メールセキュリティ
Cisco Secure Email Gateway/Cloud Gateway
Microsoft 365のメールサービスを強力に保護。単なるスパムメール対策・ウイルスメール対策だけではない、重要なポイントをすべて押さえた高い性能・安定性・運用性。
- 管理者は、ほぼ「何もしない」でOK!
- 外部からの攻撃や障害にも強い!
- 環境に応じて柔軟な設定ができる!
Eメールに関わる脅威を包括的なソリューションで防御
Ciscoのメール セキュリティ ソリューション
メールに関するあらゆるセキュリティ ソリューションをCisco Secure Email Gateway1台で提供いたします。
入口対策
スパムやマルウェアが添付されたメール、フィッシングメールやドライブ バイ ダウンロード攻撃から保護
出口対策
内部からの情報漏洩を防止
- アンチ スパム防御
-
・送信者認証(SPF、DKIM、DMARC)
・IPレピュテーション フィルタ
・ドメインレピュテーション フィルタ
・アンチ スパム
- マルウェア防御
-
・McAfee アンチ マルウェア
・Sophos アンチ マルウェア
・アウトブレイク フィルタ(OF)
・マルウェア ディフェンス(AMP)
- 情報漏洩対策
-
・コンテンツ フィルタ
- 暗号化
-
・START TLS(経路の暗号化)
Cisco Secure Email Gateway 内部フロー
業界最大規模のセキュリティ インテリジェンス
Cisco Talosは、250人を超えるセキュリティ専門家が所属する世界最大規模のデータ解析を行っている脅威インテリジェンス組織です。世界中のCiscoセキュリティ製品から情報を収集して脅威を解析し、レピュテーション(危険度の格付け)情報をリアルタイムでフィードバックしています。Cisco TalosによってCisco製品は、進化を続ける最新の脅威に対してもタイムリーな対策を講じます。
Cisco Talosの特長
- 全世界に設置された160万台のCisco製品からビッグデータを収集
- 全世界のEメール トラフィックの35%以上を監視
- 1日に100TBのデータ、180,000のサンプルファイルを受信
- 1日に130億のHTTPを解析
- 600名以上のエンジニアや専門家、研究者が24時間体制で解析
Cisco series
カタログ・資料
機能紹介
IP レピュテーション フィルタとアンチ スパム
Talosが分析した送信元IPアドレスの評価は200段階にスコア付けされ(-10.0から+10.0)、ユーザ設置のCisco Secure Email Gatewayに提供されます。
レピュテーションフィルタは、Talosが提供するスコア情報をスパムメールの検知に利用し、排除もしくは受信制御を行う機能です。レピュテーションフィルタはスパムメールをコネクションレベルで排除するため、ネットワークの帯域、システムリソースの浪費を避けるとともに、メッセージングシステム全体のセキュリティレベルを向上させることが可能となります。
Cisco Secure Email Gatewayユーザの多くは、80%を超えるスパムメールをレピュテーションフィルタによって検知しており、その効果を証明しています。
・業界最高水準のスパム検知精度
Ciscoが独自に開発したCASE(Context Adaptive Scanning Engine)を利用したスパム フィルタです。
ヒューリスティック分析、シグニチャ、画像解析、本文中のURL評価など、様々なテクノロジーを駆使して、スパムメールを業界最高水準の精度で検知します。また、運用管理が容易なことも特徴のひとつです。
Ciscoアンチ スパムが利用するルールセットは、すべてCisco Talosチームから提供されます。これにより、チューニングや学習作業といった管理者負担をかけずに、最新のスパムメールへの迅速な対応を実現しています。
またスパムとは判定できないが大量に送付されてくる広告メールを検知し、必要に応じた処理(隔離、削除、タグ付け)も可能です。
アンチ マルウェア対策
Cisco Secure Email Gatewayは、ソフォス社とマカフィー社のアンチ ウイルス エンジンを搭載しています。お客様の判断でいずれかのエンジンを選択いただくか、または、両方を有効化してデュアルスキャンを実行することも可能です。
アンチ ウイルス機能はCisco Secure Email Gatewayに完全に統合されており、共通の管理画面から操作、設定を行っていただけます。
更に新種マルウェアに対してアウトブレイク フィルタ(OF)、マルウェアディフェンス(AMP)をご利用いただくことでフィッシング メールやURLリンクからのドライブ バイ ダウンロード攻撃、標的型攻撃にも対策を講じることが出来ます。
アウトブレイク フィルタ(OF)添付ファイル、Webリンクの両方の脅威に対応
・添付ファイル対策
新種マルウェアの発生後、アンチウイルス ベンダーから定義ファイルが提供されるまでの期間に、マルウェアが拡散することを防止するソリューションです。
インターネット上を流通するメールを常時監視するCisco Talosが、類似したファイルが添付された電子メールの急増など、新種マルウェアの発生を早期に認識し、該当するメールを識別するルールをCisco Secure Email Gatewayに提供します。該当するメールはCisco Secure Email Gateway内部に隔離され、アンチウイルス ベンダー各社から定義ファイルがリリースされたことを確認した後に開放されます。
・URLリンク対策
従来からあったマルウェアをスパムに添付する運搬手法から、メール本文にマルウェアがアップロードされたURLを記しておきドライブ バイ ダウンロードでマルウェア感染させるインシデントが発生しています。
アウトブレイク フィルタでは新たにURLのカテゴリー情報に基づきURLを書き換えることで強力なWebセキュリティ機能を持つCisco CUA(Cloud URL Analysis)経由で安全なリンク接続を行える他、URLに対しても様々なセキュリティ対策を施すことができる機能を搭載しました。フィッシング メール対策にも利用できます。
マルウェアディフェンスファイル レピュテーションによる検知とサンドボックスによる挙動解析、
レトロスペクションによる追跡調査
Cisco Secure Email/Cisco Secure Webは、世界最大級の解析力と情報提供能力を持つシスコのセキュリティ基盤Cisco Talosと連携し、常に最新のセキュリティ脅威に対応します。
Cisco AMPは、ファイルが添付されたメール受信時に未知の(疑わしい)ファイルを発見すると、それらの挙動を解析するCisco ThreatGridクラウド型サンドボックスへ自動的に送信します。解析結果は以後のファイル レピュテーションに反映され、セキュリティ強度を継続的に高めます。
暗号化
Cisco Secure Email Gatewayは柔軟な暗号化機能を搭載可能でビジネスに安全なメールソリューションを提供いたします。
・ゲートウェイ間暗号化(START TLS)
統合管理ソリューションCisco Secure Email and Web Manager
複数のWSA、Cisco Secure Email Gatewayを統合管理いたします。SMAの冗長化も可能です。
商品構成
Cisco Secure Email Gateway/Virtual Gateway
プラットフォーム
Cisco Secure Email Gateway
ESA-C695/C395/C195-K9
HWサポート
Cisco
Secure Email Virtual Gateway
C600v/C300v/C100v
仮想版サポート
*サブスクリプション必須
+
バンドルサブスクリプション
Essentials bundle
- アンチスパム(IPAS)、アンチウィルス(Sophos)、アウトブレークフィルタ(OF)、マルウェアディフェンス(AMP)
- マルウェアディフェンスの一日当たりのサンドボックス利用可能ファイル数
[ユーザー数]
・100〜9,999 - 200ファイル
・10,000〜24,999 - 2000ファイル
・25,000以上 - 6000ファイル
Advantage Bundle
- Essentials bundle+情報漏えい対策(DLP)、Encryption Service(PXE)、マルウェアディフェンスの一日当たりのサンドボックス利用可能ファイル数は無制限
× ユーザ数
アラカルトサブスクリプション
- アンチスパム(IPAS)
- アンチウィルス(Sophos)
- アンチウィルス(McAfee)
- アウトブレークフィルタ(OF)
- 情報漏洩対策(DLP)
- Encryption Service(PXE)
- イメージアナライザ
- マルウェアディフェンス(AMP)
*12か月から60か月まで選択可能
× ユーザ数
オプション:
Cisco Secure Email and
Web Manager
プラットフォーム
物理アプライアンス
SMA-M695/M395/M195-K9
HWサポート
仮想アプライアンス
M600v/M300v/M100v
仮想版サポート
*サブスクリプション必須
+
管理サブスクリプション
Cisco
Secure Email and Web Manager
- 隔離、レポート、トラッキングの一元化
*12か月から60か月まで選択可能
× ユーザ数
Cisco Secure Email Cloud Gateway
Essentials bundle
- アンチスパム(IPAS)、アンチウィルス(Sophos)、アウトブレークフィルタ(OF)、マルウェアディフェンス(AMP)、隔離、レポート、トラッキングの一元化
- マルウェアディフェンスの一日当たりのサンドボックス利用可能ファイル数
[ユーザー数]
・100〜9,999 - 200ファイル
・10,000〜24,999 - 2000ファイル
・25,000以上 - 6000ファイル
Advantage Bundle
- Essentials bundle+情報漏えい対策(DLP)、Encryption Service(PXE)、マルウェアディフェンスの一日当たりのサンドボックス利用可能ファイル数は無制限
× ユーザ数
仕様
x95モデル(販売終了)
モデル | C195 | C395 | C695 |
筐体ユニット数 | 1U | ||
サイズ(cm) |
4.32 x 43.0 x 75.6 |
||
重量 | 13.83Kg | 16.01Kg | |
CPU | 2.1GHz, 8Core |
2.1GHz, 12Core |
2.6GHz, 12Core |
CPU数 | 1 | ||
メモリ | 16GB DDR4 | 16GB DDR4 | 32GB DDR4 |
電源ユニット | AC 770W x 1 (オプションで追加可能 ※) |
ホットスワップ対応 冗長化電源 AC 770W x 2 |
ホットスワップ対応 冗長化電源 AC 770W x 2 |
リモート パワーサイクル機能 |
有り | 有り | |
RAIDレベル | RAID 1 |
RAID 10 |
|
HDDサイズ | 600GB SAS 10K rpm x 2 |
600GB SAS 10K rpm x 8 |
|
HDDタイプ | ホットスワップ対応SFF型 |
||
ネットワーク インターフェース |
2 Gigabit NICs RJ-45(10/100/ 1000 auto-negotiate) |
6 Gigabit NICs RJ-45 |
|
コンソール インターフェース |
1 RJ-45 |
||
起動時対応温度 | 5〜35℃ |
||
非起動時対応温度 | -40〜65℃ | ||
対応湿度(非結露) | 10〜90% |
※追加時は、「ホットスワップ対応冗長化電源」となります。
x90モデル 旧モデル(販売終了)
モデル | C190 | C390 | C690 |
筐体ユニット数 | 1U | 2U | |
サイズ(cm) |
4.3 x 48.3 x 78.7 |
8.6 x 48.3 x 73.7 |
|
重量 | 16.6Kg | 23.6Kg | |
CPU | 1.9GHz, 6Core |
2.4GHz, 6Core | |
CPU数 | 1 | 2 | |
メモリ | 8GB DDR4 | 16GB DDR4 | 32GB DDR4 |
電源ユニット | AC 770W x 1 (オプションで追加可能 ※) |
ホットスワップ対応 冗長化電源 AC 770W x 2 |
ホットスワップ対応 冗長化電源 AC 650W x 2 |
リモート パワーサイクル機能 |
- | 有り | |
RAIDレベル | RAID 1 |
RAID 10 |
|
HDDサイズ | 600GB SAS 10K rpm x 2 |
600GB SAS 10K rpm x 4 |
|
HDDタイプ | ホットスワップ対応SFF型 |
||
ネットワーク インターフェース |
2 Gigabit NICs RJ-45(10/100/ 1000 auto-negotiate) |
6 Gigabit NICs RJ-45 |
|
コンソール インターフェース |
1 RJ-45 |
||
起動時対応温度 | 5〜35℃ |
||
非起動時対応温度 | -40〜65℃ | ||
対応湿度(非結露) | 10〜90% |
※追加時は、「ホットスワップ対応冗長化電源」となります。
価格
価格についてはお問い合わせください。
-
【Cisco ESA】AsyncOS 14.2 更新
-
【Cisco ESA/SMA/WSA】ライセンス発行・適用手順書更新
-
【Cisco ESA/SMA/WSA】サポート終了情報更新
-
【Cisco ESA/WSA/SMA】共通ドキュメント 更新
-
【Cisco ESA/WSA/SMA】ライセンス発行手順書 更新
-
【Cisco ESA】AsyncOS 14.2/13.5/12.x 更新
-
【Cisco ESA/SMA/WSA】サポート終了情報、代替機提供可能モデルAsyncOSバージョンのご案内更新
-
【Cisco ESA/WSA/SMA】共通ドキュメント更新
-
【Cisco ESA】AsyncOS 14.2/13.0/12.x 更新
-
【Cisco ESA/WSA/SMA】共通ドキュメント更新
-
【Cisco ESA】AsyncOS 14.2/13.5 更新
-
【Cisco ESA】AsyncOS 14.2 更新
-
【Cisco ESA】AsyncOS 14.2/14.0 更新
-
【Cisco ESA/WSA/SMA】共通ドキュメント更新
-
【Cisco ESA】AsyncOS 14.2公開、14.0 更新
-
【Cisco ESA/WSA/SMA】Compatibility Matrix、サポート終了情報、他 更新
-
【Cisco ESA】AsyncOS 14.0/12.x 更新
-
【Cisco ESA】AsyncOS 14.0/13.5/13.0/12.x/11.x/11.0 更新
-
【Cisco ESA/SMA】機器交換手順書 更新
-
【Cisco ESA】AsyncOS 14.0公開、13.5更新
-
【Cisco ESA】AsyncOS 13.0 更新
-
【Cisco ESA/SMA/WSA】ライセンス発行手順書 更新
-
【Cisco ESA】AsyncOS 13.5/13.0/12.x 更新
-
【Cisco ESA/SMA】アップグレード手順書 更新
-
【Cisco ESA】AsyncOS 13.5 公開、11.0 更新
-
【Cisco ESA/WSA/SMA】x95ハードウェア設置ガイド公開、仮想アプライアンスインストレーションガイド他更新
-
【Cisco ESA】AsyncOS for Email 13.0公開、12.x更新
-
【Cisco ESA/WSA/SMA】ライセンス適用手順書(仮想版をご利用のお客様向け) 更新
-
【Cisco ESA/WSA/SMA】SMA互換性マトリックス(Compatibility Matrix) 更新