Cloud型UTMのご紹介

株式会社アンペール 2022年12月

MRB-cloudの概要
MRB-cloudはクラウド上で使用するUTMサービスです。
お客様ネットワーク・PC・スマホ等からVPNで接続することで、インターネット上の脅威から保護します。
脅威インテリジェンスにWebroot社のBrightCloud®を使用する事で、常に最新のセキュリティを提供します。

MRB-Cloud

導入メリット 専用ハードウェア不要
既存のルーターがVPN接続できれば導入時の設定もらくらく。

※ VPN接続（IKEv2）ができて、インターネット通信をVPNに向けることができるルーターが条件となります。

 常に最新のセキュリティを提供
ソフトウェアを導入したり定義ファイルデータを更新する手間はありません。

 業務規模の変化に柔軟に対応可能
端末増加などの規模の拡大などに対してプラン変更で対応できます。

 外出先でも、セキュリティを確保してインターネット通信が可能
固定IPアドレスが無くても外出先から事務所にリモートアクセスが可能です。

MRB-cloud利用イメージ
ご使用中のルータ・PC・スマホ等からVPN接続することで、クラウド上のシステムを使用します。

インターネットアクセス

事業所のルーターから接続では、VPNルーターからIPSecで接続
ノートPC・タブレット・スマートフォンからの接続は、端末のOS標準のL2TP over IPSecで接続
本社

テレワークにも対応

外出先でもセキュリティを確保

MRB-Cloud

セキュリティ機能

MRB-cloudは通信の入出力方向でチェックを行い、インターネットの脅威へ対処します。

イン
バ
ウセン
キド
ュ
リティ
お客様ネットワーク

アウ
ト
バ
ウン
セド
キ
ュ
リテ
ィ

MRB-cloudのセキュリティ機能

外部ポートは閉じたまま、ステルス状態で通信します。
外部からの一方的な通信を遮断する事で、ネットワークに対する攻撃から防御ます。

約140憶以上あるマルウェアのハッシュ情報を基に、お客様システムをマルウェアから守ります。
従来のシグネチャ方式に比べて、脅威が見つかってからの対応スピードが格段に速く、常に最新データを持つデータベースを参照しています。

受信メールの発信元サーバーのIPアドレスを ※BCTIに問い合わせします。
発信元サーバーのIPアドレスに脅威が潜んでいる場合には、件名に任意の文字列を付加しユーザーに危険をお知らせします。
※BCTI→Webroot BrightCloud® Threat Intelligence

Webroot社の脅威インテリジェンスサービス

MRB-cloudのセキュリティ機能

インターネットのサイトを、78のカテゴリに分類していきます。
フィルタリングレベル「なし」「低」「中」「高」から選びます。
一つ一つカテゴリを選択できる「カスタム」も選ぶこともできます。

URLフィルタリングレベルと合わせて独自のスコアリングをします。
レベルに応じたスコアに満たない場合はブロックします。

ブラウジングだけでなく、インターネットに出る全ての通信のIPアドレスに危険がないかもチェックします。

MRB-Cloud

セキュリティ機能

SSL通信検知機能

暗号化されたSSL通信でもMRB-Cloudにて復号処理を実施しセキュリティチェックが可能です。
対応メーラー：Outlook
対応ブラウザ：IE/FireFox/Chrome/safari
対応OS：Win7/Win10/Mac/iOS※端末に証明書を設定する必要があります。

ログは2種類取得可能です。ログ保存期間は1ヶ月です。
通常ログ：リクエストがあった際のログを保持します。
検知ログ：ブロックしたログを保持します。

ウイルスログ；ウイルスチェックした際に記録

URLフィルタリン
グログ；

URLフィルタ及びレピュテーションでブロックされた際に記録

IPフィルタリング
ログ；

インターネット利用時に接続先のIPに危険が潜んでいてブロックした際に記録アップロードログ；

データのアップロードの記録

ふるまいログ；

意図しない通信をブロックした際に記録

MRB-Cloud

セキュリティ機能

レポート機能登録いただいたメールアドレスにレポートを配信します。
－登録できるアドレス数：2つ－レポート送出タイミング：週に1回

レポートサンプル
1.ウイルスブロックログ－ ウェブ閲覧時 0回－ ウイルスメール送受信 0回－ 週間合計0回
2.URLフィルタブロックログ－ 週間合計0回－ ブロックカテゴリTOP5
27 ギャンブル
34 ゲーム－ ブロックPC TOP5
1.xxx.xxx.xxx.xxx
2.xxx.xxx.xxx.xxx
3.IPフィルタブロックログ－ 週間合計0回－ ブロック先IPアドレスTOP5
1.xxx.xxx.xxx.xxx
2.xxx.xxx.xxx.xxx－ ブロックPC TOP5
1.xxx.xxx.xxx.xxx
2.xxx.xxx.xxx.xxx
4.迷惑メール判定－ メール総数0通－ 迷惑メール判定数 0通脅威インテリジェンスについて
脅威インテリジェンスには、業界最大規模の脅威データベースと、AI・機械学習能力と情報提供体制を誇る、Webroot社のBrightCloud®を使用し、常に最新のセキュリティを提供します。

収集分析

・270億のURL情報・43億以上のIPの情報
・150億のウイルス情報
分類

公開-BCTIについてWebroot BrightCloud® Threat Intelligence (BCTI)は、IPアドレス・URL・ファイル等の、膨大な脅威データベースをクラウド上に保有しています。
過去に危険もしくは怪しい行動（攻撃元、踏み台、マルウェア配布など）が確認されたブラックリストだけではなく、将来的な攻撃の発生リスクを数値化する予測型インテリジェンスを提供しています。

MRB-cloudに係る費用について■MRB-cloudと一般的なUTM製品の料金体系比較
初期費用

MRB-cloud

一般的なUTM製品（参考）・初期登録費用
・年間ライセンス（1年分）

・本体価格
・構築費用
・保守費用（1年分）※機器設定変更を弊社実施の場合は別途費用が発生します

次年度以降年間費用 ・年間ライセンス・ライセンス費用
・保守費用

更新期間

一般的に5年程度でリプレイスが必要

契約中は継続して利用可能■ MRB-cloud料金の特徴
・年間ライセンス費用を使用機器台数で計算☞機器を導入する場合と費用の考え方が異なります。
拠点数が多い・端末数が少ない等のケースでは、大幅に費用を抑える事ができます。
・ 機器リプレイスが不要☞何年使用しても更新費用が発生しません。

導入例（製造業）
導入前の課題Case １

ルータのみで拠点間通信をしておりセキュリティ対策を早急にする必要があった。

導入後の効果導入規模：２拠点１００端末
注文から3営業日で運用開始（セキュリティ強化）ができた。
導入規模：３拠点２００端末

Case ２

既存UTMのサポート切れに伴う管理画面がシンプルで分かり易いので、リプレイス及び運用工数削減したい。 運用に関して専任の担当者が必要なくなった。

導入規模：２拠点５０端末
Case ３

拠点/クライアントが増えてもモデルチェン事業拡大(拠点含む)にともなうサイジングやコストが読めず困っていた。 ジが必要なく、結果コスト削減となった。

また、運用工数も削減につながった。

導入例（出版業）

導入前の課題導入後の効果導入規模：３拠点５０端末

Case ４

5年ごとにアプライアンス型UTM機器の入替導入していたが、価格改定（値上）もありコスト増に困っていた。

５年毎にUTM機器の入替費用が発生していたが、クラウドサービスに切り替えることで機器入替の費用を抑えることが出来るようになった。
検討から導入までの時間に余裕がなかったが、MRB-cloudであれば数日で導入できることがわ
かり導入を決めた。
実際3営業日程度で導入完了できた。

導入例（医療関係）

導入前の課題Case ５

NW環境の見直しに合わせて、セキュリティ強化をしたい。
なお導入後の運用管理が容易なものを探していた。

導入後の効果導入規模：１拠点２０端末
クラウドサービスを選択したことによりファームアップを含むメンテナンス工数が削減された。

導入例（物流業）

導入前の課題導入後の効果導入規模：５拠点５０端末

Case ６

もともとアプライアンス型のUTMを各拠点に配備していたが、複数毎の管理工数や導入/運用費用をセキュリティレベルは維持しつつ、コスト削減をしたかった。

クラウド型のサービスということもあり、導入時に端末側の設定変更はなく、容易に切り替えができた。
定期的なレポートによる通知機能があるので、ネットワークの見える化で安心を得ることができた。
MRB-cloud導入後は、今までの運用コストと比較して ５０％程度削減することができ、セキュリティレベルも維持できた。

MRB-cloudトライアル

トライアルの利用を用意しています。
弊社担当営業までお問い合わせください。
【お問い合わせ先】
株式会社アンペール 情報機器部
TEL：03-5330-6802
E-Mail：it-sales@ampere.co.jp
https://www.ampere.co.jp/it/network/mrb-cloud/