Skyhigh SWG Appliance

Web セキュリティ対策アプライアンス

資料請求/お問い合わせ

Skyhigh SWG Appliance の概要

Web セキュリティ対策アプライアンス

Skyhigh SWG Appliance の概要

昨今のオフィス環境において、PC やサーバー等のエンドポイント機器はインターネット上のウェブサイトにアクセスすることに留まらず、Web アプリケーションを実行したり各種クラウドサービスに接続する等、その手法は多種多様に広がっています。一方で「標的型攻撃」や「ランサムウェア(身代金要求型ウイルス)」による被害が拡大する等インターネットを経由した犯罪行為が常態化し、万一被害が発生すればシステム停止による自社内の業務継続性への影響のみならず、顧客データの流出による二次被害やそれに伴う信用の低下、ビジネスへの影響とそのリスクも計り知れません。企業や官公庁、教育機関、医療機関など重要システムを運営するシステム管理者にとって、インターネットの利活用による業務の効率化と安心・安全なエンドポイント環境を維持する為のセキュリティ対策が常に求められていると言えます。
Skyhigh SWG Appliance は、Web 上の脅威からエンドポイント環境を保護する Web セキュリティ対策アプライアンスです。インバウンドとアウトバウンド両方の Web トラフィックを分析し、URL フィルタリングやアンチウイルス・マルウェア、Web アプリケーション制御等を実施してインターネットからのデータ送受信を安全に実施できます。加えてサンドボックス製品である「Trellix Intelligent Sandbox」と組み合わせることで、高度化したマルウェアの内部ネットワークへの侵入を水際で阻止することができ、より強固な標的型攻撃対策が可能です。またキャッシュサーバーとしても利用でき、安全性が確認されたウェブサイトのキャッシュデータを内部ネットワーク上の他の PC がリクエストしてきた際に再利用することでインターネットへのトラフィック量を軽減します。

昨今のオフィス環境において、PC やサーバー等のエンドポイント機器はインターネット上のウェブサイトにアクセスすることに留まらず、Web アプリケーションを実行したり各種クラウドサービスに接続する等、その手法は多種多様に広がっています。一方で「標的型攻撃」や「ランサムウェア(身代金要求型ウイルス)」による被害が拡大する等インターネットを経由した犯罪行為が常態化し、万一被害が発生すればシステム停止による自社内の業務継続性への影響のみならず、顧客データの流出による二次被害やそれに伴う信用の低下、ビジネスへの影響とそのリスクも計り知れません。企業や官公庁、教育機関、医療機関など重要システムを運営するシステム管理者にとって、インターネットの利活用による業務の効率化と安心・安全なエンドポイント環境を維持する為のセキュリティ対策が常に求められていると言えます。
Skyhigh SWG Appliance は、Web 上の脅威からエンドポイント環境を保護する Web セキュリティ対策アプライアンスです。インバウンドとアウトバウンド両方の Web トラフィックを分析し、URL フィルタリングやアンチウイルス・マルウェア、Web アプリケーション制御等を実施してインターネットからのデータ送受信を安全に実施できます。加えてサンドボックス製品である「Trellix Intelligent Sandbox」と組み合わせることで、高度化したマルウェアの内部ネットワークへの侵入を水際で阻止することができ、より強固な標的型攻撃対策が可能です。またキャッシュサーバーとしても利用でき、安全性が確認されたウェブサイトのキャッシュデータを内部ネットワーク上の他の PC がリクエストしてきた際に再利用することでインターネットへのトラフィック量を軽減します。

Skyhigh SWG Appliance の概要

Skyhigh SWG Appliance の特長

標的型攻撃対策

標的型攻撃対策

Web サイトやインターネットからのダウンロードに潜在的な脅威がないか解析して標的型攻撃を検知でき、Anti-Malware エンジンを活用して未知のマルウェアを特定できます。また適時コンテンツ検査、レピュテーション分析、サイト分類、およびフィルタリング技法によって、ウェブサイトやコンテンツをブロックできます。加えて SSL スキャニングを行い、SSL 暗号化された Web トラフィックのコンテンツを調べ、マルウェアが潜んでいないかも確認します。
併せて高度化した標的型攻撃を検知する為にサンドボックス製品である「Trellix Intelligent Sandbox」を導入・連携させることで、これら高度化したマルウェアの内部ネットワークへの侵入を水際で阻止することができ、より強固な標的型攻撃対策が可能です。

Web サイトやインターネットからのダウンロードに潜在的な脅威がないか解析して標的型攻撃を検知でき、Anti-Malware エンジンを活用して未知のマルウェアを特定できます。また適時コンテンツ検査、レピュテーション分析、サイト分類、およびフィルタリング技法によって、ウェブサイトやコンテンツをブロックできます。加えて SSL スキャニングを行い、SSL 暗号化された Web トラフィックのコンテンツを調べ、マルウェアが潜んで併せて高度化した標的型個劇を検知する為にサンドボックス製品である「Trellix Intelligent Sandbox」を導入・連携させる 併せて高度化した標的型個劇を検知する為にサンドボックス製品である「Trellix Intelligent Sandbox」を導入・連携させる 併せて高度化した標的型個劇を検知する為にサンドボックス製品である「Trellix Intelligent Sandbox」を導入・連携させる いないかも確認します。
合わせて高度化した標的型攻撃を検知する為にサンドボックス製品である「Trellix Intelligent Sandbox」を導入・連携させることで、これら高度化したマルウェアの内部ネットワークへの侵入を水際で阻止することができ、より強固な標的型攻撃対策が可能です。

標的型攻撃対策

ランサムウェア対策

ランサムウェアもマルウェアの一種であり、Skyhigh SWG アンチマルウェア検出機能及び URL・ファイルのレピュテーションに、さまざまな製品やセンサーから情報を集めて高度に連携することで最新の防御を提供する Trellix Global Threat Intelligence(GTI)をそれぞれ有効にすることで対策できます。それに加えてゼロデイ攻撃の検知を可能にするために、サンドボックス製品である Trellix Intelligent Sandboxの導入、連携を合わせてお勧めします。加えて、ランサムウェア対策に有効と言われている「オフラインバックアップ」によって、サーバーイメージを取得いただき、より万全な対策を実現できます。SBT グループのミラクルリナックス株式会社が提供するオフラインバックアップソフト「MIRACLE System Savior (MSS)」でオフラインバックアップを取得しておくことにより、万が一ランサムウェアに感染してしまっても、データの完全性を確保しながら素早くシステムを復旧できます。

IT コンプライアンス対策

Web フィルタリング機能により、有害なウェブサイトや業務と無関係の私的な Web アクセスを遮断することができ、業務効率の低下やセキュリティ上のリスクを軽減できます。

お勧めする業種・規模

業種 全ての業種
規模 中堅以上~大企業

提供方法・設置場所

提供方法 アプライアンス機器
設置場所 オンプレミス(基本的にインターネット接続との経路上に配置します。)


Skyhigh SWG Appliance の製品スペック

モデル WBG-4500-E WBG-5000-E WBG-5500-E
CPU 1x Intel E-2224, 3.40GHz, 8MB cache, 4 cores 1x Intel E-2224, 3.40GHz, 8MB cache, 4 cores 2x Intel Xeon Gold 6230 CPU @ 2.10GHz, 27.5 MB cache, 20 cores
メモリ 64GB(4x 16GB) 96GB(6x 16GB) 128GB(8x 16GB)
ネットワーク インターフェース 6 x 10 / 100 / 1000 Base-T 6 x 10 / 100 / 1000 Base-T 6 x 10 / 100 / 1000 Base-T
USB 前面 2/後面 4 前面 2/後面 3/内部 1 前面 2/後面 3/内部 1
シリアル I/F DB9 Serial-A Port RJ-45 Serial-A Port RJ-45 Serial-A Port
光学ドライブ N/A N/A N/A
HDD 2 x 480GB SSD, 2.5 in., SATA
1x 32GB SATADOM (RAID-1)
2 x 960GB SSD, 2.5 in., SATA (RAID-1) 2 x 960GB SSD, 2.5 in., SATA (RAID-1)
電源 400W 2x1100W 2x1100W
冗長電源 ×
ラックユニット数 1U 1U 1U
サイズ(W×D×H) 438.5×547.6×43.5mm 482.6×793.8×43.2mm 482.6×793.8×43.2mm
プロキシ(中継) & Anti-Virus/Malware スキャン可能プロトコル
HTTP (HTTP/1.1)、HTTPS (TLS 1.0, 1.1, 1.2)、FTP (Native, FTP over HTTP)、SOCKS (5, 4, 4a)
プロキシ(中継)可能プロトコル
各種 IM (Yahoo, ICQ, XMPP)、Streaming Protocol (RTSP, MMS)
プロトコル転送方式
ICAP (RFC 3507)、WCCP (v1, v2)、Layer 2 Redirection (PBR)

関連ソリューション

本ソリューション以外にも、Skyhigh Security はさまざまなセキュリティソリューションがあります。
ご不明な点がございましたらお気軽にお問い合わせください。


分類 ソリューション名 詳細
CASB ソリューション

Skyhigh CASB

クラウドサービス利用におけるシャドー IT の可視化、業務で利用しているクラウドサービスのコントロール・保護を実現します
Web プロキシ

Skyhigh SWG Appliance

危険な Web サイトへのアクセスを防ぎます

セキュリティソリューションに関する資料請求・お問い合わせ

本サービスに関する資料請求やお見積り、ご不明点など、お気軽にご相談ください。