ファイアウォールルーター SRT100

「SRT100」の最大の特長、わかりやすい設定画面とは、Webブラウザを用いた日本語GUIとウィザード形式の入力方式。操作が直感的に行えるので、ネットワークを熟知した管理者以外でも設定しやすい点が魅力だ。

「SRT100」では、初期設定、セキュリティ機能、ルーター機能、設定管理機能などが日本語GUIから設定できる。
特に、フィルタリング画面では、各種設定や状態が一覧表示され、見て分かりやすい構成になっている。フィルターの設定項目も分かりやすく整理されているので、コマンドベースの設定ができない人でも容易に扱えるだろう。
ここでしっかりとつくり込むことで、ユーザの規模やニーズに応じた、きめ細やかなセキュリティ対策が可能となるわけだ。

▲上画面はクリックで拡大

「SRT100」は設定・運用が正しく行われているかチェックできるセキュリティアドバイス機能を搭載。この機能には、診断機能、監視機能、レポート機能の3つがあり、構成したフィルタリング設定などが、それぞれどのように動作しているか分かるようになっている。

例えば、セキュリティ診断の1つ、ワンクリック診断を行えば、ボタンを順にクリックしていくだけで、「ポートの開閉状態」が診断できるというわけだ。設定と状況が「見て分かる」ので、設定の安全性を確かめる上でも重要な機能だ。

▲上画面はクリックで拡大

「SRT100」は、内部リソース情報、トラフィック情報、IDS情報などを「統計情報」として保存・参照できる機能を搭載。過去から現在に至るまでの記録を用いて、利用状況分析や傾向分析に利用可能だ。言わばファイアウォールの導入効果をきちんと把握することができ、運用状況が「見える」機能なのだ。

参照できる統計は、リソース統計、トラフィック統計、IDS統計（不正アクセス検知の統計）。難しい操作を行うことなく、統計情報の表示が行える。

統計情報をもとに導入効果を把握・分析した後、再度フィルターの設定に活用――これを一連の流れとし、サイクルとして定着させることが、オフィスに安全な環境をもたらすことにつながる。このサイクルに貢献するのがここで紹介した「見て分かるセキュリティ」であり、「SRT100」なのである。

▲上画面はクリックで拡大

●ファイアウォールの設定を行いたい場合

難易度が高いと思われがちのファイアウォールの設定。その点、「SRT100」のセキュリティ設定は、おおまかなルールを決めて次第に詳細化するというシンプルさ。そのため、設定意図も理解しやすく管理も容易で、“ファイアウォールは難しい”というイメージを覆すものだ。 また、階層型にポリシーを記述できるので、感覚的にも理解しやすいといえる。なお、代表的なフィルターの役割は以下の通り。

入力遮断フィルター
受信した不要なパケットを、早期に破棄するために利用するフィルター。
IPアドレス、プロトコル、ポート番号から通過・破棄を判別。

ポリシーフィルター
Stateful Inspection方式で、コネクションを単位とするアクセス制御が可能。
※ポリシーの階層は、最大4階層まで定義可能。

●ファイアウォールの運用状況を把握したい場合

「設定が正しく動くだろうか」「状況把握が難しそう」という悩みはファイアウォールの運用に対する不安の1つだ。その点、「SRT100」は「セキュリティアドバイス機能」を搭載することで、運用状況が「見て分かる」ようにサポートする。
先述した「ワンクリック診断」のように簡単に状況が把握できるほか、状態をメールで通知したり、レポート出力といったようなユーザが求める情報が得やすいように設計されている。
では、どのような場合にその機能が適しているのかを下で紹介しよう。

　◆運用前に脆弱な設定がされていないかをチェックしたい→診断機能
　◆運用中に攻撃者による侵入行為や攻撃行為をモニタリングしたい→監視機能
　◆トラフィックや異常発生状況を表示し、直感的にネットワーク状況を判断したい→レポート機能（レポート出力）

▲上画面はクリックで拡大