近年、サイバー攻撃は巧妙化しており、脅威の侵入を完全に防ぐのは困難です。そのため、脅威の「侵入」防止だけでなく、侵入した脅威の「拡散」防止対策も不可欠となっています。
SubGate（サブゲート）は、ネットワーク内部のマルウェア拡散を防止するセキュリティスイッチです。社内の感染拡大を防止し、ビジネスの継続性を確保します。
SubGateで実現できるセキュリティ対策
製品ラインナップ・仕様
SubGateで実現できるセキュリティ対策
マルウェアの拡散防止
社内ネットワークに侵入したマルウェアは、脆弱性がある端末を探し出し感染経路としていきます。SubGateは、マルウェアが発する通信を断つことで二次感染を防ぎ、被害を最小限に食い止めます。
導入前
導入後
既存のL2スイッチをSubGateに置き換える形で設置できるため、導入も簡単です。
うちの会社はすでにUTMを導入しているから、大丈夫ですよね？
UTMは、ネットワークの境界をまたぐ通信で防御力を発揮しますが、その配下の通信に対しては対処できません。マルウェアに感染した端末からの感染拡大を防ぐためには、追加の対策が必要となります。
有害トラフィックによる攻撃を遮断
大量のパケットを送り特定のマシン機能を停止させるDoS攻撃・DDoS攻撃や、ネットワークの負荷を上げるような攻撃など、有害なパケットを検知し、遮断します。
検査エンジンには、独自の振る舞い型エンジンである「MDSエンジン」を採用。危険な通信だけを排除するため、業務への影響を最小限に抑えられます。
通信傍受を遮断（ARPスプーフィング攻撃対策）
通信傍受の代表的な攻撃であるARPスプーフィング攻撃を検知・遮断します。
ファイルの情報や、IP電話の盗聴・テレビ会議の内容・監視カメラのデータのハッキングによる情報漏洩を防止します。
ネットワークループ対策
ネットワークループが発生した障害箇所をいち早く分離し、ネットワーク全体に障害が波及することを防止。異常を早期に発見、通知するため、拠点で発生したループ事故なども瞬時に発見・対策を施すことが可能となります。
ネットワークループを防止することで、ネットワークの安定性を高め、サイバー攻撃に対する耐性を向上させることができます。
製品ラインナップ・仕様
SubGateには大きく分けて、L2スイッチとアクセスポイントの2種類がございます。
SubGate セキュリティスイッチ
SubGateセキュリティスイッチは、Gigabit対応の高性能L2スイッチに特許技術「MDSエンジン」を搭載。通信スピードを落とさずに振る舞い検知・遮断できる唯一のアプライアンスです。単体かつオフラインでも利用可能なので、素早く設置し、スピーディーな運用が可能です。
SubGate アクセスポイント
高性能な無線LANアクセスポイントにMDSエンジンを搭載。無線LAN環境での振る舞い検知・不正パケットの遮断を実現しました。
スマート端末の増加に伴い、企業のWi-Fi環境は刷新を迫られますが、同時にセキュリティリスクも高まることが懸念されます。二次被害拡大を防ぐ SubGate AP の採用が有効です。
SG1005G
| H/W | Mac capacity (K) | 8K |
|---|---|---|
| Power Supply | 1 | |
| インターフェース | 10/100 Base-TX | N/A |
| 10/100/1000 Base-T | 5 | |
| 1000 Base SX/LX/ZX | N/A | |
| 10G | N/A | |
| 最大使用ポート | 5 | |
| PoE | PoE/PoE+ | N/A |
| 寸法/重量 | 消費電力 (W) | 12 |
| Width (mm) | 158 | |
| Height (mm) | 27 | |
| Depth (mm) | 105 | |
| Weight (kg)(Single/Dual) | 0.37 |
SG2400シリーズ
▼ 横にスクロールしてご覧いただけます| SG2412G | SG2420G | SG2428G | ||
|---|---|---|---|---|
| H/W | Mac capacity (K) | 16K | 16K | 16K |
| Power Supply | 1 | 1 | 1 | |
| Power Redudancy | 1 | 1 | 1 | |
| Power Hot-Swap | – | – | – | |
| インターフェース | 10/100 Base-TX | – | – | 1 |
| 10/100/1000 Base-T | 10 | 18 | 14 | |
| 1000 Base SX/LX/ZX | 2 | 2 | 1 | |
| 10G Base-R | – | – | – | |
| 最大使用ポート | 12 | 20 | 28 | |
| PoE | PoE/PoE+ | – | – | – |
| 寸法/重量 | 消費電力 (W)(Dual) | 16.8W | 22.4W | 25.3W |
| Width (mm) | 250 | 250 | 440 | |
| Height (mm) | 44 | 44 | 44 | |
| Depth (mm) | 200 | 200 | 330 | |
| Weight (kg)(Single/Dual) | 1.9kg | 2.0kg | 3.8kg | |
SG2600MX
| H/W | Mac capacity (K) | 32K |
|---|---|---|
| Power Supply | 1 | |
| インターフェース | ||
| 5G Base-T | 8 | |
| 10G Base-T | 2 | |
| 10G Base-X | 2 | |
| 最大使用ポート | 12 | |
| PoE | PoE/PoE+ | af/at/bt |
| 寸法/重量 | 消費電力 (W) | 51.7 |
| Width (mm) | 280 | |
| Height (mm) | 44 | |
| Depth (mm) | 250 | |
| Weight (kg)(Single/Dual) | 2.6 |
SubGate AP
| WSG-1200C | WSG-3500AX | ||
|---|---|---|---|
| H/W | Model | WSG-1200C | WSG-3500AX |
| Antennas | Built-In | Built-In | |
| Power Supply | 1+1(PD) | 1+1(PD) | |
| インターフェース | Console Port | 1 | 1(USB Type B) |
| 10/100/1000 Base-T | 1 | N/A | |
| 10/100/1G/2.5g/5GBase-T | N/A | 2 | |
| USB 3.0 | N/A | 1 | |
| Wireless | protocol | 802.11a/b/g/n/ac | 802.11a/b/g/n/ac/ax |
| Security | WPA/WPA2 (PSK,Enterprise,Mixed Mode) | WPA/WPA2 (PSK,Enterprise,SAE,Mixed Mode) | |
| encryption | CCMP(AES),TKIP | CCMP(AES),TKIP | |
| PoE | only PowerDevice | 802.3at(PD) | 802.3at/bt(PD) |
| 寸法/重量 | 消費電力 | 18W | 26.3 |
| Width (mm) | 210 | 225 | |
| Height (mm) | 30 | 60 | |
| Depth (mm) | 210 | 195 | |
| Weight (kg) | 0.5 | 0.96 | |