|
１．IPS（専用機）の特長
1-1. TopLayerシリーズの紹介
|
DoS攻撃対策に特化した専用機！ corero社（TopLayer）のIPS5500シリーズは、ファイアウォールだけでは防げないDoS攻撃に対抗するための切り札となる専用機です。 「複数の専用ASIC」と「特許出願中アルゴリズム」で、お客様の事業継続を支援します。 無償評価機の申込みも受付中！！ |
 |
 |
（IPS価格表）
|
型番 |
最大スループット |
実効スループット |
転送遅延 （ステートフルファイアウォール） |
|---|---|---|---|
|
IPS 5500-75EC |
300Mbps |
150Mbps |
50μ秒 以下 |
|
IPS 5500-150EC |
600+Mbps |
300+Mbps |
50μ秒 以下 |
|
IPS 5500-500EC |
2.4Gbps |
1Gbps |
50μ秒 以下 |
|
IPS 5500-1000EC |
4.4Gbps |
2Gbps |
50μ秒 以下 |
|
型番 |
同時セッション |
コネクション/秒 |
参考価格 / 3年バンドル（税抜） |
|---|---|---|---|
|
IPS 5500-75EC |
12万8,000 |
1万5,000 |
オープン価格 |
|
IPS 5500-150EC |
25万6,000 |
4万 |
オープン価格 |
|
IPS 5500-500EC |
100万 |
4万 |
オープン価格 |
|
IPS 5500-1000EC |
200万 |
4万 |
オープン価格 |
実売価格はお気軽に相談下さい。 設置作業費込みで、200万円程度からのご提供になります。
設備としての機器導入プランはもちろん、継続的な運用支援までをセットにした月額料金プランもご用意しています。
1-2. UTMとの比較
導入に伴うマイナス面の影響を最小限に！IPS（不正侵入防御システム）専用機は、 商用コンテンツの防御 に最適です。多機能を「売り」とするUTMに比べて、高処理能力を「売り」にしています。処理能力不足に悩まされることなく、大切な収益源をガッチリ守ります。
1) 圧倒的な高処理能力
ファイアウォール機能については、ファイアウォール専用機に任せることを推奨します。複数の専用機で役割分担することで、全体として高いパフォーマンスを発揮します。使い方によっては処理能力不足に陥ることの少なくないUTMに比べて、そうした心配は不要です。
2) レイヤー2で動作
レイヤー2で振る舞います。IPS自体はIPアドレスを持たないため、透過的に導入出来ます。既存のネットワーク構成を、ほとんど変える必要がありません。
最新型のECシリーズでは、ゼロパワーバイパス機能に対応。電力ダウン時にもバイパスするため、活きているネットワークに影響を与えません。
1-3. 他社IPSとの比較
実効処理能力と、使い勝手が評価されています！カタログスペックや単純な機能数でのアピールはしません。実効スペックと、IPS本来の機能である検知精度、操作性が高く評価されています。
（お客様の声）
- 実機検証した結果、DoS攻撃の遮断精度が最も高かった
- 実環境における、実効スペックに優れいてた
- シグニチャのカスタマイズなど、柔軟な運用に耐えられた
- ユーザやIPアドレスのグループ管理に向いていた
1) 業界最高水準の処理能力
転送遅延50マイクロ秒以下は、同クラスの製品群では最高レベルの処理能力です。他社IPSでは、適用するシグニチャ（攻撃パターンの定義ファイル）数を増やしすぎると、急にパフォーマンスの低下するケースがあります。IPS5500シリーズなら、そうした心配は不要です。処理能力の秘密は、ASIC（特定用途集積回路）にあります。IPS5500シリーズは処理毎（データ転送、DoS攻撃対策、シグニチャ検査、ログ管理等）に、別々の集積回路を複数搭載しています。
2) 他製品の追随を許さない検知精度
DoS攻撃には、数多くの種類があります。「F5アタックは検知するが、SYN Floodアタックは適切に対処出来ない」等、特定の攻撃パターンにしか対応しない他社IPSも存在します。
IPS5500シリーズでは、特許申請中のアルゴリスムを採用。その検知精度は高く評価されています。本製品を導入されたお客様の大半は、実機による比較検証が機器選定の決め手になっています。
3) 痒いところに手の届く使い勝手
シグニチャに代表される検知ルールの中身が、情報非開示になっているIPS製品も少なくありません。設定が簡易になる反面、高度な要求には応えられません。
IPS5500シリーズでは、ユーザ自身でシグニチャをカスタマイズ可能です。また、「IPアドレスのレンジ別に、FWフィルタと併せてシグニチャフィルタも設定出来る」等、設定画面の使い勝手がネットワーク管理者様に好評です。
次のページへ
|