不正侵入検知／防御（IDS／IPS）アプライアンス
Proventia Network IPS

STRONG>不正アクセス／不正侵入をリアルタイムに検知・防御する、不正侵入検知・防御アプライアンス製品

Proventia Network IPS 概要

Proventiaは、米ISS社が開発したIDS製品である『RealSecure』のテクノロジを搭載したネットワーク不正侵入検知・防御アプライアンス製品です。

Proventia Network IPS 特徴

■	100Mbpsから2Gbpsまでのネットワーク帯域に対応
■	シグネチャの、オンライン／リアルタイムアップデートサービスである「X-Press Update」の提供
■	統合管理ツール「SiteProtector」による大規模かつ複雑なネットワークのリアルタイム中央管理
■	monitorモード／Inline Protectionモード／Inline Simulationモードの選択が可能

※Proventia 3つのモード

monitor モード	不正侵入検知システム（ＩＤＳ）として動作します。ネットワークのモニターポートに接続し、ネットワーク上を流れる全てのパケットを監視します。不正アクセスや攻撃通信、またはそれらの兆候を検知した場合、管理者に対し様々な方法でリアルタイムに通知します。
Inline Protection モード	不正侵入防御システム（ＩＰＳ）として動作します。ネットワークにインラインに接続し、ネットワーク上を流れる全てのパケットを監視します。不正アクセスや攻撃通信、またはそれらの兆候を検知した場合、Proventiaは不正な通信パケットを破棄することで、不正アクセスのネットワークへの侵入を防御します。また、管理者に対し様々な方法でリアルタイムに通知します。
Inline Simulation モード	Inline Protectionモードと同じ機器設置となりますが、実際には防御をせず検知のみ行います。本モードを使用することにより、正常通信の誤防御を防ぐことができますので、Inline Protectionモードへの段階的な移行が可能になります。

Proventia Network IPS 機能

■	RealSecureのテクノロジをベースにした7階層のプロトコル分析。100種類以上のプロトコル分析に基づく1,700以上の攻撃手法からの検知・防御が可能
■	最大4セグメントの監視／防御が可能。（Proventia GX5008／GX5108／G2000シリーズ）
■	冗長化構成のネットワークに対応。 Active-Active構成のように、上り下りで通信経路が異なる場合や、Active-Standby構成で系切替えが発生した場合でも、冗長化されたProventia Network IPS同士が連携することで、不正アクセスを検知・防御。（Proventia GX5008／GX5108／G2000シリーズ）
■	重要サーバへのセキュリティ対策までの期間、不正侵入をネットワーク上で保護する、VirtualPatch（バーチャルパッチ）™ VirtualPatchの詳細は資料をご参照ください。

Proventia Network IPS イメージ

画像をクリックすると、別ウインドウで拡大します。

Proventia Network IPS 筐体	monitorモード 動作イメージ
Inline Protectionモード 動作イメージ	IPS統合管理 SiteProtector画面

Proventia Network IPS 価格

名称	最大監視 セグメント数	合計帯域	価格（税込）
Proventia GX4002C	1（2ポート）	200Mbps	￥1,522,500〜
Proventia GX4004C	2（4ポート）	200Mbps	￥2,226,000〜
Proventia GX5008C／GX5008CF	4（8ポート）	400Mbps	￥5,271,000〜
Proventia G5108C／GX5108CF	4（8ポート）	1.2Gbps	￥8,190,000〜
Proventia G2000／G2000F／G2000CF	4（8ポート）	2.0Gbps	￥14,175,000〜

※Proventia Network IPS管理ソフトウェア（SiteProtector）は上記価格に含まれます。管理ソフトウェア導入には、別途Windowsサーバ（ハードウェア）および前提製品（SQLServer 2000）が必要です。
※2006年5月現在の価格です。

製品の詳細は、下記までお問い合わせください。

お問い合わせ