heet

Datas

WatchGuard® XTM 800 シリーズ
XTM 800 シリーズの主な特長
ハイレベルのセキュリティ

中堅規模の企業に最適化

WatchGuard XTM 800 シリーズは、UTMアプライアンスとして、パフォーマンス重視のハイレベルのセキュリティを提供します。最大 14 Gbps のファイアウォー
ルスループット、およびフル HTTPS イン
スペクションや VoIP サポートなどを含むセキュリティ機能により、企業はもはやネットワークの厳格な要件に応えるために、セキュリティに関して妥協する必要がなくなります。
なぜ UTM アプライアンスが選択されるのでしょうか？

WatchGuard の UTM ア プ ラ イ ア ン ス 製

品は、すべてのトラフィックのセキュリティインスペクションを高速で行います。さらに、アプリケーション制御、拠点間をつなぐ独自のドラッグ＆ドロップ
VPN 接 続、個 人 間 を つ な ぐ SSL、L2TP、IPSec VPN 接続などの機能を提供し、リア
ルタイム／過去のログ情報により、ユー
ザ、ネットワーク、セキュリティアクティ
ビティを明確に可視化することができます。

WatchGuard の UTM アプライアンス 800シリーズを活用することで、企業は強力なセキュリティおよび利用ポリシーを策定、実行、そして監査することが可能になるとともに、従業員の生産性向上と重要な知的財産や顧客データの保護も実現します。

「私たちは WatchGuardに非常に満足しています。
シングルプロバイダに切り替えたことで、社内 IT 部門の作業効率は格段に向上しました」
マーティン・クロン（Martin Kron）氏
IT and Central Service 担当責任者
Novoferm GmbH■■ア プリケーションレイヤのコンテンツインスペクションにより、ステートフルパケットファイアウォールでは検知できない脅威を特定し、保護します。

■■

 範なプロキシの保護機能により、HTTP、HTTPS、FTP、SMTP、POP3、DNS、TCP/UDP
広において堅牢なセキュリティを提供します。

■■

 装が容易なセキュリティサブスクリプション Application Control は、次世代のセキュ実リティに必須となる重要なコンポーネントであり、非生産的、不適切、または危険なアプリケーションの利用を制御します。

■■

セキュリティサブスクリプション Intrusion Prevention Service は、多様化する脅威から保護するための基盤要素であり、標準プロトコルを利用した悪意のあるコンテンツによる不正な侵入や攻撃を検知し、防御します。

高速かつ効率的■■最大 14Gbps のファイアウォールスループットと、最大 10Gbps の VPN スループットにより快適なデータ送信を可能にします。
■■

14 個の1GE ポートで、高速 LAN バックボーンインフラとギガビット WAN 接続をサポートします。
■■

 荷分散によるアクティブ／アクティブのハイアベイラビリティにより、ネットワーク障負害を防止します。

■■

スクリプトが利用できる
CLI は相互運用性を備えており、既存インフラに容易に統合することができます。

■■


インタラクティブなリアルタイムモ二タリング／レポーティング機能を、追加費用なしで利用することができ、ネットワークセキュリティのアクティビティを可視化することで、迅速に予防または修正などの対策を講じることができます。

■■


直感的に操作可能な管理コンソールにより、すべてのセキュリティ機能を一元管理することができます。

■■

ロールベースアクセスコントロール（RBAC）により、管理者がカスタムロールを作成してきめ細かい制御を行うことができます。

■■

 ラグ＆ドロップによる容易な VPN 設定により、支社や支店などのリモートオフィスを容ド易につなぐことができます。

優れた柔軟性■■WAN と VPN フェイルオーバにより冗長性を確保し、信頼性を高めます。

■■

 ndroid や Apple iOS デ バ イ ス の サ ポ ー ト を 含 め、VPN で の 複 数 の 接 続 方 法（IPSec、ASSL、L2TP）により、リモートアクセスに柔軟性をもたらします。

■■


装備されている14のポートを Trusted、External、DMZ のいずれでも構成することができ、ポートを有効に活用することができます。

高い拡張性
■■


強力なセキュリティサブスクリプションを追加することにより、スパムの防御、危険で不適切なアプリケーション利用やネットサーフィンの制御、ネットワーク侵入の防止、およびウイルス、スパイウェア、その他のマルウェアをゲートウェイで阻止することができます。

■■


シンプルなライセンスキーにより、ハイモデルにアップグレードしてパフォーマンスやキャパシティを向上させることができます。

今後の課題にも万全に対応■■

 ルチレイヤのインターロッキングセキュリティにより、高いスループットを維持しながマらネットワークを保護することができます。

■■

 度なネットワーク機能により信頼性を確保し、ビジネス要件の変更にも柔軟に対応する
高ことができます。

■■

セキュアなリモート接続により、モバイルでの業務の生産性を向上させます。

■■

 加費用なしで利用可能なモ二タリングとレポーティングツールや、特定のアクティビ追ティを容易に突き止めることができるドリルダウン機能により、企業は容易にコンプライアンス管理に対応する事ができます。

ウォッチガード・テクノロジー・ジャパン株式会社

XTM 800 シリーズ

XTM 850860

870/870-F

XTM 860、 870 にXTM 870 にアップグレード
オプションなし

アップグレード可

アップグレード可ファイアウォールスループット *8 Gbps

11 Gbps

14 Gbps

VPN スループット *8 Gbps

8 Gbps10 Gbps

AV スループット *4 Gbps

5.5 Gbps

7 GbpsIPS スループット *5 Gbps

7 Gbps

9 Gbps

UTM スループット *3 Gbps

4 Gbps

5.7 Gbps

LAN ポート 10/100/1000

14**

14**

14**

スループットと接続

1 シリアル2 USB

1 シリアル2 USB

1 シリアル
2 USB

無制限

無制限

無制限

1,000,000

1,250,000

1,500,000

40,00050,00060,000

VLAN

750

750

1,000

認証ユーザ

無制限

無制限

無制限

I/O インタフェース
ノードサポート（LAN IP）
同時接続（双方向）
新規接続／秒
ブリッジング、タグ付け、ルーテッドモード

VPN トンネル
支社／支店 VPN
モバイル VPN トンネル ：IPSec / SSL / L2TP

5,000

6,000

7,000

10,00012,00014,000

セキュリティ機能

高度なネットワーク
WatchGuard XTM 800 シリーズのすべてのアプライアンスでは、要件の厳しいネットワーク環境に対応した高度なネットワーク機能を提供しています。

ルーティングスタティック
ダイナミック（BGP4、OSPF、RIP v1/v2）
ポリシーベース

ハイアベイラビリティ

アクティブ／パッシブ、アクティブ／アクティブ（負荷分散）

QoS

8 優先キュー、DiffServ、modified strict queuing

IP アドレスアサイン、スタティック、DHCP（サーバ、クライアント、リレー）
PPPoE、DynDNS

NAT

スタティック、ダイナミック、1:1、IPSec トラバーサル、
サーバ負荷分散向けポリシーベース仮想 IP

リンクアグリゲーション
その他の機能802.3ad ダイナミック、スタティック、アクティブ／バックアップ

ポート非依存、マルチ WAN フェイルオーバ、マルチ WAN 負荷分散、サーバ負荷分散

寸法／電力
外形寸法

42 x 43 x 4.4cm

外形寸法（梱包時）

56 x 56.5 x 13.3cm

重量（梱包時）

9Kg

AC 電源

100-250 VAC オートセンサー

消費電力、376 BTU/hr（最大）110 ワット（最大）ラックマウント

1U ラックマウント型

ファイアウォール

ステートフルパケットインスペクション、ディープアプリ
ケーションインスペクション、プロキシファイアウォール

利用環境

稼動時

保管時

アプリケーションプロキシ

HTTP、HTTPS、SMTP、FTP、DNS、TCP、POP3

温度

0°C ～ 45°C

- 40°C ～ 70°C

脅威保護

スパイウェア、DoS 攻撃、フラグメンテッド／マルフォーム
パケット、複合型脅威などを防御

相対湿度10% ～ 85%

10% ～ 95%

VoIP

H.323.SIP、コールセットアップ／セッションセキュリティ

高度

3,000m/35°C

4,570m/35°C

MTBF

セキュリティサブスクリプション

Application Control 、Intrusion Prevention Service 、
Gateway AntiVirus、Reputation Enabled Defense、spamBlocker、WebBlocker

69,092 時間 /25°C（結露なきこと）（結露なきこと）

VPN／認証
暗号化

DES、3DES、AES 128/192/256 ビット

IPSec

SHA-1、MD5、IKE ／共有キー、サードパーティ証明書のインポート

VPN フェイルオーバ

あり

SSL

シンクライアント

L2TP

あらゆるネイティブ OS クライアントで機能

PPTP

サーバ／パススルー

シングルサインオン

トランスペアレントアクティブディレクトリ認証

XAUTH

Radius、LDAP、Secure LDAP、Windows Active Directory

その他のユーザ認証

VASCO、RSA SecurID、Web ベ ー ス、ロ ー カ ル、Microsoft
Terminal Services、Citrix

エキスパートによるガイダンスとサポート
すべてのXTM 800シリーズのアプライアンスでは、初期サブスクリプ
ションにLiveSecurity® Serviceが含まれています。LiveSecurityでは、アドバンスハードウェアリプレースメントを含むハードウェア保証、年中無休のテク二カルサポート、ソフトウェアアップデート、および簡潔な脅威アラートの各サービスを提供しています。

管理
管理プラットフォーム

WatchGuard System Manager v.11.7 またはそれ以上

アラームと通知SNMP v2/v3、メール、管理システムアラート

サーバサポート

ロギング、レポーティング、検疫、WebBlocker、管理Web UIWindows、Mac、Linux、Solaris OS をサポート

コマンドラインインタフェース

ダイレクト接続とスクリプティング含むストレージとメモリメモリ（RAM）

16 GB

ハードドライブ ***250 GB* スループットレートは環境や構成により異なります。WatchGuard の販売代理店、もしくは WatchGuardに直接お問合わせいただければ、貴社のネットワークに最適なモデルの選定にご協力致します。
**XTM アプライアンスのモデル 870/870-F は、LAN ポート 10/100/1000 で6 つの一般回線と8 つの光回線に対応しています。

*** 拡張機能向けのハードドライブ含む。

ウォッチガード・テクノロジー・ジャパン株式会社〒 106-0041 東京都港区麻布台 1-11-9 CR神 谷 町 ビル 5 階
Fax : 03-5797-7207
Tel : 03-5797-7205
Email : info-jp@watchguard.com
http://www.watchguard.co.jp

本資料は記述されている内容を保証するものではなく、すべての仕様は予告なく変更される場合がありますことを予めご了承下さい。 © 2013 WatchGuard Technologies, Inc. All rights reserved. WatchGuard、WatchGuard ロゴ、Fireware、および LiveSecurity
は、米国および／または他の国における WatchGuard Technologies, Inc. の商標または登録商標です。本資料に記載されているその他の商標は各社に帰属します。

JP_06/2013