ダウンロード - Hewlett

データシート
HP TippingPoint
Next Generation Firewall
シンプル、高信頼性、優れた効果。
• 脆 弱 性を 狙った攻撃 をブロックする 7,400
以 上のフィル ターで 高 度 な保 護を実 現し、
さらにネットワークのパフォーマンスにも影
響を与えない
• 99.99999 パーセントのネットワークアップ
タイムを記録した HP TippingPoint 次世代不
正侵入防止システム (NGIPS) エンジンをベー
スに開発
• ネットワークで実行されている承認済みま
たは未承認のアプリケーションを幅広く把
握でき細密に管理可能
• ポリシーを柔軟に強化でき、運 用コストを
削減し、HP ネットワークセキュリティデバイ
ス全体で一貫性のあるセキュリティ対 策を
実現
• 業界をリードする DVLabs から毎週提供され
る脅威保護サービスにより、最新の脅威や
攻撃に対する確実な保護を実現
2012年の12か月間にわたってお客様100社をラ
ンダムに選択して実施したHP内部の調査に基づ
きます。交換用デバイスやその他のホットスワッ
プ可能なパーツ (電源、ファンなど) を取り付け
るために計画/スケジュールされたメンテナンス
期間はダウンタイムとは見なされず、これらの数
値には組み入れられておりません。
2
2012年第3四半期に実施されたHPのお客様に
対する調査に基づきます。
1
概要
脅威は進化しており、あらゆるネットワークやデータセンターにおいてセキュリティリスクが高
まっています。攻撃対象がアプリケーション、デバイス、およびデータなど多岐にわたり、その
脅威が高度化する中で、ネットワークの可視性と管理機能を高めることが組織に求められてい
ます。組織の内外で利用されるデータのセキュリティを危険にさらすことなく、作業の生産性
を高める方法をお客様は求めています。
HP TippingPoint Next Generation Firewall (NGFW) は、優れた管理機能を提供し、ネットワークの
可用性に関する問題を引き起こすことなく、組織のセキュリティをプロアクティブに向上させる
ことができます。この新しい製品ラインは、実績のある HP TippingPoint NGIPS エンジンを基盤
に開発されており、導入された組織のネットワークやデータセンターでは、高い信頼性、効果
的なセキュリティ対策、使いやすさ、およびアプリケーションの可視化と優れた管理を実現し、
今日の高度な脅威にも対応できるようになります。
特長とメリット
信頼性 : ネットワークがユーザーのニーズに応えることができないのであれば、ネットワークの
セキュリティにも意味がなくなってしまいます。HP TippingPoint のネットワークセキュリティデバ
イスは、99.99999 パーセントのネットワークアップタイムを実現しています。¹ この次世代ファ
イアウォールファミリは、ネットワークの可用性を保証できるように設計されており、日々のあ
らゆるトランザクションから機密性が最も高いデータ転送までに対応します。
使いやすさ : IT 予算は制限されており、組織が抱える人員も不足しています。HP TippingPoint
NGFW によって、セキュリティ対策における運用コストを大幅に削減できます。HP TippingPoint
NGFW は、1 時間以内にインストールおよび配備でき、単一の管理インターフェイスでネットワー
クセキュリティポリシーの構成を共有できます。HP TippingPoint NGFW を利用することで、お客
様はカスタムダッシュボードを作成して、レポート作成を自動化できます。² この次世代ファイ
アウォールは、自律的に運用できるように設計されており、お客様は最小限の労力で運用でき
ます。
データシート | HP TippingPoint 次世代ファイアウォール
Security Effectiveness3
Critical Severity Vulnerabilities
35
30
25
20
15
10
5
0
HP
TippingPoint
Secunia
US-CERT
Verisign
iDefense
High-Tech
Bridge
IBM ISS
VUPEN
Security
効果的なセキュリティ対策 : セキュリティインテリジェンスは、脅威に対応するためだけではなく、
パフォーマンスに影 響を及ぼさないようにするためにも役 立ちます。HP TippingPoint は、HP
TippingPoint ゼロデイイニシアティブプログラムや、これまで 7,400 以上のフィルターを公開して
きた DVLabs セキュリティ調査チームの支援を受けており、業界最高クラスの効果的なセキュリ
ティソリューションを実現しています。DVLabs はお客様が常に最新の脅威に対応するためのセ
キュリティ情報を毎週アップデートしており、その情報によりネットワークに対するエクスプロイ
トなどの攻撃からの保護を提供します。
アプリケーションの可視化と管理 : ネットワーク上で実行されているアプリケーションのタイプ、
そしてこれらのアプリケーションを実行しているユーザーを把握することは、セキュリティ戦略に
とって極めて重要です。HP TippingPoint NGFW によって、ネットワーク上で実行されているアプリ
ケーションを可視化・管理できるようになり、ポリシーを柔軟に設定して、不要なまたは不正な
アプリケーションをブロックおよび管理できるようになります。
主な機能 :
• IPv6 対応のネットワーク機能には、リンクアグリゲーション、OSPF、RIP、BGP および動的マル
チキャストルーティング、VLAN サポートが含まれます。
• 透過またはルーティングモードでの容易な配備。
• ステートが同期される 2 ノードのアクティブパッシブ型の高可用性。
• IPSec のサイト間およびクライアントとサイト間の VPN 接続。
• Active Directory、LDAP、または RADIUS 認証サービスとの統合による、ユーザーベースポリシー
の統合。
• ロールベースのアクセスコントロール (RBAC) によって、デバイス構成を担当できるユーザーを機
能別に管理できます。
3
Frost & Sullivanの2013年度版の脆弱性レポート
を読む
2
データシート | HP TippingPoint 次世代ファイアウォール
技術仕様
パフォーマンス
ヒント:パ フォーマ
ンスデータは、通常
のテスト条件下で測
定されたシステムの
最大の能力を示しま
す。
S1050F
S3010F
S3020F
S8005F
S8010F
ファイアウォール: 500MB/秒
ファイアウォール: 1Gb/秒
ファイアウォール: 2Gb/秒
ファイアウォール: 5Gb/秒
ファイアウォール: 10Gb/秒
ファイアウォール + IPS+ ア
プリケーションコントロール
(IMIX): 512バイト
ファイアウォール + IPS+ ア
プリケーションコントロール
(IMIX): 512バイト
ファイアウォール + IPS+ ア
プリケーションコントロール
(IMIX): 512バイト
ファイアウォール + IPS+ ア
プリケーションコントロール
(IMIX): 512バイト
ファイアウォール + IPS+ ア
プリケーションコントロール
(IMIX): 512バイト
ファイアウォール + IPS (512
バイト) 250MB/秒
IPSec VPN: 250MB/秒
最大IPSec VPNトンネル数:
1250
ファイアウォール + IPS の標
準的なレイテンシ:
600マイクロ秒未満
同時セッション数:
250,000
1秒あたりの接続数: 10,000
ネットワーク
10/100/1000 RJ-45ポート x 8
10/100/100 RJ-45高可用性
ポート x 1
ファイアウォール + IPS (512
バイト) 500MB/秒
IPSec VPN: 500MB/秒
最大IPSec VPNトンネル数:
7500
ファイアウォール + IPS の標
準的なレイテンシ:
120マイクロ秒未満
同時セッション数:
500,000
1秒あたりの接続数: 20,000
ファイアウォール + IPS (512
バイト) 1Gb/秒
IPSec VPN: 1Gb/秒
最大IPSec VPNトンネル数:
7500
ファイアウォール + IPS の標
準的なレイテンシ:
120マイクロ秒未満
同時セッション数:
1,000,000
1秒あたりの接続数: 20,000
ファイアウォール + IPS (512
バイト) 2.5Gb/秒
IPSec VPN: 1.5Gb/秒
最大IPSec VPNトンネル数:
7500
ファイアウォール + IPS の標
準的なレイテンシ:
120マイクロ秒未満
同時セッション数:
10,000,000
1秒あたりの接続数: 50,000
ファイアウォール + IPS (512
バイト) 5Gb/秒
IPSec VPN: 3Gb/秒
最大IPSec VPNトンネル数:
7500
ファイアウォール + IPS の標
準的なレイテンシ:
120マイクロ秒未満
同時セッション数:
20,000,000
1秒あたりの接続数: 50,000
10/100/1000 RJ-45ポート x 8
10/100/1000 RJ-45ポート x 8
10/100/1000 RJ-45ポート x 8
10/100/1000 RJ-45ポート x 8
10/100/1000 RJ-45高可用性
ポート x 1
10/100/1000 RJ-45高可用性
ポート x 1
10 Gb/秒SFP銅/ファイバー
ポート x 4
10 Gb/秒SFP銅/ファイバー
ポート x 4
1 Gb/秒SFP銅/ファイバー
ポート x 8
1 Gb/秒SFP銅/ファイバー
ポート x 8
1 Gb/秒SFP銅/ファイバー
ポート x 8
10/100/1000 RJ-45高可用性
ポート x 2
1 Gb/秒SFP銅/ファイバー
ポート x 8
10/100/1000 RJ-45高可用性
ポート x 2
オンボックス
ストレージ
8 GBソリッドステート交換
可能CFastフラッシュ
ドライブ
8 GBソリッドステート交換
可能CFastフラッシュ
ドライブ
8 GBソリッドステート交換
可能CFastフラッシュ
ドライブ
32 GBソリッドステート交換
可能CFastフラッシュ
ドライブ
32 GBソリッドステート交換
可能CFastフラッシュ
ドライブ
管理
アウトオブバンド
10/100/1000 RJ-45ポート× 1
または、インバンドのネット
ワークポート経由
アウトオブバンド
10/100/1000 RJ-45ポート× 1
または、インバンドのポート
経由
アウトオブバンド
10/100/1000 RJ-45ポート× 1
または、インバンドのポート
経由
アウトオブバンド
10/100/1000 RJ-45ポート× 1
または、インバンドのポート
経由
アウトオブバンド
10/100/1000 RJ-45ポート× 1
または、インバンドのポート
経由
RJ-45シリアルコンソール
ポート x 1
RJ-45シリアルコンソール
ポート x 1
RJ-45シリアルコンソール
ポート x 1
RJ-45シリアルコンソール
ポート x 1
RJ-45シリアルコンソール
ポート x 1
電圧: 100∼240 VAC
電圧: 100∼240 VAC
電圧: 100∼240 VAC
電圧: 100∼240 VAC
電圧: 100∼240 VAC
周波数: 50∼60Hz
周波数: 47/-63 Hz
周波数: 47/-63 Hz
周波数: 47/-63 Hz
周波数: 47/-63 Hz
Security Management Server
(SMS:セキュリティ管理サー
バー)、コマンドラインSSH、
HTTPS Webブラウザー、
HP TippingPoint NGFW
Management Information Base
(MIB: 管理情報ベース) を
通して管理可能
電気特性 (AC)
電流 (最大ヒューズ付き電力) :
4/2 A
消費電力: 142W (484BTU/時)
単一の固定電源
物理特性 (開梱前)
Security Management Server
(SMS:セキュリティ管理サー
バー)、コマンドラインSSH、
HTTPS Webブラウザー、
HP TippingPoint NGFW
Management Information Base
(MIB: 管理情報ベース) を
通して管理可能
電流 (最大ヒューズ付き電力) :
12/6 A
消費電力: 493W (1682BTU/時)
冗長でホットスワップ可能
な電源をデュアルで搭載
Security Management Server
(SMS:セキュリティ管理サー
バー)、コマンドラインSSH、
HTTPS Webブラウザー、
HP TippingPoint NGFW
Management Information Base
(MIB: 管理情報ベース) を
通して管理可能
電流 (最大ヒューズ付き電力) :
12/6 A
消費電力: 493W (1682BTU/時)
冗長でホットスワップ可能
な電源をデュアルで搭載
Security Management Server
(SMS:セキュリティ管理サー
バー)、コマンドラインSSH、
HTTPS Webブラウザー、
HP TippingPoint NGFW
Management Information Base
(MIB: 管理情報ベース) を
通して管理可能
電流 (最大ヒューズ付き電力) :
12/6 A
消費電力: 493W (1682BTU/時)
冗長でホットスワップ可能
な電源をデュアルで搭載
Security Management Server
(SMS:セキュリティ管理サー
バー)、コマンドラインSSH、
HTTPS Webブラウザー、
HP TippingPoint NGFW
Management Information Base
(MIB: 管理情報ベース) を
通して管理可能
電流 (最大ヒューズ付き電力) :
12/6 A
消費電力: 493W (1682BTU/時)
冗長でホットスワップ可能
な電源をデュアルで搭載
寸法: 1.73インチ (高さ) x
16.78インチ (幅) x
17.72インチ (奥行)
寸法: 3.46インチ (高さ) x
16.77インチ (幅) x
18.70インチ (奥行)
寸法: 3.46インチ (高さ) x
16.77インチ (幅) x
18.70インチ (奥行)
寸法: 3.46インチ (高さ) x
16.77インチ (幅) x 18.70イン
チ (奥行)
寸法: 3.46インチ (高さ) x
16.77インチ (幅) x 18.70イン
チ (奥行)
重量: 15.28ポンド (6.93 kg)
重量: 22.66ポンド (10.28 kg)
重量: 22.66ポンド (10.28 kg)
重量: 26.26ポンド (11.91 kg)
重量: 26.26ポンド (11.91 kg)
(4.40 cm x 42.62 cm x 45.00 cm)
ラックユニット: 1U
前面の2ポスト、中間の2ポス
ト、またはマウント用の 4ポ
ストのマウンティングハード
ウェアを含む
(8.80 cm x 42.60 cm x 47.50 cm)
ラックユニット: 2U
前面の2ポスト、中間の2ポス
ト、および4ポストのクイッ
クリリーススライドレール取
り付 け用 のマウンティング
ハードウェアを含む
冗長なホットスワップ可能な
ファンを含む
(8.80 cm x 42.60 cm x 47.50 cm)
ラックユニット: 2U
前面の2ポスト、中間の2ポス
ト、および4ポストのクイッ
クリリーススライドレール取
り付 け用 のマウンティング
ハードウェアを含む
冗長なホットスワップ可能な
ファンを含む
(8.80 cm x 42.60 cm x 47.50 cm)
ラックユニット: 2U
前面の2ポスト、中間の2ポス
ト、および4ポストのクイッ
クリリーススライドレール取
り付 け用 のマウンティング
ハードウェアを含む
冗長なホットスワップ可能な
ファンを含む
(8.80 cm x 42.60 cm x 47.50 cm)
ラックユニット: 2U
前面の2ポスト、中間の2ポス
ト、および4ポストのクイッ
クリリーススライドレール取
り付 け用 のマウンティング
ハードウェアを含む
冗長なホットスワップ可能な
ファンを含む
3
データシート | HP TippingPoint 次世代ファイアウォール
環境
S1050F
S3010F
S3020F
S8005F
S8010F
動作時温度:
0∼40°C(32∼104°F)
動作時温度:
0∼40°C(32∼104°F)
動作時温度:
0∼40°C(32∼104°F)
動作時温度:
0∼40°C(32∼104°F)
動作時温度:
0∼40°C(32∼104°F)
非動作時/保管時温度:
-20∼70°C(-4∼158°F)
非動作時/保管時温度:
-20∼70°C(-4∼158°F)
非動作時/保管時温度:
-20∼70°C(-4∼158°F)
非動作時/保管時温度:
-20∼70°C(-4∼158°F)
非動作時/保管時温度:
-20∼70°C(-4∼158°F)
動作時相対湿度:
5∼95% (結露しないこと)
非動作時/保管時相対湿度:
5∼95% (結露しないこと)
高度:
最高3,048m (10,000フィート)
安全性
非動作時/保管時相対湿度:
5∼95% (結露しないこと)
高度:
最高3,048m (10,000フィート)
動作時相対湿度:
5∼95% (結露しないこと)
非動作時/保管時相対湿度:
5∼95% (結露しないこと)
高度:
最高3,048m (10,000フィート)
動作時相対湿度:
5∼95% (結露しないこと)
非動作時/保管時相対湿度:
5∼95% (結露しないこと)
高度:
最高3,048m (10,000フィート)
動作時相対湿度:
5∼95% (結露しないこと)
非動作時/保管時相対湿度:
5∼95% (結露しないこと)
高度:
最高3,048m (10,000フィート)
UL 60950-1
UL 60950-1
UL 60950-1
UL 60950-1
UL 60950-1
EN 60950-1
EN 60950-1
EN 60950-1
EN 60950-1
EN 60950-1
IEC 60950-1
CSA 22.2 60950-1
ROHSコンプライアンス
EMC
動作時相対湿度:
5∼95% (結露しないこと)
IEC 60950-1
CSA 22.2 60950-1
ROHSコンプライアンス
IEC 60950-1
CSA 22.2 60950-1
ROHSコンプライアンス
IEC 60950-1
CSA 22.2 60950-1
ROHSコンプライアンス
IEC 60950-1
CSA 22.2 60950-1
ROHSコンプライアンス
Class A
Class A
Class A
Class A
Class A
VCCI
VCCI
VCCI
VCCI
VCCI
FCC
KC
EN 55022
CISPR 22
EN 55024
CISPR 24
EN 61000-3-2
EN 61000-3-3
CEマーク
FCC
KC
EN 55022
CISPR 22
EN 55024
CISPR 24
EN 61000-3-2
EN 61000-3-3
CEマーク
FCC
KC
EN 55022
CISPR 22
EN 55024
CISPR 24
EN 61000-3-2
EN 61000-3-3
CEマーク
FCC
KC
EN 55022
CISPR 22
EN 55024
CISPR 24
EN 61000-3-2
EN 61000-3-3
CEマーク
FCC
KC
EN 55022
CISPR 22
EN 55024
CISPR 24
EN 61000-3-2
EN 61000-3-3
CEマーク
HP について
HP は、人、ビジネス、行政、社会にとって役立つ新しいテクノロジーの可能性を見つけ出しなが
ら、製品を作り出しています。世界最大のテクノロジー企業である HP は、印刷、パーソナルコ
ンピューター、ソフトウェア、サービスおよび IT インフラストラクチャのポートフォリオを組み合
わせ、お客様の問題を解決します。HP(ニューヨーク証券取引所:HPQ) の詳細情報については、
hp.com をご覧ください。
詳細については、hp.com/jp/ngfw をご覧ください。
お問い合わせ:0120-96-1673
( カスタマインフォメーションセンター)
メールニュース配信登録
www.hp.com/go/getconnectedjp
© Copyright 2013 Hewlett-Packard Development Company, L.P. 本書の内容は、将来予告なしに変更されることがあります。HP 製品およびサービスに対する保証につい
ては、当該製品およびサービスの保証規定書に記載されています。本書のいかなる内容も、新たな保証を追加するものではありません。本書の内容につきましては
万全を期しておりますが、本書中の技術的あるいは校正上の誤り、脱落に対して、責任を負いかねますのでご了承ください。
4AA4-8048JPN、2013 年 9 月、リビジョン 1