるWebサイトへの接続をブロックするため、追加でセキュリティレイヤー
を提供•	フィッシング攻撃や C2(C&C) 接続からユーザを自動的に保護

WatchGuard

セキュリティエキスパート•	130種類に及ぶ事前定義されたブロッ
クカテゴリにより、Webの危険な領域へのアクセスを制限するコンテンツフィルタ
リングを実施•	攻撃をブロックした後で、ユーザの意識を高めるために速やかにセキュリティ教育を提供•	高速で常時有効なセキュリティ機能を提供•	VPNが不要

ポリシーの
一元化

名前解決

4

3

2

1

0

全てのデバイス

DNS

クライアント※Fireboxアプライアンス配下にDNSWatchGOクライアントが存在

クライアントがDNSをリダイレクト（企業／グループ情報を追加）する場合、FireboxのDNSWatch機能が優先して機能します。

12

DNSWatch（Firebox経由）

DNSWatchGO（オフプレミス）

円滑なビジネスを推進する各種ネットワーク機能
ウォッチガードでは最先端のセキュリティ機能を提供するだけでなく、ネットワークを快適に利用し、ビジネスの安全性と俊敏性を最大化するための各種ネットワーク機能が用意されています。

ネットワーク機能
ブリッジモード
トランスペアレントモードを利用すれば、既存のネットワーク構成に変更を加えることなく、簡単に透過性をもたせることができます。必要な機能だけを容易に適用できるため、新規導入時のセキュリティ
構成など、安心してネットワークセキュリティの構築が可能となり、他のネットワークサービスへの影響を考慮した導入プロセス計画を策定することができます。

新規導入時にネットワーク構成の変更は不要
インターネット

必要な機能だけを導入可能

ロードバランス／
トラフィックシェイピング
インターネットの普及に伴い、Webサーバへのアクセス増大と負荷の集中が課題となっています。複
数台のサーバで負荷を分散するロードバランス機能により、1台のアプライアンスでルータ機能、ファ
イアウォール機能、
ロードバランス機能が提供できるため、管理面での負荷と導入コストを大幅に軽減することができます。
また、優先度の高いトラフィッ
クに対して、
ネットワーク帯域を優先的に割り当てる
トラフィックシェイピングを適用することにより、
さらに詳細なトラフィック管理が可能になります。

ファイアウォール

ルータ

ロードバランサ

インターネット

一台に集約

コストと管理の手間を削減

ハイアベイラビリティ（HA構成）
企業の基幹システムやネットワークは24時間365日稼動し続けることが求められています。ウォッチ
ガードのHA構成を導入することで、ダウンタイムを最小化して稼働率を限りなく100%に近づけることができます。万一のハードウェア障害時にもスタン
バイ機へ自動的にフェイルオーバすることでダウン
タイムを限りなく短くし、業務の継続を維持します。
アクティブ ／ アクティブ構成を採用し、トラフィックの負荷を分散しながら冗長構成による高可用性を提
供します。

アクティブ

死活監視

インターネット

スタンバイ

SD-WAN 負荷分散
インターネットの普及によって業務はよりリアルタ
イムな活動が求められています。ウォッチガードのSD-WAN機能を使用し、企業のインターネットアクセスを複数の回線に分散することで、より高速で信頼性の高い業務の遂行を実現します。ラウンド
ロビンによる負荷分散や、アクセスする回線ごとに重み付けすることが可能です。
さらに回線を切り替
えるしきい値としてパケットロス、遅延、ジッターを指定できます。
また、ポリシー毎に利用回線を振り分けることもできます。

回線
A
ファイルアップロード
Web ブラウジング
メール送信（添付ファイル）
メール受信（添付ファイル）
ファイルダウンロード

・トラフィックを分散

高いトラフィック

・ラウンドロビン方式

インターネット・ポリシーベース
回線
B

13

Oneアプライアンス、Oneパッケージのトータルセキュリティ
ウォッチガードのコンセプトは、製品設計からパッケージ化までのあらゆる段階で「シンプル」を追求しており、「STANDARD SUPPORT」、「BASIC SECURITY」、「TOTAL SECURITY」の3タイプから選択可能です。

製品

Standard Support

ステートフルファイアウォール

TOTAL SECURITY

標的型攻撃対策（サンドボックス）














相関分析/優先順位付け/レスポンス（ThreatSync：XDR）

VPN
SD-WAN
アクセスポータル*

不正侵入検知・防御（IPS）
アプリケーション制御

Webフィルタリング
迷惑メール対策
ゲートウェイアンチウイルス
レピュテーションセキュリティ（RED）
ネットワークディスカバリ

DNSWatch
インテリジェントAV
（AI）
**




EDRコア

5

WatchGuard Cloud Visibility/
データ保存
サポート

スタンダード（24X7）***

Basic Security













30日

1日

スタンダード（24X7）***

スタンダード（24X7）**** Firebox T20/T20-W､T25/T25-W､T35-Rではご利用いただけません｡M270､M370､M470､M570､M670､FireboxV､Firebox CloudではTotal Security Suiteが必要です｡** Firebox T20/T20-W､T25/T25-W､T35-Rではご利用いただけません｡*** 平日日中(9:00–18:00)は日本語対応､それ以外は英語での対応となります｡

すべてのWatchGuard Fireboxシリーズでは、以下の機能をご利用いただけます。
（サブスクリプションのライセンス追加により機能が有効になります）
OS機能
標準
拡張ネットワーク [b]
可用性 [b]IP address 割り当て: スタティック、DynDNS、PPPoE、DHCP（サーバ、クライアント、
リレー） / 独立ポート / VLANサポート / トランスペアレント /ドロップインモード
ダイナミックルーティング（BGP、OSPF、RIPv1、2） / ポリシーベースルーティング / ナット : スタティック、
ダイナミック、1:1、IPSecトラバーサル、
ポリシーベースPAT / トラフィックシェイピング & QoS : 8優先キュー、DiﬀServ、modified strict queuing / バーチャル IP（サーバロードバランス）[a]ハイアベイラビリティ（アクティブ/パッシブ、
アクティブ/アクティブクラスタリング）/ VPNフェイルオーバ / マルチWANフェイルオーバ / マルチWANロードバランス /リンクアグリゲーション（802.3adダイナミック、
スタティック、
アクティブ/バックアップ）/ 無線WANフェイルオーバ（ブロードバンド無線ブリッジアクセサリを使用）

無線

Integrated無線
無線アクセスポイント
無線WAN

802.11 a/b/g/n（T15-W)、802.11 a/b/g/n/ac(T35-W、T55-W）対応
クライアント
すべてのモデルが無線LANにUTMセキュリティ機能を拡張するために無線アクセスポイントをサポート / MACフィルタリングを含む、レポート、キャプティブポータル技術、802.1X認証、PCIに準拠したスキャンおよびレポート
すべてのモデルが携帯接続への無線ブリッジデバイスを拡張するWatchGuard Broadband Extendをサポート / 一部ダイレクトコネクトUSBをサポート

サブスクリプション
セキュリティサービス

Standard Support Service

14

Application Control / Intrusion Prevention Service / WebBlocker / Gateway AntiVirus / APT Blocker / spamBlocker / Reputation Enabled Defense / ThreatSync /DNSWatch / IntelligentAV
ハードウェア保障、
ソフトウェアアップデート、技術サポート、
アラートサービスが含まれます。
複数年契約のサービスはすべてのモデルで使用可能。受付時間：24時間365日（休日および夜間は英語対応のみ）[a]サーバの負荷分散は、Firebox T15のアプライアンスでは使用できません。 [b]クラスタリングを含む一部の機能は、Firebox T15では使用できません。

WatchGuard Network Security Products（小規模オフィス向け）
Firebox T Series

NV5

T25/T25-W

T35-R

FW スループット

410 Mbps

3.14 Gbps

940 Mbps

VPN スループット

200 Mbps

1.02 Gbps

560 Mbps

AV スループット-

472 Mbps

325 Mbps

IPS スループット-

525 Mbps

300 Mbps

UTM スループット-

403 Mbps

203 Mbps

インターフェイス

3

5

5

I/O インターフェイス

1 Serial / 1 USB

1 Serial / 2 USB

1 serial / 2 USB

ノード数（LAN IP）

制限なし

制限なし

制限なし

同時接続
（双方向）

73,0001,300,000

1,300,000

新規セッション数

8,500

16,0006,800

VLAN サポート

10

10

50

Branch Oﬃce VPN

10

10

25

モバイルVPN

10

10

25

モデル
スループットと接続

10/100/1000

VPNトンネル数

Access Point

AP130

設置環境(屋内 / 屋外)

屋内

2400 - 2483.5 MHz、4.92 - 5.825 GHz

サポートする周波数帯 (GHz)
アンテナ数

AP330

4(内蔵)

6(内蔵)

周波数帯

5 GHz / 2.4 GHz

Tx/Rx ストリーム

2x2:2 OFDMA

最大転送速度

1201 Mbps(5 GHz帯)、574 Mbps(2.4 GHz帯)
21 dBm

最大送信出力8SSID
セキュリティ
イーサネット
電源

IEEE準拠規格

Wi-Fi 6 WPA3 およびそれ以前のセキュリティと暗号化方式
1 x 1 Gb

1 x 2.5 Gb
12V/2A DC、
802.3at(PoE+)

IEEE 802.11 a/b/g/n/ac/ax

15WatchGuard Network Security Products（小規模オフィス向け）
Firebox T Series

T45/T45-POE/T45-W-POE

T85-POE

FW スループット

3.94 Gbps

4.96 Gbps

VPN スループット

1.58 Gbps

2.04 Gbps

AV スループット

874 Mbps

1.53 Gbps

IPS スループット

716 Mbps

1.28 Gbps

UTM スループット

557 Mbps

943 Mbps

インターフェイス

5

8

I/O インターフェイス

1 Serial / 2 USB

1 Serial / 2 USB

ノード数（LAN IPs）

制限なし

制限なし

同時接続
（双方向）

3,850,000

3,850,000

新規セッション数

26,50035,500VLAN サポート5075

Branch Oﬃce VPN

30

60

モバイルVPN

30

60

モデル
スループットと接続

10/100/1000

VPNトンネル数

Access Point

設置環境(屋内 / 屋外)
サポートする周波数帯 (GHz)
アンテナ数

AP432

AP332CR

屋内

AP430CR

屋外(IP67対応)

2400 - 2483.5 MHz、5.15 - 5.825 GHz

2400 - 2473.5 MHz、5.15 - 5.825 GHz

2412 - 2472 MHz、5.15 - 5.85 MHz

84(無指向性外部SMA型ｱﾝﾃﾅ)

6(外部Nｺﾈｸﾀ)

周波数帯

5 GHz / 2.4 GHz

Tx/Rx ストリーム

4x4:4 OFDMA

2x2 OFDMA

4x4 OFDMA

最大転送速度2.4 Gbps(5 GHz帯)、1148 Mbps(2.4 GHz帯)

1201 Mbps(5GHz帯)、574 Mbps(2.4GHz帯)

2402 Mbps(5 Ghz帯)、574 Mbps(2.4 Ghz帯)

最大送信出力

23 dBm

25 dBm

24 dBmSSID

8セキュリティ
イーサネット
電源

IEEE準拠規格

16

Wi-Fi 6 WPA3 およびそれ以前のセキュリティと暗号化方式
1 x 2.5 Gbs

1 x 1 Gbs、1 x 5 Gbs

2.5 Gbps

12V DC/2A､802.3at(PoE+)

802.3at(PoE+)
IEEE 802.11 a/b/g/n/ac/ax

WatchGuard Network Security Products（中規模オフィス向け）
Firebox M Series
4 x 10 Gb
Fiber
8 x 1 Gb

Fiber
8 x 1 Gb
CopperFirebox M290/M390

Firebox M590/M690

M290

M390

M590

M690

FW スループット

5.8 Gbps

18 Gbps

20 Gbps

29.7 Gbps

VPN スループット

2.4 Gbps

5.2 Gbps

6.84 Gbps

10.0 Gbps

AV スループット

1.47 Gbps

3.1 Gbps

5.0 Gbps

6.2 Gbps

IPS スループット

1.3 Gbps

3.3 Gbps

4.6 Gbps

5.8 Gbps

UTM スループット

1.18 Gbps

2.4 Gbps

3.3 Gbps

4.6 Gbps

8

8

8

8

I/O インターフェイス

1 serial / 2 USB

1 serial / 2 USB

1 serial / 2 USB

1 serial / 2 USB

ノード数（LAN IPs）

制限なし

制限なし

制限なし

制限なし

同時接続
（双方向）

3,500,000

4,500,000

6,000,000

15,000,000

新規セッション数

34,00098,000132,000

146,000

VLAN サポート

100

250

750

1,000

Branch Oﬃce VPN

75

250

500

1000

モバイル VPN

75

250

500

1,000

モデル
スループットと接続

インターフェイス

10/100/1000

VPNトンネル数

FireboxV
モデル名

CPU コア上限

ファイアウォール
(Mbps)

VPN(Mbps)

VPN
ユーザ数

VLAN

Small

2

2,000

400

50

50

Medium

4

4,000

1,500

600

300

Large

8

8,000

3,000

6,000

750

XLarge

16

制限なし

制限なし

10,0001,500

17WatchGuard Network Security Products（大規模オフィス向け）
Firebox M Series
2 x 40 Gb
Fiber

2 x 40 Gb
Fiber

4 x 10 Gb
Fiber

4 x 10 Gb
Fiber

8 x 1 Gb

Fiber

Firebox M4800

8 x 1 Gb
Copper8 x 1 Gb

Fiber

Firebox M5800

8 x 1 Gb
Copper

M4800

M5800

FW スループット

49.6 Gbps

87.0 Gbps

VPN スループット

16.4 Gbps

18.8 Gbps

AV スループット

12.5 Gbps

22.0 Gbps

IPS スループット（フルスキャン）8.1 Gbps

12.5 Gbps

UTM スループット（フルスキャン）6.8 Gbps

11.3 Gbps

インターフェイス 10/100/1000

8 x 1 Gb

8 x 1 Gb / 4 x 10 Gb

I/O インターフェイス

1 Serial / 2 USB

1 Serial / 2 USB

ノード数（LAN IPs）

制限なし

制限なし

同時接続
（双方向）

15,000,000

30,800,000

新規セッション数

254,000

328,000

VLAN サポート

1,000

制限なし

Branch Oﬃce VPN

5,000

制限なし

モバイルVPN

10,000

制限なし

モデル
スループットと接続

VPNトンネル数

Firebox Cloud
モデル名

CPU コア上限

ファイアウォール
(Mbps)

VPN(Mbps)

VPN
ユーザ数

Small

2

2,000

400

50

Medium

4

4,000

1,500

600

Large

8

8,000

3,000

6,000

XLarge

16

制限なし

制限なし

10,000*1 ネットワークインターフェイスの数は仮想環境に依存します。VMware vSphereは10、Microsoft Hyper-Vは8までのアダプタをサポートします。
[a]ファイバーポートは10GBase-SR/SWまたは1000BASE-SXとして動作することができます。

18

Fireboxセキュリティ仕様
セキュリティ
ファイアウォール機能管理
ステートフルパケットインスペクション、
ディープパケット
インスペクション、
プロキシファイアウォール

アプリケーションプロキシ

HTTP、HTTPS、SMTP、FTP、DNS、TCP、POP3、TFTP

脅威保護

スパイウェア、DoS攻撃、
フラグメンテッドパケット、
マルフォームパケット、複合型脅威、標的型攻撃リアルタイム監視、
レポート

WatchGuard Dimension

管理プラットフォーム

WatchGuard System Manager (WSM)

アラームと通知SNMP v2/v3、メール、管理システムアラート

サーバサポート

ログ、
レポート、検疫、WebBlocker、管理VoIP

H.323.、SIP、コールセットアップ、セッションセキュリティ

Web UI

Windows、Mac、Linux、Solaris OSをサポート

セキュリティサービス

WebBlocker、spamBlocker、Gateway AntiVirus、
Intrusion Prevention Service、Reputation Enabled Defense、Application Control、DLP（Data Loss Prevention）、APT Blocker、
TDR（Threat Detection & Response）、DNSWatch、IntelligentAV

コマンドラインインターフェイス

ダイレクトコネクト、
スクリプト含む

ゲートウェイアンチウイルス

最新のシグネチャとヒューリスティックエンジン
及び最新の振る舞いベースのスキャニング

迷惑メール対策

1バイト文字、2バイト文字、画像ベース、
ウイルスアウトブレイクなどに対応

Webフィルタリング

130以上のブロックカテゴリ、HTTP、HTTPSに対応

IPS

TCP、UDPの主要プロトコルをすべてスキャン

アプリケーション利用の可視化と制御Firebox製品を通過するアプリケーションを制御

主要なアプリケーションに対応、アプリケーション内の機能制御も可能

VPNおよび認証
暗号化

DES、3DES、AES 128/192/256ビット

IPSec

SHA-1、MD5、IKE pre-shared key、3rd party cert

VPNフェイルオーバ

あり

SSL

シンクライアント、Outlook Web Access (OWA)

PPTP

サーバおよびパススルー

シングルサインオン

トランスペアレントActive Directory認証

XAUTH

Radius、LDAP、Secure LDAP、Windows Active Directory

その他ユーザ認証

VASCO、RSA SecurID、Webベース、
ローカル、Microsoft Terminal Service、Citrix XenApp

標準ネットワーク
QoS

8 優先キュー、DiffServ、modified strict queuing

IPアドレスアサインメント

静的、DynDNS、PPPoE、
DHCP (サーバ、クライアント、
リレー)

認証・基準
QoS

8 優先キュー、DiffServ、modified strict queuing

セキュリティICSA、FIPS 140-2、EAL 4+

安全

NRTL/C、CB

ネットワークIPv6 Ready Gold(ルーティング)

特定有害物質指令

WEEE、RoHS、REACH

19

【WatchGuard Technologiesについて】
WatchGuard® Technologiesは25年以上にわたり、最先端のサイバーセキュリティテクノロジーの開発におけるパイオニアとして、導入・管理が容易なソリューションを提供し続けてきました。ネットワークセキュリティ、
セキュアWi-Fi、多要素認証、エンドポイントセキュリティなど、
ネットワークインテリジェンスを駆使した製品やサービスを元に、日々新たな脅威が台頭するサイバーセキュリティ情勢において、
グローバル規模で250,000以上の顧客に対して最も重要なアセットを保護するために支援しています。

ウォッチガード・テクノロジー・ジャパン株式会社〒106-0041 東京都港区麻布台1-11-9 BPRプレイス神谷町5階

www.watchguard.co.jp

TEL：03-5797-7205

FAX：03-5797-7207

JPNSales@watchguard.com

www.facebook.com/watchguard.jp

twitter.com/watchguardjapan■ お問い合わせ先©2023 WatchGuard Technologies, Inc. All rights reserved. WatchGuardおよびウォッチガードのロゴはWatchGuard Technologies, Inc.の登録商標です。その他の商標や商号は各社に帰属します。
本カタログは2023年4月に作成されたものであり、仕様および内容は予告なく変更される場合があります。
PN202304