Sophos Firewall の機能
Sophos Firewall
主な特長Ì Xstream アーキテクチャが、ストリームベースのパケット処理
により、最高レベルの可視性、保護、パフォーマンスを提供

Ì Xstream TLS インスペクションが、高性能、ダウングレードなしの TLS 1.3 のサポート、ポートに依存しない、あらかじめ例外を組み込んだエンタープライズレベルのポリシー、独自のダッシュ
ボードの可視性、および互換性のトラブルシューティングを提供
Ì Xstream DPI エンジンが、単一の高パフォーマンスエンジンを備えた IPS、AV、Web、
アプリ制御、および TLS インスペクションのストリームスキャン保護を提供
Ì Xstream Network Flow FastPath が、ポリシーベースでインテ
リジェントに信頼できるトラフィックを高速で処理

Ì Xstream SD-WAN は、ゼロインパクトの再ルーティング、SD-WAN
モニタリング、SD-WAN マルチサイトのオーケストレーションツー
ル、IPsec VPN トンネルトラフィックの FastPath アクセラレーションを備えたパフォーマンスベースのリンク選択を提供

Ì インタラクティブなコントロールセンターを備えた専用設計のユーザーインターフェースで、信号機のようなわかりやすい色分け（赤、黄、緑）で、注意が必要な情報を一目で確認可能

Ì Control Center が、エンドポイントのセキュリティ状態、不明なMac および Windows アプリケーション、クラウドアプリケーショ
ンとシャドー IT、不審なペイロード、
リスクの高いユーザー、高度な脅威、ネットワーク攻撃、不適切な Web サイトなどに関する情報を即座に提供Ì 高度な検索機能により、2 回クリックするだけで目的の場所に移動できる最適化されたナビゲーション

Ì ポリシーコントロールセンターのウィジェットは、ビジネスに関するポリシーアクティビティ、ユーザー、およびネットワークポリ
シーを監視し、使用されていないポリシー、無効化されている
ポリシー、変更されたポリシー、および新しいポリシーを追跡

Ì 統合型のポリシーモデルで、すべてのファイアウォール、NAT、および TLS インスペクションルールをグループ化、フィルタ
リング、および検索オプションを備えた単一の画面に統合

Ì 自動および手動でカスタムグループを作成でき、一目で分かる
マウスオーバー機能と強制インジケーターを備えた大規模なルールセット向けの合理化されたファイアウォールルールの管理Ì すべてのファイアウォールルールは、
アンチウィルス、サンドボックス、IPS、Web、
アプリ、
トラフィックシェービング (QoS)、
およびハートビートに適用されるセキュリティとコントロールの概要を分かりやすく提供
Ì 事前に定義された IPS、Web、
アプリ、TLS、およびトラフィック
シェーピング (QoS) ポリシーにより、一般的な展開シナリオ(CIPA、一般的な職場ポリシーなど) の迅速なセットアップと簡単なカスタマイズが可能Ì Sophos Security HeartbeatTM が、ソフォスのエンドポイント
をファイアウォールに接続して、セキュリティの状態とテレメトリを共有し、感染したエンドポイントや侵害されたエンドポイ
ントを即座に識別可能

Ì エンドポイントのセキュリティ状態に対する動的なファイアウォー
ルルールのサポート (Sophos Security Heartbeat) は、侵害されたエンドポイントへのネットワークアクセスを自動的に隔離して制限

Ì Synchronized Application Control が、ネットワーク上のすべての不明な Mac/Windows アプリケーションを自動的に識別、分類、制御Ì Cloud Application Visibility が、シャドー IT の検出を即座に有効にし、ワンクリックでトラフィックシェーピングを提供

Ì ポリシーの検証シミュレータツールを使用することで、ファイア
ウォールルールと Web ポリシーのシミュレーション、ユーザ、
IP、時刻ごとのテストを実行可能

Ì ユーザー脅威指数により、Web 閲覧履歴や ATP トリガー回数に基づいてリスクの高いユーザーを特定
Ì RMM/PSA 統合のすべての機能向けの構成 API

Ì Synchronized Security をサポートするトライアルと PoC でのシームレスな統合のためのディスカバーモード (TAP モード)Ì Windows/Mac 向けの無料で簡単に使用できるクライアントを備えたリモートアクセス VPN

Ì クラウドベースの管理およびレポート機能を提供する Sophos
Central は複数のファイアウォールをサポートし、すべてのソフォスの IT セキュリティ製品に対応するグループポリシー管理と一元的なコンソールを提供
Ì 簡単で合理化されたセットアップウィザードにより、数分で導入可能
Ì 新しいファイアウォール向けの Sophos Central のゼロタッチ
導入とゼロタッチ設定

Base Firewall
一般的な管理Ì 目的に合わせて構築された合理的なユーザーインターフェースと、一目で分かるルール機能と強制インジケーターを備えた大規模なルールセットに対応するファイアウォールルールの管理
Ì 管理者アクセス、ユーザーポータル、IPsec、および SSL VPNに対する 2 要素認証 (ワンタイムパスワード) のサポート
Ì GUI で利用できる高度なトラブルシューティ
ングツール (パケットキャプチャなど)

Ì 2 台のデバイスをアクティブ/アクティブまたはアクティブ/パッシ
ブモードでクラスタリングする高可用性 (HA) をサポートし、
プラ
グアンドプレイで素早く HA を設定可能
Ì GUI からアクセス可能な完全なコマンドラインインターフェイ
ス (CLI)Ì ロールベースの管理Ì 自動化されたアップデートプロセスとロールバック機能により、ファームウェアアップデート通知を自動化Ì ネットワーク、サービス、ホスト、時間帯、ユーザーとグループ、ク
ライアント、サーバーの再利用可能なシステムオブジェクト定義
Ì セルフサービスユーザーポータルÌ 構成変更のトラッキングÌ ゾーン別のサービスに対する柔軟なデバイスアクセス制御

Ì メールまたは SNMP トラップ通知オプション
Ì SNMP v3 および NetFlow のサポート
Ì Sophos Central からの集中管理Ì バックアップと復元の構成：ローカル、FTP またはメール経由、
オンデマンド (毎日、毎週、または毎月)
Ì サードパーティ統合のための API

Ì インターフェイス名の変更

Ì Sophos サポートのためのリモートアクセスオプション

Ì MySophos アカウントを使用したクラウドベースのライ
センス管理

Sophos Central の管理

Ì クラウドベースの管理およびレポート機能を提供する
Sophos Central は複数のファイアウォールをサポート
し、すべてのソフォスの IT セキュリティ製品に対応する
グループポリシー管理と一元的なコンソールを提供

Ì グループポリシー管理により、オブジェクト、設定、およびポリシーを一度変更すると、グループ内のすべてのファイア
ウォールに自動的に同期可能

Ì タスクマネージャーでは、
グループポリシーの変更に関する完全な履歴の監査証跡とステータスの監視が可能

Sophos Firewall の機能Ì Sophos Central のバックアップとファームウェア管理では、
各ファイアウォールの過去 5 回分の構成バックアップファ
イルが保存され、永続的な保存して簡単にアクセス可能Ì Sophos Central のファームウェアの更新スケジュールにより、いつでも簡単に自動更新が適用可能

Ì ゼロタッチ展開では、Sophos Central で初期の構成を実行
し、デバイスの起動時にフラッシュドライブからロードしてデバイスを自動的に Sophos Central に接続できるように
エクスポート可能

ファイアウォール、ネットワーク、およびルーティングÌ ステートフルディープパケットインスペクションを実行する
ファイアウォール
Ì Xstream のパケット処理のアーキテクチャは、ストリームベースのパケット処理により、最高レベルの可視性、保護、パフォーマンスを提供

Ì Xstream TLS インスペクションは、高性能、
ダウングレード
なしの TLS 1.3 のサポート、ポートに依存しない、
エンター
プライズレベルのポリシー、独自のダッシュボードの可視性、および互換性のトラブルシューティングを提供

Ì Xstream DPI エンジンが、単一の高パフォーマンスエンジンを備えた IPS、AV、Web、
アプリ制御、および TLS インスペクションのストリームスキャン保護を提供

Ì Xstream Network Flow FastPath が、ポリシーベースでインテリジェントに信頼できるトラフィックを高速で処理
Ì Xstream SD-WAN プロファイルおよびパフォーマンスベースの SLA
では、ジッタ―、遅延、パケット損失に基づいた最適な WAN リンク
を自動的に選択し、ゼロインパクトの再ルーティングを実施
Ì WAN リンクバランシング：複数のインターネット接続、自動リンクヘルスチェック、自動フェールオーバー、自動および重み付けバランシング、およびきめ細かいマルチパスルール

Ì ユーザー、
グループ、時間、またはネットワークベースのポリシー
Ì ユーザー/グループ別のアクセス時間ポリシー

Ì ゾーンやネットワーク全体、あるいはサービスタイプ別にポリシーを適用
Ì ゾーン分離とゾーンベースのポリシーのサポート

Ì LAN、WAN、DMZ、
ローカル、VPN、Wi-Fi のデフォルトゾーン
Ì LAN または DMZ 上のカスタムゾーン

Ì カスタマイズ可能な NAT ポリシー (IP マスカレード、
フルオブ
ジェクトのサポート) により、複数のサービスを単一のルールの元でリダイレクトまたは転送可能であり、便利な NAT ルール
ウィザードにより、複雑な NAT ルールであっても数回クリックするだけですばやく簡単に作成可能
Ì グローバルで高度なフリーテキスト検索により、すべてのルールにネットワークオブジェクトの定義を再利用

2

Sophos Firewall の機能Ì フラッド攻撃対策：DoS、DDoS、ポートスキャンのブロック
Ì GeoIP に基づき国別にブロックÌ ルーティング：スタティック、
マルチキャスト (PIM-SM)、
およびダイナミック (RIP、BGP、OSPF)
Ì アップストリームプロキシ対応

Ì IGMP スヌーピングを使用したプロトコルに依存しない
マルチキャストルーティング
Ì STP 対応のブリッジングと ARP ブロードキャスト転送
Ì VLAN DHCP 対応とタグ付け
Ì VLAN ブリッジのサポート

Ì ジャンボフレームのサポート

Ì ワイヤレス WAN のサポート (仮想環境では不可)Ì 802.3ad インターフェイスのリンクアグリゲーション
Ì DNS、DHCP、および NTP の完全な構成

Ì ダイナミック DNS (DDNS)に含まれる拡張 Web およびアプリトラフィックシェーピング
オプション)

Ì アップロード/ダウンロード、総トラフィックを基準とする、周期的/非周期的なユーザーベースのトラフィッククオータを設定

Ì リアルタイムでの VoIP 最適化
Ì DSCP マーキング

セキュアワイヤレス

Ì ソフォスのワイヤレスアクセスポイント (AP) をプラグアンドプレイで簡単に導入でき、ファイアウォールのコントロール
センターに自動的に表示

Ì 内蔵ワイヤレスコントローラーにより、AP や無線クライアントを一元的に監視および管理可能

Ì クライアントの隔離オプションを使用して、LAN、VLAN、
または個別のゾーンに AP をブリッジ
Ì 隠し SSID を含む複数の SSID を無線ごとにサポート

Ì WPA2 パーソナルやエンタープライズなど、さまざまな
セキュリティおよび暗号化標準に対応

Ì IPv6 Ready Logo Program 承認証明書

Ì チャネル幅の選択オプション

Xstream SD-WAN

Ì 802.11R (高速移行) のサポート

Ì IPv6 トンネリングのサポート。IPsec を介した 6in4、6to4、4in6、
および IPv6 Rapid Deployment (6rd) に対応
Ì Xstream SD-WAN プロファイルは、VDSL、DSL、ケーブル、LTE/セルラー、MPLS などの複数の WAN リンクオプションをサポート

Ì パフォーマンスベースの SLA では、ジッタ―、遅延、またはパケット損失に基づき、最適な WAN リンクを自動的に選択Ì ゼロインパクト再ルーティングは、
リンクパフォーマンスがしきい値を下回り、パフォーマンスのより優れた WAN リンクに移行した時にアプリケーションセッションを維持Ì SD-WAN モニタリンググラフにより、すべての WAN リンクの遅延、ジッタ―、パケット損失をリアルタイムに把握Ì SD-WAN IPsecトンネルトラフィックの Xstream
FastPath アクセラレーション

Ì Synchronized Security の機能の 1 つである Synchronized SDWAN は、ソフォスが管理するエンドポイントと Sophos Firewall
間で Synchronized Application Control の情報を共有することで、アプリケーション識別の明瞭性と信頼性をさらに向上

Ì ファイアウォールルールやポリシーベースのルーティングにより、最適なリンクを介してアプリケーションをルーティング
Ì IPsec や SSL VPN などの堅牢な VPN に対応

Ì ルーティング機能を備えた独自の RED レイヤー 2 トンネル

基本的なトラフィックシェーピングおよびクオータ

Ì ネットワークまたはユーザーベースの柔軟なトラフィック
シェーピング (QoS) (Web プロテクションサブスクリプション

Ì IEEE 802.1X (RADIUS 認証) に対応し、プライマリおよび
セカンダリサーバーをサポートÌ (カスタム) バウチャー、今日のパスワード、利用規約 (T&C) の合意のためのホットスポットのサポート

Ì ウォールドガーデンオプションによるワイヤレスゲスト
インターネットアクセス
Ì 時間帯ベースのワイヤレスネットワークアクセス

Ì サポートされている AP を使用したワイヤレスリピートおよびブリッジングメッシュネットワークモード
Ì 自動チャネル選択のバックグラウンド最適化
Ì HTTPS ログインのサポート

認証Ì Synchronized User ID は、Synchronized Security を利用して、Active Directory サーバーやクライアントにエージェントを設置することなく、
ソフォスのエンドポイントとファイアウォールの間で、現在ログインしている Active Directory ユーザー ID を共有
Ì 認証方法：Active Directory、eDirectory、RADIUS、
LDAP および TACACS+

Ì Active Directory SSO、STA、SATC のためのサーバー
認証エージェント

Ì シングルサインオン：Active Directory、eDirectory、
RADIUS アカウンティングÌ Windows、Mac OS X、Linux 32/64 対応のクライアント認証
エージェント3

Sophos Firewall の機能Ì ブラウザ SSO 認証：透過型、プロキシ認証 (NTLM)、KerberosÌ ブラウザキャプティブポータル

Ì iOS および Android の証明書認証

Ì IPsec、SSL、L2TP、PPTP の認証サービス

Ì Active Directory と Google G Suite を使用する環境でのGoogle Chromebook 認証のサポート
Ì API ベースの認証

ユーザー向けセルフサービスポータル

Network Protection
侵入防御 (IPS)Ì 高性能な次世代 IPS ディープパケットインスペクションエンジン、
ファイアウォールルールを基準として適用可能な選択的な IPS
パターンにより、最高クラスのパフォーマンスと保護を実現
Ì 数千のシグニチャ

Ì 詳細なカテゴリ選択

Ì カスタム IPS シグニチャに対応

Ì Sophos Authentication Client のダウンロード

Ì IPS ポリシースマートフィルタにより、新しいパターンが追加されると自動的に更新される動的なポリシーを有効化Ì ホットスポットのアクセス情報

Ì 高度な脅威からの保護 (DNS、AFC、
ファイアウォールの多層防御により、
コマンド&コントロールサーバーとの通信を試みるネットワークトラフィックを検知してブロック)Ì SSL リモートアクセスクライアント (Windows) と構成ファイル (他の OS 向け) のダウンロード

Ì ユーザー名とパスワードの変更

Ì 個人のインターネット利用状況の表示

Ì 隔離されたメッセージへのアクセスと、ユーザーベースの送信者ブロック/許可リストの管理 (Email Protectionが必要)

基本的な VPN オプション

Ì サイト間 VPN：SSL、IPsec、256 ビット
AES/3DES、PFS、RSA、X.509 証明書、事前共有キー
Ì Sophos RED サイト間 VPN トンネル (堅牢で軽量)

Ì IPsecトンネルトラフィックの Xstream FastPath アクセラ
レーション (サイト間およびリモートアクセスの両方)
Ì AWS VPC のインポート、監視、管理ツール
Ì L2TP および PPTPÌ トラフィックセレクターによるルートベースの VPN
Ì リモートアクセス：SSL、IPsec、iPhone/iPad/
Cisco・Android VPN クライアントに対応
Ì IKEv2 のサポート

Ì Windows 用の SSL クライアントと、ユーザー
ポータルからの構成のダウンロード

Sophos Connect クライアント

Ì 認証：事前共有鍵 (PSK)、PKI (X.509)、
トークン、および XAUTH

Ì リモート接続ユーザーに対して、Synchronized
Security と Security Heartbeat を有効化

Ì 最適なトラフィックルーティングを実現するインテリジェントな
スプリットトンネリング
Ì NAT トラバーサルをサポート

Ì 接続状況をグラフィカルに表示するクライアントモニター
Ì Mac (IPsec) および Windows (SSL/IPsec)
クライアントサポート

ATP と Security Heartbeat

Ì Security Heartbeat は、セキュリティが侵害されたエンドポイントを即座に特定し、
ホスト、
ユーザー、
プロセス、
インシデント数、侵害された時間などの情報を提供

Ì Security Heartbeat のポリシーにより、
ネットワークリソー
スへのアクセスを制限したり、セキュリティが侵害されたシステムが完全に安全になるまで隔離することが可能

Ì ラテラルムーブメントの保護機能を使用して、ソフォス製品で管理されている正常なエンドポイントが、健全でない
エンドポイントからのすべてのトラフィックを拒否するようにして、同じブロードキャストドメインにおける脅威の拡散を防止し、セキュリティが侵害されたシステムを隔離

SD-RED デバイス管理

Ì すべての SD-RED デバイスの一元管理Ì 構成なしで、
クラウドベースのプロビジョニングサービスから自動設定

Ì X.509 デジタル証明書と AES 256 ビット暗号を使用した
安全な暗号化トンネル

Ì 仮想イーサネットにより、ロケーション間のすべてのトラフィッ
クを信頼性の高い方法で転送
Ì DHCP および DNS サーバー構成を一元的に定義して、IP アドレスを管理
Ì 一定期間使用されていない SD-RED デバイスの認証をリモートから解除

Ì トンネルトラフィックの圧縮

Ì VLAN ポート構成オプション

クライアントレス VPN

Ì RDP、SSH、Telnet、VNC に対応するソフォス独自の暗号化された
HTML5 のセルフサービスポータル
4Web Protection
Web の保護と制御

Ì ストリーミング DPI Web 保護、または明示的なプロキシ
モードのインスペクション
Ì 明示的なプロキシモードでは、同じソース IP 上で複数ユーザーに接続ごとの認証をサポート
Ì 高度な脅威からの保護の強化

Ì SophosLabs が提供する 92 のカテゴリにおよぶ数百万のサイトに対応する URL フィルタデータベース

Ì ユーザー/グループ別のネットサーフィンのクオータ時間
ポリシーÌ ユーザー/グループ別のアクセス時間ポリシー

Ì マルウェアスキャン：HTTP/S、FTP、および Web ベースのメールのあらゆる形態のウイルス、Web マルウェア、
トロイの木馬、およびスパイウェアをブロック
Ì JavaScript エミュレーションによる高度な Web マルウェア
プロテクション
Ì 最新の脅威情報をクラウド上でリアルタイムに検索する
Live Protection
Ì 独立した第 2 のマルウェア検出エンジン (Avira) によるデュアルスキャンÌ リアルタイムまたはバッチモードスキャンÌ ファーミングからの保護

Ì O365 のテナント制限を強化

Ì SSL プロトコルトンネリングの検出と強制Ì 証明書の検証

Ì ハイパフォーマンスな Web コンテンツキャッシング
Ì エンドポイントアップデートの強制キャッシュÌ MIME タイプ、拡張子、
アクティブコンテンツタイプ (Activex、ア
プレット、Cookie など) によるファイルタイプのフィルタリング

Ì ユーザー/グループ別の YouTube for Schools ポリシーの適用
Ì ポリシー (ユーザー/グループ) 別に主要な検索エンジンでセーフサーチを強制 (DNS ベース)

Ì Web キーワードによるモニタリングと強制的な措置により、キーワードリストに一致する Web コンテンツ
を記録、
レポート、
またはブロック可能。
また、カスタム
リストをアップロードするオプションも利用可能Ì 不要と思われるアプリケーション (PUA) のブロック

Ì 教師やスタッフがブロックされたサイトやカテゴリに一時的にア
クセスできるようにする Web ポリシーオーバーライドオプション。
これは、完全にカスタマイズ可能で、特定のユーザーが管理可能
Ì Google Chromebooks でのユーザー/グループポリシーの強制

Sophos Firewall の機能

クラウドアプリケーションの可視化Ì コントロールセンターのウィジェットには、クラウドアプリケー
ションにアップロードおよびダウンロードされたデータ量が、新規、承認済み、未承認、または許容として分類されて表示される
Ì シャドー IT の状況を一目で確認可能

Ì ユーザー、
トラフィック、
データの詳細を表示するドリルダウン機能

Ì トラフィックシェーピングポリシーへのワンクリックアクセス

Ì クラウドアプリケーションの使用状況をカテゴリやボリューム
でフィルタリングÌ クラウドアプリケーションの使用状況レポートをカスタマイズ
して、過去の利用状況を詳細にレポート可能

アプリケーションの保護と制御

Ì ソフォスが管理するエンドポイントとファイアウォールの間で情報を共有し、ネットワークのすべての未知の Windows
および Mac アプリケーションを自動的に識別、分類、制御する
Synchronized App Control
Ì 何千ものアプリケーションのパターンを使用したシグネチャ
ベースのアプリケーション制御

Ì クラウドアプリケーションの可視化と制御によるシャドー
IT の検出Ì 新しいパターンが追加されると自動的に更新される動的なポリシーを有効にするアプリケーションコントロールスマート
フィルタÌ マイクロアプリケーションの検出と制御

Ì カテゴリ、特性 (帯域幅や生産性への影響など)、
テクノロジ
ー (P2P など)、
リスクレベルに応じたアプリケーション制御

Ì ユーザーまたはネットワーク単位でのアプリケーション制御
ポリシーの強制

Web およびアプリケーションのトラフィックシェー
ピングÌ Web カテゴリまたはアプリケーションによるトラフィッ
クシェーピング (QoS) オプションを強化して、
アップロー
ド / ダウンロードまたはトータルトラフィックの優先度とビットレートを個別または総合的に制限または保証

Zero-Day Protection
動的なサンドボックス分析

Ì ソフォスのセキュリティ製品のダッシュボードに完全統合

Ì 実行ファイルおよび実行ファイルを含むドキュメント(.exe、.com、.dll、.doc、.docx、docm、.rtf、PDF など)、
および
上記のファイルタイプを含むアーカイブ (ZIP、BZIP、GZIP、
RAR、TAR、LHA/LZH、7Z、Microsoft Cabinet など) を検査します。
5Ì 積極的な挙動、
ネットワーク、およびメモリ分析

Ì サンドボックス分析を回避する挙動の検出Ì ディープラーニングを使用する機械学習テクノロジーにより、ドロップされたすべての実行可能ファイルをスキャン
Ì Sophos Intercept X のエクスプロイト防御機能とランサムウェア対策機能 (CryptoGuard) を搭載

Ì スクリーンショットを含む悪意のあるファイルの詳細レ
ポートと、
ダッシュボードからのファイル解放機能

Ì オプションのデータセンター選択機能と、ファイルの種類に基づく処理や、除外、分析結果に基づく処理など、柔軟なユーザーとグループのポリシーオプションを提供

Ì ワンタイムダウンロードのリンクをサポート

静的な脅威情報解析

Ì Web 経由でダウンロードされたアクティブコードを含む
すべてのファイル、またはメールの添付ファイルとしてファイアウォール内に送信された実行ファイルや実行可能なコンテンツを含むドキュメント (.exe、.com、.dll、.doc、.
docx、docm、.rtf、PDF など)、
および上記のいずれかのファイ
ルタイプを含むアーカイブ (ZIP、BZIP、GZIP、RAR、TAR、LHA/
LZH、7Z、Microsoft Cabinet など) が、脅威情報分析のために自動的に送信される

Ì ファイルは SophosLabs の膨大な脅威インテリジェ
ンスデータベースと照合され、複数の機械学習モデ
ルを用いて新規および未知のマルウェアを識別Ì 分析されたファイルを表示するダッシュボードウィジェット、分析したファイルと分析結果の詳細なリスト、各機械学習モ
デルの結果をまとめた広範で詳細なレポートを利用可能

Central Orchestration
SD-WAN オーケストレーション

Ì SD-WAN と VPN のオーケストレーションは、最適なアーキ
テクチャ (ハブアンドスポーク、
フルメッシュ、またはそれらの組み合わせ) を使用して、ネットワーク間のサイト間 VPN ト
ンネルをウィザードベースで簡単かつ自動的に作成可能

Ì IPsec、SSL、RED VPN トンネルに対応SD-WAN 機能とシームレスに統合され、アプリケーションの優先順位付け、
ルーティ
ングの最適化、複数の WAN リンクを活用した耐障害性とパフォーマンスを向上

Central Firewall Reporting Advanced

Ì 30 日分のクラウドデータを保存でき、カスタムレポートの保存、スケジュール設定、
エクスポートなどの高度な機能を備えた、ファイアウォールの履歴レポートを作成可能

XDR と MTR コネクタ

Ì Sophos XDR (Extended Threat Detection and Response)と統合し、製品横断的な脅威ハンティングと分析を実施
Ì 24 時間 365 日対応のソフォスの MTR (Managed
Threat Response) サービスに対応

Email Protection

Sophos Firewall の機能

メールの保護と制御

Ì SMTP、POP3、IMAP に対応するメールスキャン

Ì 特許取得済みの再発パターン検知 (Recurrent-PatternDetection) テクノロジーに基づくスパム発生モニタリング機能を搭載するレピュテーションサービス
Ì SMTP トランザクションにおけるスパ
ムやマルウェアのブロック

Ì DKIM および BATV によるスパム対策

Ì スパムグレーリストと SPF (Sender
Policy Framework) による保護Ì メールアドレスの誤入力に対する受信者認証
Ì 独立した第 2 のマルウェア検出エンジン (Avira) によるデュアルスキャン

Ì 最新の脅威情報をクラウド上でリアルタ
イムに検索する Live Protection

Ì シグネチャとパターンの自動更新

Ì アウトバウンドリレーのスマートホストサポート

Ì 添付ファイルのファイルタイプ検出 / ブロック / スキャン

Ì サイズ超過メッセージの受け入れ、拒否、削除Ì メール内のフィッシング URL の検出

Ì 定義済みのコンテンツスキャンルールを使用することも、
詳細なポリシーオプションと例外を使用し、さまざまな条件に基づいて独自のカスタムルールを作成することも可能
Ì SMTP、POP、IMAP の TLS 暗号化をサポート

Ì すべての送信メッセージに自動的に署名を追加

Ì メールアーカイバー

Ì 各ユーザーが、
ブロックおよび許可する送信者
リストをユーザーポータルで保守可能

メール隔離管理Ì 隔離したスパムの処理および通知オプション

Ì 日付、送信者、受信者、件名、および理由で検索およびフィルタ
リングしてマルウェアおよびスパムを隔離可能。
また、隔離したメッセージをリリースおよび削除するオプションも利用可能
Ì 隔離されたメッセージを表示およびリリース
するセルフサービスユーザーポータル

メール暗号化、DLPÌ 特許出願中の SPX 暗号による一方向性メッセージの暗号化
Ì 受信者による自己登録 SPX パスワード管理

Ì SPX のセキュアな返信に添付ファイルを追加

Ì 完全に透過的で、追加のソフトウェアやクライアントが不要

6Ì メールと添付ファイルに機密データが含まれていないか
どうか自動スキャンする DLP エンジン

Ì SophosLabs が管理する PII、PCI、HIPAA などの機密データ
タイプのコンテンツコントロールリスト (CCL) をあらかじめパッケージ化Web Server Protection

Web アプリケーションファイアウォール（WAF)
プロテクション

Ì リバースプロキシ

Ì URL ハードニングエンジン。
ディープリンクとディレクトリ
トラバーサルを防止Ì フォームハードニングエンジン
Ì SQL インジェクション対策

Ì クロスサイト スクリプティング対策

Ì デュアル型のマルウェア対策エンジン (Sophos および Avira)Ì HTTPS (TLS/SSL) 暗号化のオフロードÌ 署名付きクッキー (デジタル署名に対応)Ì パスベースのルーティングÌ Outlook Anywhere プロトコルのサポート

Ì サーバーアクセス時のフォームベース認証とベーシック
認証のリバース認証 (オフロード)Ì 仮想サーバーと物理サーバーの抽象化Ì 統合型ロードバランサーによる訪問者の複数サーバーへの分散化

Ì 必要に応じて、個別のチェックを詳細な指定の元でスキップÌ ソースネットワークのリクエストまたは指定されたターゲット
URL の照合

Sophos Firewall の機能

Ì 直感的なユーザーインターフェースにより、データをグラフィカルに表現Ì レポートダッシュボードでは、過去 24 時間のイベントを一目で把握Ì ネットワークアクティビティ、
トレンド、潜在的な攻撃を簡単に特定
Ì ログを簡単にバックアップでき、監査で必要となる場合には迅速に取得可能Ì 技術的な専門知識を必要としない簡素化された導入

Central Firewall Reporting AdvancedÌ 複数のファイアウォールの情報を集約したレポート

Ì カスタムレポートテンプレートの保存Ì 定期的なレポート作成

Ì レポートを PDF、CFV、HTML 形式で出力

Ì 各ファイアウォールで最大 1 年分のデータを保管
Ì MTR / XDR コネクタ

オンボックスのレポート機能

注：Sophos Firewall のレポート機能は追加料金なしで利用できま
すが、各プロテクションモジュールのライセンスによっては個々のログ、レポート、ウィジェットの利用について料金が発生する場合があります。
Ì 数百種類のオンボックスレポートに加え、次のようなカスタ
ムレポートオプションも利用可能。ダッシュボード (トラフィック、セキュリティ、ユーザー脅威指数)、
アプリケーション (アプリケーションリスク、
ブロックされたアプリ、SynchronizedApps、検索エンジン、Web サーバー、Web キーワード一致、FTP)、ネットワークと脅威 (IPS、ATP、
ワイヤレス、Security
Heartbeat、Sandstorm)、VPN、
メール、
コンプライアンス(HIPAA、GLBA、SOX、FISMA、PCI、NERC CIP v3、CIPA）。

Ì 論理演算子 (AND/OR）のサポート

Ì 現在のアクティビティモニタリング：システムヘルス、
ライブユー
ザー、IPsec 接続、
リモートユーザー、
ライブ接続、ワイヤレス
クライアント、隔離、DoS 攻撃

Ì Web アプリケーションファイアウォールのパフォーマンス
パラメータを変更するオプション

Ì レポートの匿名化

Ì さまざまな構成および非標準環境との互換性の問題をサポート

Ì スキャンサイズ制限オプション

Ì 許可 / ブロックする IP 範囲の設定

Ì サーバーパスとドメインでのワイルドカードのサポート
Ì 認証用の接頭辞 / 接尾辞の自動追加

レポート

Central Firewall ReportingÌ 柔軟なカスタマイズオプションを利用可能な事前定義レポート
Ì Sophos Firewall のレポート: ハードウェア、
ソフトウェア、
仮想、およびクラウドÌ ジッタ―、遅延、パケット損失の SD-WAN リンク パフォーマンス モニタリングÌ レポートグループを設定して複数の受信者向けに、さまざまな頻度を設定してレポートを作成可能
Ì レポートを HTML、PDF、Excel (XLS) で出力。
Ì レポートブックマーク

Ì カテゴリ別にログ保管期間をカスタマイズÌ カラムビューと詳細ビューを備え、豊富な機能を搭載したログ
ビューアを利用可能。
このビューアでは、強力なフィルタと検索オプション、
ハイパーリンク付きのルール ID 、データビューのカスタマイズが可能

7

Sophos Firewall の機能

サブスクリプション別の Sophos Firewall の機能概要
Xstream Protection Bundle

Standard Protection Bundle

一般的な管理 (HA を含む)
Xstream アーキテクチャ

ファイアウォール、
ネットワーク、およびルーティング
Xstream SD-WAN

基本的なトラフィックシェー
ピングおよびクオータ
セキュアワイヤレス
認証

セルフサービスユーザーポータル
VPN（IPsec、SSL など）
RED サイト間 VPN

Sophos Connect VPN クライアント
侵入防御 (IPS)Base
Firewall●

Network
Protection

Web
Protection

Zero-Day
Protection

●
●
●
●
●
●
●

●
●
●
●

Synchronized Application Control●●

Web の保護と制御●

アプリケーションの保護と制御●

クラウドアプリケーションの可視化
Web およびアプリケーションのトラフィックシェーピング

●動的なサンドボックス分析●●

脅威情報の解析

7 日間

●

30 日間

最大 1 年間●●●

XDR と MTR コネクタ

メールの保護と制御●●

メール暗号化、DLP
ログとレポート

Sophos Central の管理

●
●

●
●

●
●

注：

Ì 一部の機能は (オンボックスレポート、
デュアル AV スキャン、WAF AV スキャン、
メールメッセージ転送
エージェント (MTA) 機能)、XGS 87 および XG 86 モデルではサポートされません。
Ì MSP のライセンスオプションは、上記とは若干異なります

ソフォス株式会社営業部
Email: sales@sophos.co.jp© Copyright 2022.Sophos Ltd. All rights reserved.
Registered in England and Wales No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, UK.
Sophos は、Sophos Ltd の登録商標です。
その他記載されている会社名、製品名は、各社の登録商標または商標です。
22-03-22 FL-EN (PC)●●

メール隔離管理

Web アプリケーションファイア
ウォール（WAF) プロテクション

Web ServerProtection●

クライアントレス VPN

CFR アドバンスド機能

Email
Protection●

SD-RED デバイス管理

Central Firewall Reporting (CFR)

Central Firewall
Reporting Adv.

●

ATP および Security Heartbeat™

SD-WAN オーケストレーション

CentralOrchestration

別売

別売

●
●

●
●

●
●

●
●

●
●
●