IIJセキュリティプレミアムの活用とメリット

Agendan 「IIJマネージドファイアウォール」

サービスコンセプト
n 「IIJセキュリティプレミアム」サービス詳細n Why IIJ?

Copyright © Internet Initiative Japan Inc., 20012

ユーザ環境と意識の変化
n インターネット利用者数の増加や質の変化
n インターネットアプリケーションの複雑化・高度化
n 激増するトラフィック
n インターネットサービスの重要性の増大
n セキュリティインシデントの多様化・高度化・複雑化
n ファイアウォール技術の複雑化

Copyright © Internet Initiative Japan Inc., 2001

3

運用管理サービスのニーズn ファイアウォールの運用管理は大変…
機種選定

ポリシー策定ベンダーとの交渉

パッチの適用

バージョンアップ

運用状況の監視

導入申請

運用ノウハウの習得
外部組織・ユーザとの調整
ユーザ教育

報告書の作成インターネット技術の研究

予算申請

セキュリティ情報の収集

苦情処理

障害対応

本業?!

設定変更

Copyright © Internet Initiative Japan Inc., 2001

4

運用管理サービスのニーズn プロダクトサポートであれば、多くの製品やサービスが入手可能n インターネットの依存度の高まりと、運用作業の複雑化によるコスト負担増加
n インターネット接続を含む、トータルな運用管理サービスに対する需要の増加
n 単独ユーザによる運用ノウハウ蓄積の限界
n データセンター等、包括的なアウトソースサービスの需要拡大
Copyright © Internet Initiative Japan Inc., 2001

5

IIJマネージドファイアウォール
サービス概要n 運用管理n 導入支援n 設定変更作業の代行
n システムソフトウェアのアップデート
n 24時間365日の自動監視
n レポーティング
n 障害対応n ファイアウォール
n Check Point FireWall-1 + NOKIA IPシリーズ
n WatchGuard Firebox
Copyright © Internet Initiative Japan Inc., 2001

6

IIJマネージドファイアウォール
サービスイメージ

Copyright © Internet Initiative Japan Inc., 2001

7

IIJセキュリティプレミアム
サービス特徴n 対象環境n 様々なネットワーク構成に柔軟に対応
n 利用目的に応じた柔軟な設定
n 10Mbps以上の高帯域にも対応可能

n 付加サービス他
n 導入前コンサルティングの実施
n エンジニアによる現地インストールn ノード数と利用量にあわせた豊富なラインナップ• NOKIA IP: IP330 / IP440 / IP650• Check Point FireWall-1: 25 / 50 /100 /250 / 無制限
n ホットスタンバイ構成に対応
Copyright © Internet Initiative Japan Inc., 2001

8

IIJセキュリティプレミアム
サービス構成<単体利用時><ホットスタンバイ利用時>

FWレンタルサービス
ファイアウォール機器のレンタル提供サービス。
FireWall-1(ノード数)とNOKIA IP(ハードウェア種別)で構成される。
FW-1*5とNOKIA IP*3=15種類の料金体系。

FWレンタル

FWレンタル

FWレンタル++

FWマネージメント(単体)

FWマネージメント(ホットスタンバイ)

FWマネージメントサービス
ファイアウォールの運用管理サービス
ファイアウォール1台またはホットスタンバイの2台に対して1契約となる。

Copyright © Internet Initiative Japan Inc., 2001

9

IIJセキュリティプレミアム
ホットスタンバイ

ルータ
仮想IPアドレスFW-a

FW-b(Primary)(Hot-Standby)

仮想IPアドレスファイアウォールの二重化による冗長構成
n VRRP と FireWall-1の同期機能により実現
n 高速な切り替え動作(2〜3秒)n アプリケーションの接続は継続
nInternetCopyright © Internet Initiative Japan Inc., 2001

10

IIJセキュリティプレミアム
設定変更作業の代行
お客様のご依頼により設定変更をリモートで実施
n 受付n

土日祝日を除く平日9:30〜17:30
n 電話/Fax/E-Mailnn

対応
受付から作業までの時間として最大1営業日の時間をいただきます
n お客様へご連絡し、作業内容の確認及び実施日時の調整を行いますn 作業完了後、お客様にご連絡します
nCopyright © Internet Initiative Japan Inc., 2001

11

IIJセキュリティプレミアム
24時間365日の自動監視n

IIJ Operation Centerに設置された管理サーバからお客様側に設置したファイアウォールを監視
n

IPレベルの到達性の監視• IIJ NOC〜ファイアウォールの外側インターフェースまでn

ファイアウォールのステータスの監視• プロセス• インターフェース• ホットスタンバイの状態(Primary / Hot-Standby)

n

ログの監視
• セキュリティ的な問題の検出nファイアウォールの機能障害やネットワーク障害などを検出した場合はお客様にご連絡
Copyright © Internet Initiative Japan Inc., 2001

12

IIJセキュリティプレミアム
レポーティングn

お客様側ファイアウォールから収集したログをもとにレポートを生成、Webで参照可能
種別: 日次、月次
n レポート保存期間: 3ヶ月
n レポート内容:n• 許可/不許可された接続数• 拒否された通信• 拒否されたメール一覧• 通信量グラフ• サービス別通信量グラフn•クライアント別インターネット利用数•アクセス先URL一覧•メール送信先/送信元一覧•ホットスタンバイの状態(ホットスタンバイ利用時)

さらに詳細な月次レポートを冊子にして送付
Copyright © Internet Initiative Japan Inc., 2001

13

IIJセキュリティプレミアム
サンプルレポート

Copyright © Internet Initiative Japan Inc., 2001

14

IIJセキュリティプレミアム
サンプルレポート

Copyright © Internet Initiative Japan Inc., 200115Why IIJ? – IIJ Group Solutionnnnnnnnn

IP Connectivity
System Integration& Operation
Data Center
Security
Hosting
Contents
Distribution
Contents Design
Network &Customer Support

Copyright © Internet Initiative Japan Inc., 2001

16

A Key Role in Japan’s Internet

Thank you.

Copyright © Internet Initiative Japan Inc., 200117