サクサ UTM（統合脅威管理アプライアンス）

SS10 0 0 の 主な仕 様S S1000の主な機能●ファイアウォール●ウイルスブロック（ヒューリスティック検知対応）●スマートフォン（Android用パッケージファイル）のウイルス検知対応●URLフィルタリング●Webアンチウイルス（HTTPフルスキャン）●IDP（侵入検知・防止）●迷惑メールブロック●P2P／メッセンジャーソフト対策（Winnyなどに対応）●ルータ機能搭載●VPN対応●ウイルス／スパム定義ファイル自動更新●自動ファームアップ

本体寸法

210
（W）
×47
（H）
×297
（D）
mm

質量1.6kg

環境温度

0〜40℃

相対湿度

90％以下

電源／周波数AC100V 50／60Hz

最大消費電力24VA

EMI／安全基準／認証

日本：VCCI-A、JATE

推奨接続台数20台

インターフェース

USB2.0 L A N：10／100／1000Mbps
WAN：10／100／1000Mbps

付属品

ACアダプタオプション品

据置用品（スタンド）／壁掛用品
正面裏面

A hkun AntiMal ware-AV エンドポイントセキュリティ動 作 環 境
クライアントプログラム動作環境
OS

Windows 8／7／Vista／XP SP2 以降、Windows Server 2012／2008／2003（32／64ビット版）

CPU

Intel Pentium4

メモリ空き容量

256MB以上

ディスク空き容量

インストール時に300MB以上

Web環境

マシンへのログオン時のみ、すべての機能が利用可能です。
マシン速度、環境により十分なパフォーマンスが発揮できない場合があります。
Internet Explorer 7.0以上［注意事項］

1.3GHz相当以上

複 数 の セキュリティ機 能 を、管理マネージャー動作環境
Web環境

Internet Explorer 7.0以上

画面解像度

1,024×768以上

一 台 の 機 器 に 集 約！
※アンチウイルスのライセンス数：20

S G2008G-OAの主な仕様
モデル

SG2008G-OA

パフォーマンス

MACアドレス最大数：16K、スイッチング容量：20Gbps

メモリ

SDRAM：256MB、フラッシュメモリ：64MB

インターフェース

8ポート 10/100/1000Base-T（Combo 2ポート）

電源

入力電源：AC100 240VAC 50/60Hz、消費電力：25.3W本体寸法

265（W）
×38（H）×190（D）mm

質量1.8kg

付属品

電源コード、コンソールケーブル、USBシリアルケーブル、USBメモリ（設置自動化プログラム）

安全に関するご注意

正面

裏面●本商品ご購入後は、添付の「取扱説明書」をよくお読みの上、正しくお使いください。
「取扱説明書」には、本商品をご購入されたお客さまや他の方々への危害や財産の損害を未然に防ぎ、本商品を安全にお使いいただくために守っていただきたい事項を記載しています。
●水、湿気、湯気、ほこり、油煙などの多い場所には設置しないでください。火災、感電、故障などの原因となることがあります。

〔本体について〕●本製品はネットワーク上の脅威に対してそのリスクを低減させるための装置です。本製品を導入することによりその脅威を完全に取り除くことを保障するものではありません。●お客様の環境により別途HUＢが必要な場合があります。●各種セキュリティ機能の有効期限は使用開始から5年間、SS1000 Plus／SS1000α Plusは6年間となります。5年（6年）が経過すると各種セキュリティ機能は無効となり、脅威の防御効果が著しく減少してしまいますのでご注意ください。●本製品に多くのトラフィック負荷がかかると、回線速度が低下する場合がありますのでご注意ください。●本製品はフレッツ光ネクスト、Bフレッツ、フレッツADSL
で提供しているIPv6サービスには対応しておりません。
●ウイルスブロック／迷惑メールブロックは本製品を経由するWeb、またはメール送受信に対して実施をいたします。
●本製品は、外国為替および外国貿易法で定める規制対象貨物・技術に該当する製品です。
この製品を輸出する場合または国外に持ち出す場合は、日本国政府の輸出許可が必要です。●本製品の補修用性能部品の最低保有期間は、製造打ち切り後7年です。
●Windowsは、米国マイクロソフトコーポレーションの米国およびその他の国における登録商標です。●AndroidおよびAndroidロゴは、Google Inc.の商標または登録商標です。●AhkunおよびAntiMalwareは、株式会社アークンの商標または登録商標です。
●Intel、Pentiumは、アメリカ合衆国およびその他の国におけるIntel Corporationの商標です。●その他の製品名および社名などは各社の商標または登録商標です。●仕様は予告なく変更する場合があります。●カラーは印刷の都合上、実際とは異なる場合があります。

本社/〒108-8050

東京都港区白金1-17-3 ＮＢＦプラチナタワー■ソリューション営業統括本部●オフィス営業本部
第一営業部 ☎（03）5791-5524
第二営業部 ☎（03）5791-3931
第三営業部 ☎（03）5791-5530●交通・社会インフラ営業本部
第一営業部 ☎（03）5791-5853
第二営業部 ☎（03）5791-5532
●営業拠点
東北支社
中部支社
関西支社
九州支社
札幌営業所

☎（022）
297-5835☎（052）
220-3930☎（06）
6367-0393☎（092）
473-1511☎（011）
281-1035●お客様相談室：

大宮営業所
静岡営業所
金沢営業所
高松営業所
広島営業所

☎（048）
650-9311☎（054）
653-7711☎（076）
255-0393☎（087）
861-7450☎（082）511-7555

0570-001-393 ☎（050）
5507-8039

URL http://www.saxa.co.jp/
E-mail customer@saxa-as.co.jp

このカタログの記載内容は2014年3月現在のものです。

SA-0359

オフィスエージェントシリーズ

悪意のある通信を遮断！
効果的なネットワークセキュリティを構築します。

U R L フィル タリン グ 機 能ファイア ウォ ー ル 機 能ファイアウォールとは、データ通信の状況や利用するソフトウェアなどにより、データをネットワークに通過させるか否かを判断し、不正なアクセスを防ぐことができる機能です。SS1000を導入することにより、外部からの攻撃から社内ネットワークを守り、セキュリティを高めることができます。

URLフィルタリング機能とは、あらかじめ指定したホームページへのアクセスを禁止する機能です。
SS1000を導入することにより、仕事に関係ないホームページ（オークションサイトや、掲示板サイト、日記共有サイト）へのアクセスを禁止することができるので、業務効率の低下を抑えることができます。

SS1000［UTM］
は、ファイアウォール、迷惑メールブロック機能、Webウイルス対策、P 2 P 、メッセ ン ジャ ー アプ リの 防 御I D P（ 侵 入 検 出 、防 止 ）機 能

メールウイルス対策、情報漏えい対策、不正侵入防御といった複数のセキュリティ機能を統合的に一元化。
低コストでの導入・運用が可能な、オフィス向けのネットワークセキュリティ強化に最適な1台です。

IDPとは、Intrusion【侵入】Detection【検出】and Prevention【防止】の略で、社内ネットワークを外部の攻撃から守るための機能の総称です。
SS1000を導入することにより、インターネット上からのさまざまな攻撃に対し、社内ネットワークを守ることができます。

■ウイルス定義ファイルの5年間自動更新（SS1000 Plus／SS1000α Plusは6年間）■グラフィカルレポート■駆動部品なしの高耐久性［ファンレス、ハードディスクレス］■自動ファームウェアアップデート対応

P2Pとは、インターネットを介して、相手のパソコンと1対1で通信を行い、画像や映像ファイルの交換を行うソフトウェアのことです。
SS1000を導入することにより、P2P通信を遮断することができるので、セキュリティ対策を行っていない相手や悪意のある相手からのウイルス感染を防ぐことができます。

・アプリケーション可視化／制御 ・業務アプリ以外をブロック

迷 惑 メ ー ル ブ ロック 機 能
迷惑メールとは、不要なインターネット広告やウイルスが添付されたメールのことです。
業務効率の低下を招いたり、偽造された銀行のホームページなどに誘導され、IDやパスワードを盗まれる危険性があります。SS1000を導入することにより、迷惑メール（ウイルスが添付されたメールや特定のキーワードが記述されたメール）の対策が可能です。

1 ネ ット ワ ー ク の 脅 威

WinnyMessenger

アプリa

インターネット

アプリb
アプリc

データの重要性、価値はますます高まっている中、それを狙う手口も多様化しています。
情 報 漏えいW e b アン チ ウイル ス 機 能改ざん

ウイルス・スパイウェア感染や不正アクセスにより、パソコン内の情報が外部へ漏えい。

不正アクセスにより、ホームページの内容やパソコン内の書類・データの不正な書換・削除。

インターネット上には閲覧するだけでウイルス感染させる悪意あるホームページがあります。SS1000を導入することにより、ホームページの閲覧時の通信を監視し、ホームページ上の画像や、ダウンロードするファイルにウイルスが混入していないかチェックを行いますので、パソコンへの侵入を防ぐことができます。

ス マ ートフォン セ キュリティ対 策
Android用パッケージファイル（APKファイル）のウイルスに対応しています。

不正アクセスA
電子メールや写真など、コンピュータ内のファイルが読み取られます。

ウイルス感染したPC

ウイルス感染したPC

Android
スマートフォン

インターネット
Wi-Fiで接続

B
APK

無線LAN親機なりすまし

サービス妨 害銀行や有名企業を騙ったなりすましメールで偽サイトへ誘導し、IDやパスワードをだまし取る。

短時間に大量の通信を送りつけることで、動作を停止させ、サービスの提供を妨害する。

ル ータ機 能 内 蔵③ID・パスワード
情報入手

ID

大量通信

○○社を装ったフィッシングサイト※スマートフォンなど、3G回線で接続した場合は対応できません。

パスワード

攻撃者のPCルータ機能が内蔵され、ネットワークの構築が容易になりました。
また、IPSecによるVPNの構築も可能です。
支店

利用不可

大量のリクエストや大量のメールなど②正規サイトと勘違いしてフィッシングサイトへアクセス過負荷によってサービス停止

ウイルス
ネットワーク攻撃①偽サイトへの誘導メールを送りつける

ターゲットサーバ

インターネットVPN

AP

サービス利用者
不正侵入■ルータ仕様本社

2

機 能 イメ ー ジ

複数のネットワークセキュリティ技術を1台にパッケージ化。導入・運用・保守において大きなコスト削減のメリットがあります。

値
項 目
約105Mbps
FWスループット
50,000
同時セッション数
50,000
NATセッション数
8
PPPoEセッション数
VPNスループット（IPsec SHA1+AES256） 約80Mbps
25
VPNセッション数

機 能 イメ ー ジ

SS1000

不 審 な「 ふ る ま い 」検 知 対 応（ ヒュ ーリス ティック 検 知 ）毎日誕生する多くの新種ウイルスに対して、定義ファイルによる検知方法だけでは対応することができません。ZEROデイ攻撃と呼ばれる対策パッチや定義ファイルが提供されるまでの間に攻撃されてしまうことを防ぐために、プログラムの不審な「ふるまい」を検知し、ウイルスと判断します。

正常な通信
パ ターン マッチング

P2Pヒューリスティック

照合してウイルスかどうかを判定
不審なプログラムやファイルウイルスのパターン
データプログラムの構造を見る

プログラム

対策

不正Web

U
R
L

フィル タ リン グ

迷惑メール

IDPWebアン チ ウイ ルス

ウイルス

ウ イ ルス ブロック

不正侵入

ファイ ア ウォー ル

ネットワーク攻撃迷 惑 メ ー ル ブロック

※正常なデータ通信は可能です。

ふ るまい 検 知

仮想化環境
仮想化環境で稼働させてみて挙動を見る

HPアクセス制限
Winny制限対策

プログラム
実環境

活動中

実環境でのプログラムの挙動を見る
プログラム

活動中

3

S S 1 0 0 0の導 入 効 果

5オフィスのさまざまな機器をさまざまな脅威から効果的・効率的に防御します。

Ahkun AntiMalware-AV

S S 1 0 0 0 α 、S S 1 0 0 0 α P l u s 添 付 ソ フト ウ ェ ア

マルウェア全体を検知することができるセキュリティ対策ソフトウェアを添付しています。
エンドポイントセキュリティ
マルウェア（Malicious Software）とは、ウイルスはもちろん、不正侵入や情報漏えいにつながるスパイウェアなどの不正プログラムやファイル交換ソフトなどです。
これにより、迷惑メールの発信源にされたり大量のデータを送出して、プロバイダから契約停止になる事例も増加しています。

サーバ

SS1000は、1台でさまざまな攻撃からデータを守ります。

複合機

ウイル ス 対 策
ネットワーク攻撃

高い検知力で、あらゆる侵入経路から、ウイルスの侵入を防ぎ、駆除します。

不 正プ ログラム 対 策

ウイルス対策製品では見つかりにくい、スパイウェアなどのプログラムを検知、駆除します。

危 険 なプ ログラム 対 策

ファイル交換ソフトによる情報漏えい事件が後を絶ちません。
8,000種以上のファイル交換ソフトを隔離します。

集 中 監 視セキュリティ

U S Bセキュリティ

内 部 統 制セキュリティ

PCPCPCPCPC

パソコンの業務内容を日報形式で管理者へメール送信

パソコン集中管理機能

挿入時オートスキャン機能

更新期日が過ぎていないか、最新のウイルスデータをアップデートしているか、検知したウイルスをきちんと処理しているかなどの煩わしい作業を管理者に代わってすべて自動で実行し、各クライアントパソコンをつねに最新のセキュリティレベルに保ちます。

USBメモリは手軽で便利なツールである反面、マルウェアを媒介させる危険なツールにもなります。ARCは、USBメモリの実行時に自動でスキャンし、問題があれば警告します。

ウイルス

業務に無関係な操作を監視・抑止することがコンプライ
アンス上とても大切です。
●パソコンの利用時間統計●パソコンの利用アプリケーション統計●インターネットの閲覧履歴ログ●プリントへの透かし印刷、利用制限●プリンタの出力履歴ログ

SS1000なら、1台でオフィス内の情報機器をネットワークの脅威から守ります。

迷惑メール

4 サクサ U T M 見 える 化 ツ ール
お客様専用のWebページをご用意し、「脅威からの防御状況」を分かりやすく表示。導入効果を簡単・手軽、しかも視覚的に把握できます。
■SS1000ご購入のお客様には追加費用なしでご利用いただけます。
その後のランニングコストも発生しません。
■Webでの確認ができるので、タブレットなどでも利用できます。
■特別なツールのインストールなどは不要です。
確 認 できる 防 御 項 目
アンチウイルス
アンチスパム● IPS攻撃（不正侵入防御）● Dos攻撃（攻撃防御）
●
●

ウイルス名
送信元メールアドレス
攻撃対象ソフトウェア名
自社への攻撃回数＜その他、以下項目も表示＞● 脅威の全体傾向確認：
同サービスご利用のお客様の統計情報から全体の傾向を把握● セキュリティニュースの表示：RSS使用※ご利用には登録が必要です。

6 サクサ U T M オプ ション 機 器

SG2008G-OA

セ キ ュ リ ティ ス イッ チ

SG2008G-OAが、ウイルスの持ち込みによる拡散を防止。SS1000、ウイルス対策ソフトと組み合わせることで、情報漏えいなどもブロックするトリプルガード を実現します。
ワーム・ウイルスの 拡 散 防 止
ワームやウイルスによる有害トラフィックをリアルタイムに検知・遮断。
ネットワークへの拡散を防止するとともに負荷を回避します。

安心の5年間無償機器保証設置時から5年間分の無償機器保証がついています。代替品を先にお届けする先出し
センドバック対応。安心してお使いいただけます。

情 報 漏えい 対 策
IDやパスワードの盗用や、IP電話の盗聴、機密書類の不正取得など、社内ユーザによる盗聴を検知して遮断。発見困難な盗聴行為も自動で検知します。

社内PC内部の脅威を、ウイルス対策ソフト
Ahkun AntiMalware-AVで駆除！

簡 単 運 用でセキュリティ環 境を実 現
セキュリティ設定、アップデートが不要、運用も簡単です。OSに関係なく利用できます。

SG2008G-OA
デスクトップPC
ノートPC

外部からの脅威をSS1000で遮断！

タブレット

無線AP

社

帰インターネット

SG2008G-OAが、外部からの持込機器による社内感染の拡散を防止！

／持ち込み