ホーム > 製品 > Firebox X Peak
Firebox X-Peak (500人以上 大企業様向け)
統合脅威管理(UTM)機器の最上位シリーズ!
ファイアウォール要求の厳しいギガビット(Gigabit)のネットワークセキュリティに対応します
最高のパフォーマンスのFirebox X
ギガビット・ファイアウォールと最大600MbpsのVPNスループットを提供する、
Firebox X-Peakは、ウォッチガードの製品ライン中でも、最高のパフォーマンスを提供します。
Firebox X-Peakは、すべてのモデルで10/100/1000 Gigabit Ethemetを8ポート備え、
高速LANバックボーン・インフラストラクチャーやさらにギガビットWAN接続をサポートします。
ポートの稼働率を最大限にするため、8つのポートのいずれもを内部、外部、オプショナルに設定することができます。
ゼロデイ攻撃への対応
ソフトウェアのセキュリティ脆弱性(セキュリティホール)が発見され、
問題の存在が広く公表される前にその脆弱性を悪用して行われるゼロデイ攻撃であっても、
これらの脅威を認識・ブロックする先進のプロキシー技術により攻撃からネットワークを守ります。
最新の暗号化方式AESで万全なセキュリティ
アメリカ合衆国の新暗号規格 (Advanced Encryption Standard) として規格化された
共通鍵暗号方式であるAESを標準搭載。暗号速度も速くネットワークの負荷を最小限に抑えます。
全てのセキュリティ設定は一つの管理画面
WatchGuard® System Manager(WSM)は、Firebox X Peak UTMのすべての機能の集中管理に
使用されるグラフィカルな管理画面です。ルーティング・ファイヤウォール・パケットフィルタリング設定や
ログ管理、ドラッグ・アンド・ドロップによるVPN作成、リアルタイム監視など1つの管理画面より設定が可能です。
1つの管理画面での操作は、管理時間の節約にもつながります。
Firebox X-Peak 仕様
| |
Firebox X5500e WG55500 X5500e UTM Bundle WG55503 |
Firebox X6500e WG56500 X6500e UTM Bundle WG56503 |
Firebox X8500e WG58500 X8500e UTM Bundle WG58503 |
Firebox X8500e-F WG58510 X8500e-F UTM Bundle WG58513 |
| モデル・アップグレード |
可 |
可 |
不可 |
不可 |
| ファイアウォールスループット |
2.0Gbps |
2.3Gbps |
2.3Gbps |
2.3Gbps |
| VPNスループット |
400Mbps |
600Mbps |
600Mbps |
600Mbps |
| AVスループット |
140Mbps |
170Mbps |
200Mbps |
200Mbps |
| Gateway AV/IPS with Anti-Spyware |
UTMバンドルにて標準対応 |
| URLフィルタリング |
UTMバンドルにて標準対応 |
| スパムメール・ブロッキング |
UTMバンドルにて標準対応 |
| LANポート 10/100/1000 |
8 |
8 |
8 |
8
( 内、光ポート 4) |
| シリアルポート |
1 |
| VLAN可能数 |
75 |
セキュリティ設定領域数
(当初含まれる数) |
8 |
8 |
8 |
4 RJ45, 4 SEP GBIC |
| 同時セッション数 |
500,000 |
750,000 |
1,000,000 |
1,000,000 |
| 端末利用者数 |
無制限 |
VPN接続数
(当初含まれる数/最大) |
750/750 |
モバイル環境からのVPN接続数
(当初含まれる数/最大) |
600/600 |
| ローカル・ユーザ認証DBの制限 |
5,000 |
6,000 |
8,000 |
8,000 |
| FirewareR Proアドバンスド・アプライアンス・ソフトウェア |
標準搭載 |
※スループットは環境と設定によって異なります。※URLフィルタリングを使用する場合、Firebox X Edge以外はWebBlockerサーバーが必要になります。
機能
■セキュリティ機能
ステートフル・パケット・ファイアウォール
ディープ・アプリケーション検査を行う
ファイアウォール
スパイウェアのブロック
アプリケーション・プロキシー
-HTTP,SMTP,FTP,DNS,TCP
DoSおよびDDoS防止
プログレッシブDDoS防止
プロトコル・アノマリー検出
動作分析
パターン照合
フラグメント・パケット再組み立て保護
不正パケット保護
静的プロックサイト・リスト
動的ブロック・ソース・リスト
インスタント・メッセージおよびP2Pの可/否
■バーチャライゼーション
VLAN
ブリッジ
タグ
ルーター・モード
VPN
Encryption(DES,3DES,AES)
IPSec
SHA-1,MD5
IKE-共有済みキー,
Fireboxサード・パーティ証明書
PPTPサーバー
PPTPパススルー
デッド・ピア検知(RFC 3706)
ハードウェア・ベースの暗号化
ドラッグ・アンド・ドロップによるFireware規則
を使ったトンネル作成
■User Authentication
XAUTH
RADIUS®
LDAP
Windows® Active Directory
RSA SecurID®
ウェブ・ベース
ローカル認証
■X8500e-F Fiber Interface
Multi-mode Fiber(MMF)
1000 Base SX
850 nm
LC Connectors
■IPアドレス割り当て
ポート非依存
静的
PPPoEクライアント
DHCPサーバー
DHCPクライアント
DHCPリレー
動的DNSクライアント
■ハイ・アベイラビリティ
HAアクティブ/パッシブ
設定の同期
セッションの同期
VPNトンネルの同期
■WANフェイルオーバー
VPNフェイルオーバー
WANモード
スピル・オーバー
ラウンドロビン
フェイルオーバー
ECMP
重み付けラウンドロビン
■トラフィック・シェーピング
Quality of Service
8つのプライオリティ・キュー
Diffserve
変更された厳格なキュー
■ルーティング
静的ルート
RIPv1,v2
動的ルーティング
BGP4
OSPF
ポリシー・ベースのルーティング
■動作モード
トランスペアレント/ドロップイン・モード
ルーター・モード
■ネットワーク・アドレス変換
静的NAT(ポート変換)
動的NAT
1:1NAT
IPSec NATトラーバサル
ポリシー・ベースのNAT
■記録/報告
複数アプライアンスのログ集合
WebTrends®互換レポート(WELF)
HTMLレポート
XMLログ・フォーマット
暗号ログ・チャンネル
(WSMユーザーが利用可能)
Syslog
SNMP
■アラーム/通知
SNMP
メール
管理システム・アラート
■管理ソフトウェア
WatchGuard System Manager(WSM)
■認証
EAL4+
West Coast Labs Checkmark
ファイアウォール、IPSecVPN、ウェブ・コンテンツのフィルタリング、IPS
■サポートとメンテナンス
1年間のハードウェア保証
90日間のLiveSecurity Service加入
サイズと電力
■アプライアンスのサイズ
4.5×42.65×36.2cm
■パッケージのサイズ
18.4×54.6×48.2cm
環境
■非動作湿度
5-90% (55℃)で結露なきこと
■非動作時不規則振動
7-28Hz0.001-0.01 G2per Hz
■動作時衝撃
20G(11ミリ秒間 1/2正弦波)
