DefensePro-x02シリーズ

ネットワーク上の脅威は、日々新しいものが生まれているのが実情。それらに対応するためのシグネチャファイルも、当然のことながら日々蓄積されることになる。既知のシグネチャファイルが蓄積され、膨大なデータベースと、問題になるのがスループットだ。

ひと口に「ネットワークの脅威への対策」と言っても、今回紹介する「DefensePro」のようなIPSを用いる方法だけでなく、ソフトウェアベースでの対応も検討要素になるだろう。

しかしソフトウェアの場合、シグネチャファイルが膨大になってくると、処理しきれずパフォーマンス、スループットが低下してしまうという課題がある。「DefensePro」のようにハードウェアベースの場合、攻撃や侵入に対する防御をハードウェアベースで行うエンジンを搭載しているため、高パフォーマンスを維持しながら、DoSやワーム、ウイルスなどに対応できる。

「DefensePro」はライセンス購入により、ハードウェアはそのままで、スループットをアップすることができる。

●DP-x02シリーズでは100Mbpsから500Mbpsまで、
　スループットの段階的なアップグレード（100Mbps → 200Mbps→500Mbps）が可能。
●DP-x20シリーズは、600Mbpsから3Gbpsまで、
　スループットの段階的なアップグレード（600Mbps→1Gbps→ 3Gbps）が可能。

必要とする帯域増加にあわせてのアップグレードや、特定の部門などによるスモールスタートからの段階導入ができるため、無駄な予算を使わずにすむと言うわけだ。

またハードウェアはそのままライセンスをインストールするだけでアップグレードできるということは、アップグレード段階で運用を止める必要がないことも注目すべき点だ。

オプションのセキュリティアップデートサービスにより、ラドウェア社の365日24時間体制のセキュリティ・オペレーションセンタから週に1度、新たなシグネチャフィルタが配信される。もちろん緊急時にも必要なフィルタを配信。ラドウェア社による日本ではまだなじみが薄いワームなどにもいち早く対応できるため、ワールドワイドの脅威への対策となる。

セキュリティ面などへの配慮から、IPv6対応であるかに注目する管理者も多いが、「DefensePro」ではIPv6プロトコルを使用したIPS、DoS攻撃防御などもサポートしている。

自社HPをCMと連動させることにより、新製品紹介やプロモーションに活用するようになると、当然、アクセス増への対応が問題となる。

その場合、ファイアウォール自体がボトルネックとなり、ネットワーク全体のパフォーマンスにも影響を与えてしまうのでは、せっかくのプロモーションも本末転倒になってしまう。

「DefensePro」の場合、トラフィックの規模拡大にあわせてライセンスを追加購入してインストール。ハードウェアはそのまま、業務を停止せずにスループットを向上できる。