iNetSec SF 無料トライアル
2週間、iNetSec SF 510（オンプレミス版・クラウド版）
を無料で貸出しいたします。
セキュリティ対策アプライアンス
「iNetSec SF」
iNetSec SF
（オンプレミス版）
IT機器の見える化・
不正接続防止に加え、
脆弱性チェックや
サイバー攻撃対策などの
セキュリティ対策を
強化するなら！
不正接続防止に加え、
脆弱性チェックや
サイバー攻撃対策などの
セキュリティ対策を
強化するなら！
オンプレミス版だけの機能
こんなお客さまにオススメ
- サイバー攻撃対策製品やIT資産管理製品と連携して、包括的なセキュリティ対策を実施したい…
- 複数のネットワークがあり、ネットワーク単位で適切なセキュリティレベルを設定したい…
オプション機能の詳細 Option
標的型サイバー攻撃対策
遠隔操作型マルウェアだけでなく、自己拡散型マルウェアにも対応
入口・出口対策で発見できない内部拡散を検知し感染端末を遮断します
マルウェア活動をリアルタイムに監視し、既知・未知のマルウェアに対しても通信の振る舞いで検知が可能。
感染端末を自動的に遮断することで被害を局所化します。
■ゲートウェイ製品連携
本追加機能は富士通株式会社の「IPCOM EX/EX2シリーズ」と連携する事が可能です。「iNetSec SF」がマルウェア感染端末を検知した時に収集したC&Cサーバ情報を基に、「IPCOM EX/EX2シリーズ」が、まだマルウェアに感染していない端末も含め、社内からC&Cサーバへ接続する通信を自動遮断します。これにより被害を最小限にとどめることが可能となります。
利用アプリケーション監視
禁止アプリケーションを使用したIT端末を自動的に特定・遮断。
辞書提供で新しいアプリケーションにも追従！
ファイル共有やオンラインストレージなど、使用禁止アプリケーションを設定すると、
それらを使用したIT端末を検知し、自動的に遮断することができます。指定できるアプリケーションはPFUの辞書提供により、随時更新されます。
管理者が更新する手間を削減し、常に最新のセキュリティ対策をご利用いただけます。
※全てのアプリケーションの検出を保証するものではありません
遮断ソフトウェア
手軽に“現状把握”から
始められるセキュリティ対策
あらゆるデバイスの現状把握と不正接続防止によるセキュリティ対策を小規模拠点や海外拠点も含め、サプライチェーンを全体に！
小規模多拠点イメージ
担当者が常駐しない拠点でも、エージェントレスで機器を自動検知し、未承認機器の接続を確実に遮断します。
海外拠点イメージ
専用機器の輸送や輸出規制の影響を受けず、現地のPCへインストールするだけで即座にセキュリティを強化できます。
連携機能の詳細 Detail
サイバー攻撃対策製品
サイバー攻撃対策製品が検知したマルウェア感染端末を
iNetSec SFが自動遮断します
内部での拡散や諜報を防止し、マルウェアの感染拡大を防ぐと共に運用負担の軽減に貢献します。
他社サイバー攻撃対策製品による入口・出口対策をすり抜けた攻撃に対しても、内部で対応する多層防御が可能です。
FortiGateシリーズ
次世代ファイアウォール
マルチソリューション連携
iNetSec SFが様々なソリューションと連携して
インシデント発生時の自動遮断による迅速対処を実現します
セキュリティ製品や業務アプリなど、
syslog通知が行えるさまざまな製品・ソリューションと連携した自動遮断ができるようになり、迅速な対処を実現します。
連携事例
連携製品の一部を動画でご紹介いたします。
Sophos Firewall
EdgeIPS
IT資産管理ツール
iNetSec SFとの連携により、
管理できるIT機器の対象が拡大します
「SKYSEA Client View」、「LanScope エンドポイントマネージャー」、「System Support best1」などのIT資産管理ツールと連携可能です。
これにより、IT資産管理エージェントを導入できないスマートデバイスなども一元管理できるので、漏れのない管理を実現します。
ケーススタディ Case Study
製造業
業務への影響を抑えながら、適切なセキュリティ対策を実施。
- 課題
-
- ▶ オフィスと工場の制御系と2つの社内ネットワークがあり、接続機器を把握できていないので、どんなセキュリティ対策をすれば良いのかわからない。
- ▶ 参画工場の安定稼働が最優先のため、どうしてもセキュリティ対策が後回しに。
- 導入後の効果
-
- ▶ 工場の制御ネットワークに接続されている機器の全数を把握できるようになった。
- ▶ 古いOSの端末を発見でき、セキュリティ対策を検討できるようになった。
- ▶ 管理外の端末のみ遮断する運用によって、工場の安定稼働とセキュリティ対策を両立できた。
構成・仕様 Structure / Specification
設置構成
センサーを対象ネットワークに繋ぐだけの簡単設置。
iNetSec SFはマネージャーとセンサーから構成されます。
- ■ マネージャー
-
センサーを統合管理するソフトウェアです。システムに1つ必要です。
- ■ センサー
-
IT端末の検知・識別・遮断を行うアプライアンスです。タグVLAN構成の場合、32VLANまで管理できます。 監視するスイッチのアクセスポート(またはトランクポート) に接続します。
※標的型攻撃振る舞い検知セグメントライセンス、アプリケーション監視セグメントライセンスの機能を利用する場合は別途、ミラーポートへの接続が必要です。
製品構成
| 商品名 | 価格 | 備考 | |
|---|---|---|---|
| 製品 | iNetSec SF V1.0 マネージャー | 300,000円 | ソフトウェアパッケージ製品 システムに1つ必須 |
| iNetSec SF 510センサー | 225,000円 | センサーにはセグメントライセンスが1つ付与されています | |
| iNetSec SF 510センサー ラックマウントキット |
44,000円 | 「iNetSec SF 510センサー」をラック搭載するためのオプション製品 | |
| ライセンス | iNetSec SF 追加セグメントライセンス | 44,000円～ | 1台のセンサーで複数のセグメントを管理する場合に必須 |
| オプションライセンス | iNetSec SF 標的型サイバー攻撃振る舞い検知 セグメントライセンス |
65,000円/年～ | 年間利用ライセンス 追加機能を利用するセグメント数分必要 |
| iNetSec SF アプリケーション監視セグメントライセンス |
12,000円/年～ | ||
|
iNetSec SF 遮断ソフトウェア セグメントライセンス※ |
25,000円/年～ | ||
| ※2026年4月1日提供開始 | |||
諸元・動作環境・ハードウェア
諸元
| マネージャー | ||
|---|---|---|
| 管理機器数 （MACアドレス数） |
300,000 ※遮断ソフトウェアを利用する場合、上限は50,000 |
|
| センサー数 |
1,000 ※ハードウェアセンサー/マネージャー間で、暗号化通信（HTTPS）利用時、または遮断ソフトウェア利用時は、500 |
|
| セグメント数 | ||
| セグメントグループ数 | ||
| ハードウェアセンサー | ||
| 機器数 （MACアドレス数） |
10,000 ※同時に遮断できる機器数は5,000 |
|
| 管理セグメント |
物理ポート構成の場合 3セグメントまで タグVLAN構成の場合 32セグメントまで ※アプリケーション監視機能、標的型振る舞い検知機能を使用し物理ポート構成で監視を行う場合は1セグメントのみ監視可能 |
|
| 遮断ソフトウェア | ||
|
機器数 （MACアドレス数） |
1,000 ※同時に遮断できる機器数は500 |
|
| 管理セグメント | 1セグメント | |
ハードウェアセンサーと遮断ソフトウェアの機能差
| 項目 | ハードウェアセンサー | 遮断ソフトウェア |
|---|---|---|
| 提供形態 | アプライアンス |
ソフトウェア （Windows OSインストール） |
| IT機器を検知・識別 | 〇 | △ ※検知のみ |
| 不正接続を防止 | 〇 | ー |
| 管理・運用を効率化 | 〇 | 〇 |
| ランダムMACアドレス対策 | 〇 | ー |
| シャドーITデバイス検知機能 | 〇 | ー |
| ダッシュボード機能 | 〇 | 〇 |
| レポーティング機能 | 〇 | 〇 |
| 機器種別やOS種別に応じてポリシー設定 | 〇 | △ ※IPアドレス、MACアドレス、ホスト名、ベンダー名のみ |
| 運用グループの設定 | 〇 | 〇 |
| 標的型サイバー攻撃対策 | 〇 | ー |
| 利用アプリケーション利用 | 〇 | ー |
| サイバー攻撃対策製品連携 | 〇 | ー |
| マルチソリューション連携 | 〇 | ー |
| IT資産管理製品連携 | 〇 | ー |
＜補足＞
|
||
マネージャー動作環境
| OS |
|
|---|---|
| プロセッサ | 1コア以上 × 2GHz 以上（推奨：4コア以上 × 2GHz 以上） ※マネージャーで管理する機器数が10,000 以上の場合は、4コア以上 × 2GHz 以上 |
| メモリの空き容量 |
2G バイト以上 ※マネージャーで管理する機器数が 10,000 ～50,000の場合は、4G バイト以上推奨 ※マネージャーで管理する機器数が 50,000 以上の場合は、6G バイト以上推奨 |
| ディスクの空き容量 |
|
遮断ソフトウェア動作環境
| CPU | 2Core 2.0GHz 相当以上 |
|---|---|
| メモリ | 8G バイト以上 |
| HDD | インストールディレクトリ20G バイト以上 |
| OS |
|
センサー・ハードウェア仕様
| 消費電力 | 22W（Max.） |
|---|---|
| 動作条件 | 5℃～40℃（ラック搭載時は5℃～35℃） |
| 外形寸法 | 41(W)mm × 214(D)mm × 190(H)mm（突起物は含まず） |
| 重量 | 1.4kg（AC アダプタ、コード含まず） |
| LANポート | 10/100/1000BASE-T × 3 ポート |
- RoHS指令に対応しています。
- VCCIクラスAに対応しています。
- Windowsは、米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
- その他記載されている会社名、製品名は各社の商標または登録商標です。
※製品購入後のお問い合わせは、お手数ですがサポート問い合わせ窓口からお願いいたします。
