5. セキュリティ／帯域制御

ネットワークのあらゆる脅威に対応、効率的なネットワークを実現
ネットワークアプライアンスプラットフォーム「IPCOM EX2シリーズ」と、
ファイアーウォール、
アンチウイルス、
クラウドサンドボックス、

IPS、Webコンテンツ・フィルタリング、VPNなどネットワークセキュリティ機能を持つ「EX2 SCソフトウェア」、帯域制御、リンク負荷分散などネットワークの信頼性向上に必要な「EX2 NWソフトウェア」
を用意しており、安全で高信頼なネットワークを実現します。また、セキュリティ対策に必要な他社製品に関しても取り扱っています。

IPCOM

CHECK !

https://www.fujitsu.com/jp/nwps/ipcom/

ネットワークアプライアンスプラットフォーム

IPCOM EX2 シリーズ
ネットワークセキュリティ

IPCOM EX2 SC ソフトウェア

次世代ファイアーウォール

アプリケーション通信の可視化と制御で、幅広い脅威に対するネットワークセキュリティの強化を実現。

統合セキュリティ対策（UTM ※ 1）、 ファイアーウォール、アンチウイルス、クラウドサンドボックス、IPS、WAF ※ 2、Web コンテンツ・フィルタリング、
高速 VPN 対応
IPsec-VPN、L2TP ／ IPsec によりさまざまな脅威に対応。暗号化処理専用アクセラレーター（ ASIC）の搭載。
認証・検疫

不正利用者や危険な端末の接続を遮断し、セキュアな社内ネットワークを実現。

ネットワーク最適化 IPCOM EX2 NW ソフトウェア
次世代帯域制御

アプリケーション通信の可視化と帯域制御で、重要なアプリケーショントラフィックを保護し、安定したレスポンスを実現。

リンク負荷分散

複数の回線を束ねて、一本の広帯域回線として利用可能。

認証・検疫

不正利用者や危険な端末の接続を遮断し、セキュアな社内ネットワークを実現。

※ 1 UTM（Unified Threat Management）： ファイアーウォール、アンチウイルス、クラウドサンドボックス、VPN などを統合した機能。統合脅威管理。
※ 2 WAF：Web アプリケーションファイアーウォール■ 他社セキュリティ対策製品
シスコシステムズ社製 セキュリティアプライアンス

CHECK !

https://www.fujitsu.com/jp/products/network/cisco/

Identity Services Engine、Secure Network Analytics
アクセス権限管理

アクセス情報を識別し、アクセス権限を設定・管理。ネットワークの可視性とセキュリティ分析。

Firepower／Secure Firewallシリーズ
セキュリティ／帯域制御

ファイアーウォール／ VPN 機能を提供するのに加え多様な脅威に対して包括的な防御。

Firepower Management Center
セキュリティ機能を統合

ネットワークセキュリティ、および VPN サービスを単一のプラットフォームに集約。高度な侵入防御システムやマルウェア防御をサポート。

Trellix脅威対策プラットフォーム

CHECK !

https://www.fujitsu.com/jp/products/network/security/fireeye/

Trellix NXシリーズ、EXシリーズ、CMシリーズ
標的型攻撃対策

不審なファイルをアプライアンス上の仮想環境で実行・観察し、未知の攻撃の見える化を実現。

Palo Alto Networks社製 次世代ファイアーウォール

CHECK !

https://www.fujitsu.com/jp/products/network/security/paloalto/

PAシリーズ、VMシリーズ、Panoramaシリーズ
次世代ファイアーウォール アプリケーションの身元やその利用者への脅威の種類によるファイアーウォールポリシーで安全な使用許可を実現。
標的型攻撃対策

不審なファイルをクラウド上の仮想環境で実行・観察、WildFire により、未知の攻撃からもシステムを防御可能。

PFU社製 セキュリティ製品

CHECK !

https://www.fujitsu.com/jp/products/network/security/inetsec/sf/

iNetSecシリーズ
セキュリティ対 策アプライアンス・ ネットワーク上に存在するパソコンやプリンタなど、さまざまな ICT 機器を自動的に検出し、管理外の不正接続防止・感染拡大防止
不正なネットワーク接続を排除可能。またオプション機能で感染拡大防止機能も 1BOX で実現可能。

タニウム社製 端末向けセキュリティプラットフォーム

CHECK !

https://www.fujitsu.com/jp/products/network/security/tanium/

Tanium Endpoint Platform
リアルタイムな端末管理 高速に PC・サーバなどの端末の状態を一元的に可視化し、端末の管理・制御を実現。

5-1

ネットワークアプライアンスプラットフォームIPCOM

CHECK !

IPCOM EX2 シリーズ

https://www.fujitsu.com/jp/nwps/ipcom/

ネットワークのあらゆる脅威に対応したり、効率的なネットワークを実現するネットワー
クアプライアンスプラットフォーム「IPCOM EX2 シリーズ」

RoHS 対応

RoHS 対応

RoHS 対応

New

IPCOM EX2-3500

IPCOM EX2-3200

IPCOM EX2-1100B

IPCOM EX2-3000 SC ソフトウェア V01

IPCOM EX2-3000 SC ソフトウェア V01

IPCOM EX2-1000 SC ソフトウェア V01

IPCOM EX2-3000 NW ソフトウェア V01

IPCOM EX2-3000 NW ソフトウェア V01

IPCOM EX2-1000 NW ソフトウェア V01

標準価格（税別）：¥3,887,000

標準価格（税別）：¥2,277,000

利用時の最小構成の標準価格（税別）：¥4,090,500 〜
利用時の最小構成の標準価格（税別）：¥4,167,500 〜

標準価格（税別）：¥667,000

利用時の最小構成の標準価格（税別）：¥2,480,500 〜
利用時の最小構成の標準価格（税別）：¥2,557,500 〜

利用時の最小構成の標準価格（税別）：¥730,500 〜
利用時の最小構成の標準価格（税別）：¥807,500 〜

IPCOM EX2 SC ソフトウェア機能• 標準搭載機能ルータ• オプション機能
ファイアーウォール

シグネチャー型※1

アンチウイルス

IPS ※2アノマリ型 IPS

必要に応じて機能を追加※3

クラウドサンド
ボックス※4SSL

L2TP ／ IPsec

帯域制御※1

認証・検疫
ゲートウェイ

標的型
攻撃対策連携クラウドサービス
制御※6

シグネチャー型

Web コンテンツ・
フィルタリング ※5

WAF

リンク負荷分散

IPsec-VPN

アンチウイルス

クラウドサンド
ボックス※4

Web コンテンツ・

認証・検疫
ゲートウェイ

標的型
攻撃対策連携クラウドサービス
制御※6

アクセラレーター

IPCOM EX2 NW ソフトウェア機能• 標準搭載機能
ルータ

ファイアーウォール

アノマリ型 IPS
リンク負荷分散
※1
※2
※3
※4
※5
※6

• オプション機能

FNA※1

帯域制御 ※ 1

ルーティング
必要に応じて機能を追加

IPsec-VPN

IPS ※2

L2TP ／ IPsec※3

フィルタリング※5

アプリケーション辞書・国／地域別 IP アドレスリストに対応
IPCOM EX2 シグネチャー型 IPS サポートサービスの契約が必要です。
IPCOM EX2 アンチウイルス サポートサービス 2 または IPCOM EX2 アンチウイルス サポートサービス 2（クラウドサンドボックス付）の契約が必要です。
IPCOM EX2 アンチウイルス サポートサービス 2（クラウドサンドボックス付）の契約が必要です。
IPCOM EX2 Web コンテンツ・フィルタリング サポートサービスの契約が必要です。
クラウドプロキシ機能とドメインリスト管理を提供。

【 アイコンの説明 】

RoHS 対応

RoHS 指令（EU〈欧州連合〉が 2019 年 7 月 22 日に施行した有害物質規制）に適合した製品です。

● IPCOM EX2 シリーズのハードウェアオプションについてはこちらをご参照ください。

https://www.fujitsu.com/jp/products/network/material/#option-load-balancer
5-2

IPv6 Ready Logo Phase-2：
IPv6 対 応 機 器 同 士 の 高 度 な 相 互
通信についての認定プログラム。
詳細はホームページをご覧ください。

https://www.ipv6ready.org/

■ IPCOM EX2シリーズ ハードウェア
IPCOM EX2シリーズ

シリーズ名
モデル名
インター
フェース ※1

EX2-3500

EX2-3200

EX2-1100B

10／100／1000BASE-T

0[20]

4[12]

4[8]

1000BASE-SX ※12

0[10]

0[4]

0[2]

10GBASE ※2

0[10]

0[4]

−

5

2

1

拡張スロット数

1000BASE-Tインターフェースカード2
拡張インター○（バイパス機能付き）※3 ※12

フェースカード 1000BASE-Tインターフェースカード4
オプション

○

1000BASE-SXインターフェースカード2 ※12

暗号カード ※4

ストレージ

電源二重化

○

10Gbase-SFP+インターフェースカード2○−

暗号カードA2E ※13○−

暗号カードA2H ※13○−

暗号カードB2○−

IPCOM EX2-1100用HDD ※5−○

IPCOM EX2-3500／3200用HDD ※6○−

EX2-3500 電源二重化オプション○

EX2-3200 電源二重化オプション−

運用管理 LAN−○

保守・運用管理 RS-232Cシリアルインターフェース

外形寸法（W.D.H）突起物を除く

コンソール接続用（D-SUB9 ピン）×1

100／1000BASE-T ×１

19インチラック搭載（2U）

19インチラック搭載（1U）

19インチラック搭載（1U）／卓上設置

439mm×698.5mm×87mm

422mm×689mm×44mm

422mm×437mm×43.7mm

標準添付

標準添付

○

21㎏

15㎏

9㎏

ラックマウントキット
最大重量

1000BASE-T × 1

10／100／1000BASE-T ×１

UPS-LAN ※7
形態−

10／100／1000BASE-T ×１（本体＋添付レール＋オプションフル搭載） （本体＋添付レール＋オプションフル搭載） （本体＋ラックレール＋オプションフル搭載）

入力電圧AC100-120V／AC200-240V

AC100-240V

AC100-240V◎
諸元

電源ケーブル ※8 AC100V用○（平行2極接地極付プラグ）

AC200V用
定格電流○（NEMA L6-15P）

AC100V 9.5A／電源ユニット
AC240V 4.8A／電源ユニット

AC100V 3.5A／電源ユニット
AC240V 1.5A／電源ユニット

AC100V 2.5A
AC240V 1.1A

210W／215VA ※10
256W／262VA ※11

167W／171VA ※10
180W／186VA ※11

82W／85VA

756kJ／h ※10922kJ／h ※11602kJ／h ※10648kJ／h ※11296kJ／h

消費電力／皮相電力 ※9
発熱量 ※9騒音

7.5B（A）以下○ オプション（必要に応じて選択）

IPCOM EX2シリーズ 型名／価格一覧→P14-9◎ 必須オプション（いずれかのオプションを必ず選択）
※1
※2
※3
※4
※5
※6
※7
※8
※9

6.5B（A）以下

注：平行2極接地極付プラグ[ ]内はオプション使用時の最大値。
10GBASE-SR用、LR用SFP+モジュールまたは10GBASE-CRケーブルを搭載可能。
1000BASE-Tインターフェースカード2（バイパス機能付き）は最大1枚搭載可能。
暗号カードA2E／A2H／B2の何れか1枚のみ搭載可能。
EX2-1000 LB ソフトウェア V01使用時は必須。
EX2-3000 IN ソフトウェア V01およびEX2-3000 LB ソフトウェア V01使用時は必須。
サポートUPSは、PY-UPAR122、PY-UPAR152、PY-UPAC3K2で、LANケーブル（ストレート）接続。なお、各UPS装置にはネットワークマネージメントカード（PY-UPC02）が必要。
電源ケーブルはオプションのため、AC100V（IX2HPCNA ）／AC200V（SJ-PWCBL2）用いずれかのケーブルが必須。なお、電源二重化利用時は2本必要。
AC100V使用時の値※10 標準電源構成時※11 電源二重化オプション搭載時。保守員による電源ユニットの活性交換および活性増設が可能。
※12 EX2-3000 DC ソフトウェア V02との組み合わせでは未サポート。
※13 EX2-3000 DC ソフトウェア V02との組み合わせでは未サポート。 暗号カードB2を使用してください。

5-3

■ IPCOM EX2 SCシリーズ ソフトウェア
ハードウェア装置名
ソフトウェア名

IPルーティング

EX2-3500／EX2-3200

EX2-1100B

EX2-3000 SC ソフトウェア V01

EX2-1000 SC ソフトウェア V01

IPv4

Static、RIPv1／v2、OSPFv2、BGPv4

IPv6

Static、RIPng

PPPoEクライアント●

FNA ルーティング−●

Link Aggregation

−

VLAN

●

アドレス変換機能 ※1●

UTM
ファイアーウォール ※1

●

最大

性能 ※2

15Gbps5Gbps

120,000 セッション／秒

78,000 セッション／秒

サイジング用性能 ※47Gbps

3.5Gbps

最大同時セッション数

2,000,000

セッション処理性能 ※3200,000

アノマリ型 IPS ※1●

シグネチャー型 IPS ※1 ※5 ※6○

アンチウイルス ※5 ※6○

クラウドサンドボックス ※5 ※6○○○

Webコンテンツ・フィルタリング ※5 ※6○○

WAF ※6−

VPN○

IPsec-VPN ※1 ※7
暗号カードA2E×1 利用時：3.5Gbps
暗号カードA2H×1 利用時：5.5Gbps
暗号カードB2×1 利用時：7.0Gbps

最大性能 ※8

L2TP／IPsec ※7

0.6Gbps○

帯域制御 ※1○ ※12
最大制御可能帯域幅 ※2

13Gbps

4.5Gbps

100,000 セッション／秒

74,000 セッション／秒

サイジング用性能 ※4

6.0Gbps

3.5Gbps

最大同時セッション数

2,000,000

セッション処理性能 ※3200,000

サーバ負荷分散−

SSLアクセラレーター ※1 ※9○（TLS1.0／1.1／1.2／1.3）−

最大性能（RSA 2,048bit ）※ 10

暗号カードA2E×1 利用時：4,000tps
暗号カードA2H×1 利用時：8,000tps
暗号カードB2×1 利用時：20,000tps−

最大性能（ECDSA secp256r1）※ 10

暗号カードA2E×1 利用時：3,000tps
暗号カードA2H×1 利用時：6,000tps
暗号カードB2×1 利用時：15,000tps−

HTTP／HTTPS圧縮 ※11●−

リンク負荷分散 ※1○ ※12

認証・検疫ゲートウェイ ※14○

クラウドプロキシ ※13○

ドメインリスト管理 ※13○

標的型攻撃対策連携 ※6○

ホットスタンバイ●

信頼性 ※1 LAN二重化●

ゲートウェイ・フェールセーフ
保守・運用管理●
日本語WebUI（https）、CLI（telnet,SSHv2）、SNMP（v1／v2c／v3）、NTP、syslog、メール通知、ビジュアライザ機能 ※6● 標準機能IPCOM EX2シリーズ 型名／価格一覧→P14-9○ オプション機能（ライセンスが必要）※1

IPv6サポート。

※2 1518バイト長のデータをUDP 通信で測定した値。
※3 128バイト長のファイルをHTTP 通信で１秒間にダウンロードする値。
セッション数／秒は、TCPコネクションの確立、ファイルのダウンロード、TCPコネクションの切断を行う一連の処理を1セッションとした1秒間の処理数。
※4 128K バイト長のファイルをHTTP 通信で測定した値。
※5 IPCOMセキュリティサポートサービスが必要。
※6 ハードディスクオプションが必要。
※7 EX2-3500／EX2-3200 はソフトウェア暗号に加え、暗号カードA2E、暗号カードA2Hまたは暗号カードB2が使用可能。EX2-1100 はソフトウェア暗号のみ。
※8 1400バイト長のデータをUDP 通信で測定した値。
※9 暗号カードA2E、暗号カードA2Hまたは暗号カードB2が必要。また、暗号カードA2E、暗号カードA2Hまたは暗号カードB2は最大 1枚搭載可能。
※10 TLS1.2で128バイト長のファイルをHTTPS通信で1秒間にダウンロードする数。
トランザクション／秒（TPS）は、TCPコネクションの確立、SSLハンドシェイク、ファイルのダウンロード、TCPコネクションの切断と行う一連の処理を1トランザクションとした1秒間の処理数。
※11 HTTPS圧縮を行うには、SSL アクセラレータライセンスと暗号カードA2E、暗号カードA2Hまたは暗号カードB2が必要。
※12 NW 機能拡張ライセンスが必要。
※13 クラウドサービス制御ライセンスが必要。
※14 本ライセンスで提供している検疫 GW 機能を実現するiNetSec Inspection Center 連携のサポートはiNetSec Inspection Center の保守終了（ 2028.6末）と同時に終了させていただきます。なお、本ライセンスにおける認証 GW 機能はRadiusサーバなどとの連携が引き続き利用可能なため、サポートを継続します。

5-4

■ IPCOM EX2 NWシリーズ ソフトウェア
ハードウェア装置名
ソフトウェア名

IPルーティング

EX2-3500／EX2-3200

EX2-1100B

EX2-3000 NW ソフトウェア V01

EX2-1000 NW ソフトウェア V01

IPv4

Static、RIPv1／v2、OSPFv2、BGPv4

IPv6

Static、RIPng

PPPoEクライアント●

FNA ルーティング−

Link Aggregation

●

○
−

VLAN

●

アドレス変換機能 ※1●

UTM
ファイアーウォール ※1

●

最大

性能 ※2

15Gbps5Gbps

120,000 セッション／秒

78,000 セッション／秒

サイジング用性能 ※47Gbps

3.5Gbps

最大同時セッション数

2,000,000

セッション処理性能 ※3200,000

アノマリ型 IPS ※1●

シグネチャー型 IPS ※1 ※5 ※6○

アンチウイルス ※5 ※6○○

クラウドサンドボックス ※5 ※6○○

Webコンテンツ・フィルタリング ※5 ※6

○

WAF

−

VPN
○

IPsec-VPN ※1 ※7
暗号カードA2E×1 利用時：3.5Gbps
暗号カードA2H×1 利用時：5.5Gbps
暗号カードB2×1 利用時：7.0Gbps

最大性能 ※8

L2TP／IPsec ※7

0.6Gbps○

帯域制御 ※1●
最大制御可能帯域幅 ※2

13Gbps

4.5Gbps

100,000 セッション／秒

74,000 セッション／秒

サイジング用性能 ※4

6.0Gbps

3.5Gbps

最大同時セッション数

2,000,000

セッション処理性能 ※3200,000

サーバ負荷分散−

SSLアクセラレーター−

HTTP／HTTPS圧縮−

リンク負荷分散 ※1●

認証・検疫ゲートウェイ ※10○

クラウドプロキシ ※9○

ドメインリスト管理 ※9○

標的型攻撃対策連携 ※6○

ホットスタンバイ●

信頼性 ※1 LAN二重化●

ゲートウェイ・フェールセーフ
保守・運用管理●
日本語WebUI（https）、CLI（telnet,SSHv2）、SNMP（v1／v2c／v3）、NTP、syslog、メール通知、ビジュアライザ機能 ※6● 標準機能IPCOM EX2シリーズ 型名／価格一覧→P14-9○ オプション機能（ライセンスが必要）※1

IPv6サポート。

※2 1518バイト長のデータをUDP 通信で測定した値。
※3 128バイト長のファイルをHTTP 通信で１秒間にダウンロードする値。
セッション数／秒は、TCPコネクションの確立、ファイルのダウンロード、TCPコネクションの切断を行う一連の処理を1セッションとした1秒間の処理数。
※4 128K バイト長のファイルをHTTP 通信で測定した値。
※5 IPCOMセキュリティサポートサービスが必要。
※6 ハードディスクオプションが必要。
※7 EX2-3500／EX2-3200 はソフトウェア暗号に加え、暗号カードA2E、暗号カードA2Hまたは暗号カードB2が使用可能。EX2-1100 はソフトウェア暗号のみ。
※8 1400バイト長のデータをUDP 通信で測定した値。
※9 クラウドサービス制御ライセンスが必要。
※10 本ライセンスで提供している検疫 GW 機能を実現するiNetSec Inspection Center 連携のサポートはiNetSec Inspection Center の保守終了（ 2028.6末）と同時に終了させていただきます。なお、本ライセンスにおける認証 GW 機能はRadiusサーバなどとの連携が引き続き利用可能なため、サポートを継続します。

5-5

IPCOM セキュリティサポートサービス
CHECK !

https://www.fujitsu.com/jp/products/network/security-bandwidth-control-load-balancer/ipcom/lineup/utm/

ネットワークサーバ IPCOM のアンチウイルス機能、Web コンテンツ・フィルタリング機能、シグネチャー型 IPS 機能を実現するサービスです。常に、ウイルス定義ファイルや不正アクセスシグネチャーファイルなどの該当セキュリティ環境を、最新の状態に維持することができます。

IPCOMセキュリティサポートサービス【提供イメージ】
クラウドサンド

お客様環境

ボックス

■クラウドサンドボックス■アンチウイルス■ Webコンテンツ・フィルタリング■シグネチャー型 IPS

ウイルスパターン

インターネット

データベース

最新情報の取得

URLデータベース
IPCOMシリーズ
IPSシグネチャー
アップデートサーバ

IPCOM

サービス・キー送付（セキュリティサポートサービス窓口）
情報提供

QA 対応

システム管理者

5-6

IPCOM EX2/VE2 アンチウイルスサポートサービス 2
IPCOM で、常に最新のウイルス定義ファイルの情報に基づいた、ウイルスの検出・駆除を行う環境を提供します。
本サービスの利用のため、お客様に「サービス・キー」を提供します。このサービス・キーを装置に入サービス内容アンチウイルス機能の提供

力することにより、IPCOMでアンチウイルス機能が利用可能になります（サービス・キーの有効期間は1年間になります。翌年以降のサービス継続には、毎年サービス・キーの更新が必要になります）。

ウイルス定義ファイルの自動アップデート／自動更新 IPCOMのウイルス定義ファイルの自動アップデート／自動更新を可能にします。
情報提供

サービス・キーの有効期間満了の事前通知、更新用のサービス・キーの送付をします。
本サービスに関するお問い合わせを、お客様から受付し、回答を行います。

お問い合わせ対応●受付：24時間365日●回答：月曜日〜金曜日（祝日、エフサステクノロジーズの指定の休業日を除く）、9：00 〜 17：00

IPCOM EX2/VE2 アンチウイルスサポートサービス 2（クラウドサンドボックス付）
IPCOM で、常に最新のウイルス定義ファイルの情報に基づいた、ウイルスの検出・駆除を行う環境を提供します。
また、ゼロデイ攻撃対策として、クラウドサンドボックスによって、未知のウイルスを検知できる機能を提供します。
本サービスの利用のため、お客様に「サービス・キー」を提供します。このサービス・キーを装置に

アンチウイルス機能およびクラウド

入力することにより、IPCOMでアンチウイルス機能およびクラウドサンドボックス機能が利用可能に

サービス内容サンドボックス機能の提供なります（サービス・キーの有効期間は1年間になります。翌年以降のサービス継続には、毎年サービ
ス・キーの更新が必要になります）。

ウイルス定義ファイルの自動アップデート／自動更新 IPCOMのウイルス定義ファイルの自動アップデート／自動更新を可能にします。
情報提供

サービス・キーの有効期間満了の事前通知、更新用のサービス・キーの送付をします。
本サービスに関するお問い合わせを、お客様から受付し、回答を行います。

お問い合わせ対応●受付：24時間365日●回答：月曜日〜金曜日（祝日、エフサステクノロジーズの指定の休業日を除く）、9：00 〜 17：00

IPCOM EX2 Webコンテンツ・フィルタリングサポートサービス
IPCOM で、常に最新の URL フィルターリストに基づいた、お客様ネットワーク内から不正サイトへのアクセスを規制する環境を提供します。
本サービスの利用のため、お客様に「サービス・キー」を提供します。このサービス・キーを装置にWebコンテンツ・フィルタリング

入力することにより、IPCOMでWebコンテンツ・フィルタリング機能が利用可能になります（サーサービス内容機能の提供

ビス・キーの有効期間は1年間になります。翌年以降のサービス継続には、毎年サービス・キーの更新

URLフィルターリストの自動取得

IPCOMのURLフィルターの自動取得を可能にします。

情報提供

サービス・キーの有効期間満了の事前通知、更新用のサービス・キーの送付をします。

が必要になります）。

本サービスに関するお問い合わせを、お客様から受付し、回答を行います。

お問い合わせ対応●受付：24時間365日●回答：月曜日〜金曜日（祝日、エフサステクノロジーズの指定の休業日を除く）、9：00 〜 17：00

IPCOM EX2/VE2 シグネチャー型IPSサポートサービス
IPCOM で、常に最新の IPS シグネチャーに基づいた、不正アクセス防御機能を提供します。
本サービスの利用のため、お客様に「サービス・キー」を提供します。このサービス・キーを装置に不正アクセス防御（IPS）の機能提供
サービス内容入力することにより、IPCOMでシグネチャー型IPS機能が利用可能になります。

シグネチャーファイルのダウンロード／自動更新
情報提供
お問い合わせ対応

シグネチャーアップデートサーバにネットワーク接続することにより、シグネチャーファイルのダウンロード／自動更新を行うことができます。
最新シグネチャー情報、シグネチャーアップデートサーバの運用情報などをお客様に連絡します。
本サービスに関するお問い合わせを、お客様から受付し、回答を行います。
●受付：24時間365日●回答：月曜日〜金曜日（祝日、エフサステクノロジーズの指定の休業日を除く）、9：00 〜 17：00＊IPCOMでアンチウイルス機能、クラウドサンドボックス機能、Webコンテンツ・フィルタリング機能、シグネチャー型

IPS機能をご利用の場合、本サービスの契約が必須になります。

＊本サービスは年間拘束のサービスです。

5-7

IPCOM セキュリティサポートサービス 型名／価格一覧→P14-11

IPCOM セキュリティ連携ソリューション
標的型サイバー攻撃対策ソリューションとして、各対策装置（入口、内部、出口対策装置）を連携させるエフサステクノロジーズ
独自の機能を提供します。各対策装置を直接、連携することでシンプルな構成で実現が可能で、検知から遮断まで人手の介入なしで対策でき運用負荷を低減し、自動連携することで迅速に情報漏えい対策が可能です。

内部・出口対策装置（iNetSec SF）連携
標的型サイバー攻撃対策の内部対策装置 iNetSec SF で検知した脅威情報をもとに、出口対策装置の IPCOM EX2 シリーズで該当通信を遮断し、iNetSec SF を設置していないネットワークからの情報漏えいを防ぎます。
CHECK !

https://www.fujitsu.com/jp/nwps/ipcom/material/#ipcominetsecsf

インターネット
命令

入口・出口

内部

情報搾取

命令・情報漏えい

遮断

iNetSec SF 未設置ネットワーク
マルウェア感染端末

内部対策製品 iNetSec SF

検知した

C&Cサーバ

脅威情報を通知攻撃者

出口対策装置 IPCOM EX2シリーズ

遮断

マルウェア感染端末

iNetSec SF 設置ネットワーク

入口・出口対策装置連携
標的型サイバー攻撃対 策の入口対 策装置 Trellix NX シリーズで検 知した脅威情報をもとに、出口対策装置の IPCOM EX2シリーズで該当通信を遮断し、情報漏えいを防ぎます。
CHECK !

https://www.fujitsu.com/jp/nwps/ipcom/material/#ipcomfireeye

インターネット
命令

情報搾取

入口・出口

内部

入口対策装置 Trellix NXシリーズ

検知した
脅威情報を通知C&Cサーバ遮断
攻撃者

出口対策装置 IPCOM EX2シリーズ

5-8

命令・情報漏えい

マルウェア
感染端末

シスコシステムズ社製 セキュリティアプライアンス

Cisco Identity Services Engine「Cisco Identity Services Engine」は、個人のアクセス認証、個人のアクセス権限割り当てだけでなく、「何時」、「何処から」、「どの情報端末で」のアクセス情報を識別し、アクセス権限を設定・管理します。ゲストアクセス環境を実現すると共に、不正なク
ライアントの進入を防止することができます。
CHECK !

エフサステクノロジーズ取扱シスコシステムズ社製品ラインナップ ▶ https://www.fujitsu.com/jp/products/network/cisco/

シスコシステムズ社製 セキュリティアプライアンス

Cisco Secure Network Analytics「Cisco Secure Network Analytics」は、ビジネス全体にわたるネットワークの可視性とセキュリティ分析をします。
CHECK !

エフサステクノロジーズ取扱シスコシステムズ社製品ラインナップ ▶ https://www.fujitsu.com/jp/products/network/cisco/

シスコシステムズ社製 セキュリティアプライアンス

Cisco Firepower／Secure Firewallシリーズ「Cisco Firepower／ Secure Firewall シリーズ」アプライアンスは、シスコの長年実績のあるファイアーウォール／ VPN 機能を提供するのに加え、次世代 IPS 機能／マルウェア防御機能も組み込むことができます。多様な脅威に対して包括的な防御が可能となります。また、Firepower Management Center（FMC）からの管理により、脅威の可視性を高め、インシデントレスポンスを速めることが可能になります。

Cisco Firepower／ Secure Firewall シリーズでは、下記動作モードをサポートしています。
ASA モード：長年実績のある ASA5500 シリーズと同様の OS で動作し、ファイアーウォールや VPN 機能を提供
FTD モード：ASA OS と FirePower OS を統合し、ファイアーウォールや VPN に加え、侵入防御システム（Intrusion Preventions
System）やマルウェア防御（Advanced Malware Protection）などのセキュリティ機能をサポート※ FTD（Firepower Threat Defense）

CHECK !

エフサステクノロジーズ取扱シスコシステムズ社製品ラインナップ ▶ https://www.fujitsu.com/jp/products/network/cisco/

シスコシステムズ社製 セキュリティアプライアンス

Firepower Management Center（FMC）「Firepower Management Center（FMC）」では、Firepower シリーズを統合管理することができます。
CHECK !

エフサステクノロジーズ取扱シスコシステムズ社製品ラインナップ ▶ https://www.fujitsu.com/jp/products/network/cisco/

5-9Trellix脅威対策プラットフォーム

Trellix NXシリーズ、EXシリーズ、CMシリーズ
CHECK !

https://www.fujitsu.com/jp/products/network/security/fireeye/

Trellix 脅威対策プラットフォーム「Trellix NXシリーズ、EXシリーズ、CMシリーズ」は、実行形式ファイルやPDFファイルなど、さまざまな形式の不審なファイルをアプライアンス上の仮想環境で動作させ、そのふるまいを観察し、悪意のあるファイルかどうかを判別し、未知のマルウェアを見える化します。

■ 特長●独自の仮想技術を使用しており、一般的なサンドボックス製品と違い、マルウェアに仮想環境であることを気づかせません。
●コールバック通信、メモリへの直接ロードなど、複雑なマルウェアの脅威化プロセスを忠実に再現し、マルウェアのふるまいを可視化。
●発症遅延や多弾頭（ペイロード）方式などのマルウェアのサンドボックス回避技術に対抗します。

Trellixシリーズラインナップ

Trellix NXシリーズ

Trellix EXシリーズ

ファイアーウォール、IPS、アンチウイルス、Webゲートウェイでは検知

アンチスパムやレピュテーションベースのセキュリティ対策では検知不できず、すり抜けてしまうWeb ベースの攻撃を防御するための脅威対可能なスピア・フィッシング・メールをブロックするための脅威対策プ

策プラットフォームです。

ラットフォームです。

ゼロデイのWeb攻撃や複数のプロトコルを使用したコールバックを検

すべての添付ファイルを解析し、高度な標的型攻撃のスピア・フィッシ

知し、機密データやシステムを確実に保護します。

ング・メールを検知、隔離します。

Trellix CMシリーズ

Trellix ETP
電子メールを利用した高度な攻撃からネットワークを保護するクラウド型のソリューションです。普及が進むクラウド型メールサービスに欠けている、高度なメール・セキュリティとして、EXシリーズ相当の機能を提供し、メール経由の脅威をリアルタイムで検知し、APT 攻撃から防御します。

Trellix NX、EXシリーズの管理、レポート作成、データ共有を統合する
集中管理プラットフォームです。
容易に導入可能なネットワークベースのプラットフォームであり、使用することで、Trellix環境で自動生成された脅威情報をローカル環境にリア
ルタイムで配信し、ネットワーク全体で標的型攻撃を防御できます。
また、Trellixの各脅威対策プラットフォームの構成、管理、レポート作成を一元化できます。

Trellix NXシリーズ連携製品■ 入口対策−出口対策連携■ 入口対策−内部対策連携

入 口 の Trellix NX シリーズ で 検 知した 脅 威 情 報を 元 に、出 口 の

入 口 の Trellix NX シリーズ で 検 知した 脅 威 情 報を 元 に、内 部 のIPCOMで該当する通信を遮断し、情報漏えいを防止します。
（Trellix-IPCOM連携：詳細は、P5-8を参照ください。）

iNetSec SFで該当する通信を遮断することで、内部での感染拡大を防止します。
（Trellix-iNetSec SF連携：詳細は、P5-13を参照ください。）

5-10Palo Alto Networks社製 次世代ファイアーウォール

PAシリーズ、VMシリーズ、Panoramaシリーズ
CHECK !

https://www.fujitsu.com/jp/products/network/security/paloalto/

Palo Alto Networks 社製「PA シリーズ」は、アプリケーション、ユーザー、およびコンテンツの情報を元にトラフィックを分類し、アクセス制御を行う次世代ファイアーウォール製品です。トラフィックの可視化／分析／レポートの各ツールが提供する機能を活用することで、管理者は、ネットワークの状況を迅速に把握し、適切な対応をとることができます。

■すべてのアプリケーションを可視化■WildFireによる未知のマルウェア検知と多層防御による標的型攻撃対策

インターネット上には、有益なアプリケーションだけではなく、情報漏えいの要因となるアプリケーションが混在しています。

WildFireでは、未知のファイルをクラウド上のサンドボックス（仮想環PAシリーズでは、特別な設定なしで、これらすべてのアプリケーション

境）で動作させ、振る舞いを観察します。その結果、解析したファイルがを可視化することが可能です。可視化したアプリケーションを取捨選択

悪意のあるプログラム（マルウェア）であるかを判別します。マルウェアすることにより、イントラネットへ必要なものを通過させ、不要なものをと判断された場合は、パターンファイルを生成し、世界中のPAシリーズ

遮断できます。

に配信します。複数の攻撃手段を用いて段階的に行われる標的型攻撃PAシリーズは、アプリケーションの可視化のために最適化された、専用に対しては、複数の防御手段を利用する多層防御が有効です。

設計のハードウェア／ソフトウェアを使用しています。
インターネット

アプリケーションを可視化

全アプリケーションが対象

PAシリーズでは、IPS、アンチウイルス、アンチスパイウェア、URLフィ
ルタリングなどの多層防御を1台で実現できます。また、WildFireで検知された世界中のマルウェア解析情報は、自動的に各機能に反映されイントラネット

るため、最新の情報をもとにしたセキュリティ対策が可能です。

必要なものだけを許可

既知のファイルと比較

アプリケーションF

?
?
?

?

アプリケーションG?

?

アプリケーションE?
?
?

アプリケーションC
アプリケーションJ

アプリケーションB

シグネチャ自動生成

アプリケーションB

管理用Web ポータル

アプリケーションC

アプリケーションC

アプリケーションG

信頼できないアプリケーションH?

サンドボックス環境で実行

アプリケーションA

アプリケーションB

ゾーンからのアプリケーションD

未知のファイルファイアーウォール

新しいシグネチャをがファイルをファイアーウォール

WildFireクラウド

に配信

に送信

マルウェア
フォレンジックを表示

アプリケーションA

PAシリーズ

PA-5400シリーズ

PA-3400シリーズ

PA-1400シリーズ●ファイアーウォール性能：43.5G〜72Gbps●脅威防御性能：26.7G 〜 52Gbps●ファイアーウォール性能：11G 〜 24Gbps●脅威防御性能：5.6G 〜 12.8Gbps●ファイアーウォール性能：6.8G 〜 9.5Gbps●脅威防御性能：3.2G 〜 5Gbps

PAシリーズ

VMシリーズ

PA-400シリーズ

Software NGFW Credits●ファイアーウォール性能：1.2G〜 4.4Gbps●脅威防御性能：690M〜 2.4Gbps

PAシリーズ相当の機能を仮想環境上で提供します。
●ファイアーウォール性能：3G 〜●脅威防御性能：1.5G 〜
注）インスタンスのサイズやクラウドの仕様により性能が制限される場合があります。

Panoramaシリーズ

仮想版Panorama

M-300● Palo Alto Networks 社製品を一元的に管理●管理デバイス数：最大 1000 デバイス
●ディスク容量：16TB

5-11

Panoramaシリーズ相当の機能を仮想環境上で提供します。

●管理デバイス数：最大 1000 デバイス

iNetSec SF 連携機能
PA シリーズで検知したマルウェア感染端末を iNetSec SF が自動遮断します。攻撃検知から感染端末の特定、遮断までを自動化します。エージェントレスで動作するため、端末の設定変更などは不要であり、簡単に導入可能です。

マルウェア感染を通知

攻撃者

PAシリーズ

自動遮断

検知

C&Cサーバ

iNetSec SF

拡散・諜報

命令・情報漏洩ゼロデイ攻撃や感染拡大の抑止
マルウェア感染端末

APT 攻撃などの防御

情報搾取
重要サーバ

5-12

PFU社製 セキュリティ製品

iNetSecシリーズ

CHECK !

https://www.fujitsu.com/jp/products/network/security/inetsec/sf/

セキュリティ対策アプライアンス

iNetSec SF■ 未知のマルウェア活動をリアルタイムに検知・遮断｢iNetSec SF」は、ネットワーク上に存在するパソコンやプリンタなど、さまざまなICT機器を自動的に検出し、管理外の不正な機器のネッ

端末間の通信を監視し、その振る舞い（種別、方向、通信頻度など）か

トワーク接続を排除するための専用アプラインス製品です。センサー

ら、自己拡散型マルウェアによる拡散行為や、標的型サイバー攻撃に共ハードウェア（iNetSec SF 510センサー）とマネージャソフトウェア

通するリモートアクセス型のマルウェア（Remote Access Trojan）を（iNetSec SF マネージャー）により構成されます。

検知し、自動遮断する機能で被害の局所化が可能です。
また、今まで対策の難しかったクローズドネットワークにも適応可能です。※2 ※3

インターネット

攻撃者

iNetSec SF 510センサー

攻撃者によりリモート操作

自己拡散

RAT 型

自己拡散型

■ 禁止アプリケーションを検知・遮断■ 持ち込みパソコンの不正接続を防止

ファイル共有ソフトや SNS など、業務で利用を禁止しているアプリ

社内に接続された持ち込みパソコンを検知し、排除を行います。排除さケーションの利用を検知し、端末をネットワークから隔離します。ネット

れた持ち込みパソコンからWebブラウザを使った利用申請も可能です。

ワークのセキュリティーポリシーの統制と情報 漏えい対策の強化を■ ICT機器の「見える化」※2 マルウェアの検知、禁止アプリケーションの検知を行う場合、センサーは監視するスイッ

実現します。※2 ※4
チのアクセスポート（またはトランクポート）と、ミラーポートに接続します。

接 続され た IC T 機 器 の 固 有 情 報を自 動 収 集します。MAC アドレ※3 マルウェアの検知機能は、総務省委託研究「サイバー攻撃・検知に関する研究開発」の成ス／ IP アドレス 以 外にも、ホスト名やベンダー名、機 器 種 別（ PC

果を使用しています。

〈Windows／Mac／Linux 〉、プリンタ、ルータ／スイッチなど）※1の※4 全ての禁止アプリケーションの検出を保証するものではありません。

自動取得が可能です。
※1 自動識別機能は、すべての機器の識別を保証するものではありません。サポートサービスに含まれる機器自動識別辞書の更新により、識別機器が拡充されます。

標的型サイバー攻撃対策（入口・内部対策連携）
標的型サイバー攻撃を検知するTrellix NXシリーズからの脅威情報をもとに、内部対策装置のiNetSec SFで感染端末の通信を遮断し、マルウェアの拡散や情報漏えいを防ぎます。
インターネット
命令

入口・出口

内部

情報搾取

iNetSec SF
検知した
脅威情報を通知

Trellix NXシリーズ

C&Cサーバ

遮断
攻撃者

5-13

マルウェア
感染端末

タニウム社製

セキュリティ製品

Tanium Endpoint Platform

CHECK !

https://www.fujitsu.com/jp/products/network/security/tanium/

Tanium Endpoint Platform は、タニウム社の独自技術により大規模な環境においても高速に PC・サーバなどの端末の状態を一元的に可視化し、管理機能と端末を制御する対処機能を提供するプラットフォームです。モジュールを追加することで、セキュリティ脆弱性への攻撃のステップに合わせた対策が可能です。

1 万台でも 10 万台でも数十秒以内で全数の現状を可視化■Tanium独自のリニアチェーン方式
従来のIT資産管理システムは、情報収集に全ての端末とサーバ間の通端末が１つのグループを形成し、グループ内で情報を伝達します。サー

信が発生するため、システムの拡大に伴いサーバを増設する必要やネッバの要求もグループの最初と最後の端末が受信と応答を行うため、端トワーク負荷が大きくなるなどの課題があります。

末が増加してもサーバの増設は不要、かつ数十万台でもネットワークに

タニウム社が開発し特許を取得しているリニアチェーン方式は、複数の大きな負荷を与えずに管理することが可能です。
ファイアーウォール・ルータなど

WAN
LAN

1

3

3
Tanium

2

2

2

2

2

クライアント2

3
Tanium2

2

2

Taniumサーバ

ゾーンサーバ（オプション）2

リニアチェーン方式

従来のハブ＆スポーク方式
端末増加に伴うサーバリソースの不足やネットワーク負荷の増大が課題

近隣エンドポイント間で通信し、情報を取得
低セキュリティレベルするため、高い拡張性とリアルタイム化が可能

攻撃のステップに合わせたセキュリティを選択■衛生管理（サイバー・ハイジーン）
情報セキュリティは、攻撃のステップに合わせサイバーフレームワーク*

Tanium Endpoint Platformは、事前対策やそれぞれのステップににおける5つの分野（「特定」
「防御」
「検知」
「対応」
「復旧」）で対策を対しモジュールを追加することで対応することが可能です。また必要な講じることが重要です。特に「特定」「防御」にあたる事前対策（非管理モジュールだけを追加することが可能で、既存システムと併用すること

端末を含めOSなどを最新状態に保つこと）、つまり「セキュリティハイができます。

ジーン（衛生管理）」の重要性が再認識されています。
起点
特定（Identify）

攻撃のステップ
防御（Protect）

検知（Detect）

終点
対応（Respond）

復旧（Recover）

事前対策（予防策）

入口／内部／出口対策

事後対策

サイバー・ハイジーン（衛生管理）

EPP（高度検知）

サイバー・ハンティング* 米国の国立標準技術研究所（NIST）が2014年2月に公開
5-14

刻々と変わる端末の状況をリアルタイムに把握■ IT端末の情報収集
IT資産管理は、刻々と変化する状況をリアルタイムで管理・対応する必要があります。Tanium Endpoint Platformなら、非管理端末の可効果例①視化も含め、数十万台でも数十秒以内で非管理端末を含めた全ての現数十万台の衛生管理の徹底が可能

2週間間〜数か月 ➡ 数十秒

状をリアルタイムに可視化しセキュリティポリシーに違反する端末の隔離を可能とします。

効果例②

・個人PCなど非管理端末、プリンターや計測器などの可視化
・OSや禁止されたアプリケーションのインストール状況の把握

インシデント対処に費やされる時間の短縮
数日〜数か月 ➡ 瞬時

・管理サーバへのアクセス機能だけを残し違反する端末を隔離することが可能

ネットワークに負荷をかけず、確実にWindows Updateを行う■ IT運用管理
Windows10はパッチサイズが数GBにもおよび、社内ネットワークの帯域を圧迫します。またWSUSやSCCMを利用していても、管理でき

Tanium Endpoint Platformなら、リニアチェーン方式によりネット
ワークに大きな負荷をかけず数GBのパッチを配信が行え、非管理端末の可視化によりパッチの適用漏れを無くすことが可能です。またWSUS

ない端末が非常に多く未適用はセキュリティの脆弱性となります。

と併せて利用し、パッチ管理と配信を分けた最適化も可能です。
連携

WSUS
7GB

7GB

端末ごとに配信

Taniumサーバ
7GB

効果例①

WSUS

①端末グループごとに配信

グループ

7GB

効果例②
7GB

パッチの配信はグループ単位➡ ネットワーク負荷を軽減
大容量のファイルもグループで分散保持し、必要なときに再構築する。
➡ 端末のストレージ消費を軽減②ファイルは分割して保存

働き方改革への利用■ 在宅勤務管理
在宅勤務者の稼働状況を管理することも可能です。
・PCの起動時間やシャットダウン時間の管理 ・特定アプリケーションの起動時間やシャットダウン時間の管理

Taniumライセンスラインナップ
Tanium Core Platform（基本機能）

拡張モジュール（オプション機能）
リアル タイムの 検 知 、過 去 情

リアルタイムの可視化と制御を

報 の 探 索 、対 応 を 一 括 で 行実現する基盤を確立・維持・管Core
Platform

理する基本機能

ThreatResponse

Ask-Know-Actを実施する
ための検索画面など、Web イ
Interact

ンターフェースモジュール

セキュリティ監査と脆弱性診断

える EDR 用モジュール（ IR 、

Trace、Detect）

を実行するモジュール

Complyファイル・フォル ダ・レジ スト

非管理端末を発見し、表示する
モジュール

Discover

リの 変 更を監 視・検 知するモ

Integrity
Monitor

ジュール

Taniumで得た情報を他製品

Connectと連 携・ファイル／メールなど

Microsoft ／Linux のパッチで出力したり、情報を入力する

を確認・配信するモジュール

ためのモジュール

Patch

Tanium で得た情報の可視化
Trends

情報を保存するモジュール

Asset

エンドポイントのポリシー・防御（グラフ化）やデータ蓄積（傾向表示）などを行うモジュール

オフライン 端 末を含めた端 末

ソフトウェアのインストー ル 、

機能を管理するモジュール

Enforce

更新、削除を行うモジュール

Deploy5-15