InterSec

2016年7月InterSecInterSec

お問い合わせ、ご用命は下記の販売店へ商品の最新情報を下記で提供しています。

安全に関するご注意 ご使用の前に、各種マニュアル（「取扱説明書」、「設置計画説明書」、「運用説明書」等）に記載されております注意事項や禁止事項をよくお読みの上必ずお守りください。誤った使用方法は火災・感電・けがなどの原因となることがあります。

●InterSecに関するお問い合わせNECパートナーズプラットフォーム事業部 ソフトウェアお問い合わせ TEL 03-3798-7177受付時間…9:00～12:00 13:00～17:00 月曜日～金曜日（祝日・NEC所定の休日を除く）〒108-8424 東京都港区芝五丁目33番8号（第一田町ビル）

InterSec

http://jpn.nec.com/intersec/

日本電気株式会社 〒108-8001　東京都港区芝五丁目7-1（NEC本社ビル） Cat.No. E09-16071438J2016年7月現在

環境にやさしい植物油インキを使用しています。

見やすいユニバーサルデザインフォントを採用しています。

NEC Express5800 サーバ・ワークステーション情報サイト

http://jpn.nec.com/express/

ファーストコンタクトセンター　TEL 03-3455-5800受付時間…9：00～12：00 13：00～17：00 月曜日～金曜日（祝日、その他特定日を除く）携帯電話・PHSからでもご利用になれます。（電話番号をよくお確かめの上おかけください）

●Express5800シリーズに関するお問い合わせ

NECのサービス体制アプライアンスパック

動作環境

3

サービス内容 1年目 2年目 3年目 4年目 5年目

当日2時間以内の出張修理

24時間365日サービス対応

エクスプレス通報サービス

出張修理サービス

パーツ保証

ExpressSupportPack G3

ハードウェアサポート

【サポート期間】 3年間 / 4年間 / 5年間【 対 応 時 間 】週5日連続 8:30～17：30 /

週5日連続 8:30～21:00 / 24時間365日

標準保証

サービス内容

NECでは、導入後もInterSecを安心してご利用いただくために、さまざまなバックアップや保守サービス、情報を提供しています。

■注意事項　●このカタログの内容は改良のために予告なしに仕様・デザインを変更することがありますのでご了承ください。●本製品には、有寿命品（CD-ROM/DVD-RAMドライブ、ハードディスクドライブ、電源、ファン、液晶ディスプレイ、キーボード、マウスなど）が含まれています。長時間の連続使用など使用状態によっては早期に交換が必要になります。●無停電電源装置やディスクアレイコントローラのバッテリは、使用することで消耗し、交換が必要になる部品です。●本カタログに記載されている製品の補修用部品の最低保有期間は、製造打ち切り後5年です。●本製品の輸出（非居住者への役務提供等を含む）に際しては、外国為替及び外国貿易法等、関連する輸出管理法令等をご確認の上、必要な手続きをお取りください。ご不明な場合、または輸出許可等申請手続きにあたり資料等が必要な場合には、お買い上げの販売店またはお近くの弊社営業拠点にご相談ください。●本カタログに掲載しております全商品の価格には消費税は含まれておりません。ご購入の際、消費税が付加されますのでご承知おき願います。●本商品に装備されている各種インタフェースや拡張スロット等に関しては、対応したすべての周辺装置の動作保証をするものではありません。周辺装置および拡張機器（メモリや拡張カード等）をお求めになる際は、対応OS、使用条件について購入元の販売店やメーカに動作可否の事前確認を必ずお願いいたします。 ■正式名称　●MicrosoftⓇ Windows SeverⓇ 2008 Operating System ●MicrosoftⓇ Windows SeverⓇ 2012 Operating System ■商標　InterScan VirusWallは、トレンドマイクロ株式会社の登録商標です。Linuxは、Linus Torvalds氏の登録商標です。InterSafeは、アルプスシステムインテグレーション株式会社の登録商標です。i-FILTERはデジタルアーツ株式会社の登録商標です。VMwareはVMware,Inc.の米国および各国での商標または登録商標です。Microsoft、Windows、Windows Server、Hyper-Vは、米国Microsoft Corporationの米国およびその他の国における商標または登録商標です。本カタログに登場する製品名は、一般に各社の商標または登録商標です。

標準保証内容● 無償保証期間● 保守形態

● 受付時間● 修理提供時間

製造日より3年間（エクスプレス通報サービスのみ1年間）

月曜日～金曜日の9:00～18:00 ※国民の祝日および年末年始などのNEC指定日を除く月曜日～金曜日の9:00～18:00 ※国民の祝日および年末年始などのNEC指定日を除く

● 対応日

● 対象装置● 留意事項

原則翌営業日対応※15時までに修理が必要と判断した場合、翌営業日対応します。　判断が15時までになされない場合は翌々営業日の対応となります。※訪問の目安・・・翌営業日：北海道、本州、四国、九州、沖縄 / 翌々営業日：離島※天候、交通事情等で指定の日時にお伺いできない場合があります。　本体および本体内蔵オプション3年保証を実施するにはユーザ登録が必要です。ClubExpressホームページよりユーザ登録を行ってください。＊：Linuxについては、NECより購入した「Linuxサービスセット」購入時のみ対象となります。　その他OSについては、サービス対象外となります。

出張修理サービス パーツ保証 エクスプレス通報サービス＊

Express5800シリーズのハードウェア保守をパック化。標準保証を下記にアップグレードし、安心の運用をお届けします。

有償サービス

サービス 内容

設定・運用支援に関するQ&A （電話/専用Webサイト）

○

×

○設定方法などの技術情報、製品情報、活用ノウハウ、FAQ等を専用WebサイトやE-mailにてお知らせセキュリティ・パッチ、修正モジュールの提供（WebGUI/Webからダウンロード）

最新バージョンの提供

レスポンスサービス

インフォメーションサービス

リビジョンアップサービス

バージョンアップサービス

InterSecＶM

最新のセキュリティ脆弱性対策や機能改善アップデートを取得、更新することがネットワークセキュリティ対策の強化につながります。ソフトウェアサポートサービスは、セキュリティ対策に向けたモジュールや機能改善アップデートの提供、ご質問やトラブルなど「困った時」に、NECが技術的サポートを提供するサービスです。 本サービスをご購入&ご契約いただくことで、ソフトウェアサポートを受けることが可能となります。

InterSec/400

ソフトウェアサポートサービス

・サービス期間を本体ご購入日から最大5年まで延長・当日2時間対応の出張修理サービス・予兆監視可能なエクスプレス通報サービスを標準添付

● ハードウェア保守

パッケージ内容

Express5800ハードウェア保守パッケージExpressSupportPack G3

ソフトウェアサポート内容

ハードウェアサポート内容

SG3600

Express5800にNEC独自のエンジンを搭載したファイアウォールアプライアンス製品です。内部ネットワークと外部ネットワークとの間のアクセスを制御し、外部からの不正な侵入を防御します。

InterSecVM/PS

AddPointシリーズメールのアーカイブやフィルタリング、添付ファイルの自動暗号化など、情報漏えい対策や誤送信対策としてメールセキュリティを実現するアプライアンス製品です。Exchange（Office365）対応版もございます。

http://jpn.nec.com/sg/ 詳しくは をご覧ください。

関連製品

http://www.nec.co.jp/soft/addpoint/詳しくは をご覧ください。

製品名

InterSec/CS400jアプライアンスパック

InterSec/LB400jアプライアンスパック

InterSec/MW400jアプライアンスパック

ハードウェア

(S)

16GB

300GB×2,RAID1

1,335,000円

64GB

300GB×3,RAID5

1,872,000円

8GB

500GB×2,RAID1

1,224,000円

16GB

500GB×3,RAID5

1,512,000円

8GB

300GB×2,RAID1

1,018,000円

16GB

600GB×3,RAID5

1,438,000円

32GB

600GB×4,RAID5

2,014,000円

128GB

600GB×5,RAID5

3,240,000円

(M) (S) (M)

Express5800/R110h-1(N8100-2322Y、N8100-2326Y)Express5800/R120g-1M

(N8100-2392Y)

(S) (M) (L) (LL)

メモリ

HDD-RAID構成

希望小売価格（税抜）

製品名 InterSecVM/CS InterSecVM/LB InterSecVM/MW InterSecVM/SG

CPU 仮想CPU2/4個（コア）

2/4

VMware ESXi5.5、6.0

Windows Server 2012、Windows Server 2012 R2

VMware ESXi5.0、5.1、5.5、6.0

VMware 2/10Hyper-V 2/8

2～16GB 512MB/4GB

VMware 仮想CPU 1～2個（コア）Hyper-V 仮想CPU 1個（コア）

メモリ（最少/最大）

ディスク 80GB（変更不可） 80GB（変更不可） 46GB～

4～64GB 2～32GB

30GB～

640,000(1年間保守付き)320,000

(二重化2台目)(1年間保守付き)

640,000(1年間保守付き)320,000

(二重化2台目)(1年間保守付き)

410,000(1年間保守付き)205,000

(二重化2台目)(1年間保守付き)

500,000円(1年間保守付き)

ネットワーク

動作環境

希望小売価格（税抜）

VMware

Hyper-V

InterSecVM

＊価格はユーザ数によって異なります。すべての製品が１年間のサブスクリプションライセンスであり、価格には1年間の使用権費用と使用期間中のサポート費用が含まれます。

フィッシングメールなど受信メールの脅威から企業を守る

［主な機能］セキュリティ ●ダイナミックレピュテーション

●ウイルス・スパム検知　（ウイルススキャン、SPF、DKIM、BATV）●フィッシング検知（行動解析）●コンテンツ解析（コンテンツMLX：マシンラーニングテクノロジ）●ゼロアワー攻撃検知（グレー判定機能）●脅威メールの分類・隔離機能　（MLX Threat Classif ication Engine）●Agent機の多重化機能その他

●機械学習コンテンツ解析エンジン搭載のProofpointをInterSecVMシリーズ化。

●従来のウイルス・スパム検出に加え「なりすまし」や「フィッシングメール」など未知の脅威に対応。

●アンチウイルスエンジンはF-Secureを搭載。

●Agent機の多重化機能を標準搭載、スケールアウトで処理能力と信頼性を向上。

メールセキュリティ

運用管理の効率化を可能にするアプライアンス

信頼性の向上

製品ラインナップ

メール

その他

セキュリティ

●メールサーバ（SMTP/POP3/IMAP4）●仮想ドメイン機能　●QUOTA/EXPIRE機能●メーリングリスト機能　●キュー管理●Webメール機能（WEBMAIL-X（オプション））●Active Directory / LDAP連携

●DNSサーバ（VIEW&DNSSEC（オプション））●DHCPサーバ（オプション）

DNS/DHCP

●メールサーバ　（スパム対策、全メール保存（オプション））●メール無害化（オプション）●2台構成のフェイルオーバ

InterSec

簡単導入、簡単運用で、企業ネットワーク強化を支援するアプライアンス

ネットワーク構築で必要となる各用途（プロキシ、Webフィルタリング、ロードバランサ、メール/DNS・DHCP、ファイアーウォール）に応じた機能を提供。アプライアンスサーバ「InterSec/400」と仮想環境での利用に適した仮想アプライアンス「InterSecVM」の2つをご用意し、幅広いビジネス基盤における効率的なネットワーク強化、セキュリティ強化を支援します。

ネットワーク構成イメージ

特　長

2 4 5

セキュリティパッチダウンロード画面例

● 各種設定/運用管理は、SSL経由の管理画面で実施。● 必要なセキュリティパッチもクリックひとつで適用できます。

セキュリティ

● 必要最低限の工数でセットアップ完了セットアップ

● Webベースの運用管理ツールから、必要な情報だけを入力。　各種提供機能を容易に設定、運用することができます。

機能設定・運用

● 二重化に対応。フェイルオーバ機能により、　さらに障害に強いシステムを構築可能です。

二重化

フェイルオーバ

※一部製品と画面は異なります。

安心運用

簡単導入

CPU/メモリ使用状況の画面イメージ

サービス画面イメージ

システムの画面イメージ

接続 再起動

セットアップツール Webコンソール画面

セットアップ完了

①ハードウェアまたは仮想基盤にインストールし、手近なPCのWebブラウザから接続。

②IPアドレスやサブネットマスクをGUIで入力する。

③再起動後にWebベースのGUIから各種提供機能を設定する。

InterSec/400InterSecVM

InterSecVM/LB

仮想アプライアンス

仮想基盤

InterSecVMは仮想基盤（VMware、Hyper-V）に対応しています。

VMwareのvMotion、HA機能、Hyper-V Live Migrationに対応しています。（シングル構成の場合）

サーバ統合により、サーバのコスト削減運用効率化によるコスト削減が可能

仮想化基盤の機能を利用可能

サーバ統合によるコスト削減

InterSecVM/MW

Virtual Machine

InterSecVM/CS

Virtual Machine

InterSecVM/LB

Virtual Machine

仮想基盤

VMware vSphere

仮想マシン

AP

OS

VMware vSphere

仮想マシン

AP

OS

仮想マシン

AP

OS

仮想マシン

AP

OS

仮想マシン

AP

OS

仮想マシン

AP

OS

物理サーバ 物理サーバ

アプライアンスパック

物理基盤

InterSec/400は特定のExpress5800サーバに対応しています。

推奨構成のExpress5800サーバにInterSecをインストールした状態でご提供する製品です。詳細は裏面をご覧ください。

アプライアンスパック

InterSec/400 Express5800サーバ

Express5800サーバに製品DVDを挿入し電源を入れるだけで各機能が利用可能な状態まで自動でセットアップされます。

アプライアンスソフトウェア InterSec/400

※CS、LB、MWのみ

InterSec/400

Express5800サーバ

DVD挿入&電源ONでアプライアンス化を実現

InternetIntranet

ルータ

ファイアーウォールSG

ロードバランサLB スパム対策PS

DNS/DHCPMW

ロードバランサLB

プロキシ・WebフィルタCS

メールMW

DMZ

社内ネットワーク

PCクライアント

アプリケーションサーバ

データベースサーバ

プロキシ/Webフィルタリング

InterSec/CS400jInterSecVM/CS

Web閲覧のレスポンス&セキュリティ向上を実現［主な機能］

●フォワードプロキシ 　●リバースプロキシプロキシ

●Webフィルタリング（オプション）　（InterSafe WebFilter、　 InterScan WebManager、i-FILTER）●SSLアクセラレータ（オプション）●アクセス制御　（アクセス制限、プロキシ転送、非キャッシュ 他）●認証機能（LDAP、Radius）●NTLM連携●HTTPS可視化機能（オプション）

セキュリティ

●2台構成時のフェイルオーバその他

Web閲覧の制限で、業務効率をアップ！（時間指定で閲覧を許可することも可能）

業務の効率化 HTTPS通信の可視化

閲覧OK

業務に関係のあるＷｅｂサイト

閲覧NG

不適切なＷｅｂサイト STOP

●NEC製強力キャッシュエンジン“CacheBlast”によるWeb高速化。

●WebフィルタリングソフトをInterSafe WebFilter（オプション）とi-FILTER（オプション）に対応。

●SSLアクセラレータ（リバースプロキシ用、オプション）で既存Webをhttpsサイトに変更。

●HTTPS可視化（フォワードプロキシ用、オプション）を実現。

HTTPS通信を解除しURLフィルタやロギングを実施

Internet

メール/DNS・DHCP

InterSec/MW400jInterSecVM/MW

高度なセキュリティ設定を実現したメール環境を提供［主な機能］

メール無害化ソリューション

●スパム判定ルールの設定によりスパムメールをブロック。●自動転送による全メール保存機能（オプション）。●操作性の高い、Webメール（オプション）をサポート。●クラスタリング機能（オプション）により信頼性を向上。　（CLUSTERPRO Xプリインストール）●Mission Critical Mail Filterによるメール無害化が可能。

ロードバランサ

InterSec/LB400jInterSecVM/LB

Webサーバなどへのアクセスを効果的に分散制御［主な機能］

●L4負荷分散（MAT方式、NAT方式（オプション））●L7負荷分散●分散アルゴリズム　（ラウンドロビン、最少コネクション、　 静的重み付け、CPU負荷による重み付け）●分散先の固定化機能　（ソースIP、URL、Cookie（オプション）など）●SSLアクセラレータ（オプション）

負荷分散

●2台構成時のフェイルオーバ●ソーリーサーバ機能

その他

Webアプリケーションファイアウォール SSLアクセラレータ機能

●複数台のサーバ（Webサーバ、APサーバなど）のアクセス負荷分散、死活監視を行なうことで、スループット/信頼性を向上。

●CPU負荷による分散制御が可能。　※対象：Windows Sever 2008/2012、Linux●フェイルオーバ機能を標準搭載（2台構成時）し、信頼性を向上。●CLUSTERPRO Xを採用。

管理者負担やWebサーバの処理負荷を抑えつつ、高信頼のSSL環境を管理

SiteShellオプションにより外部からの不正アクセスを検知/防御し、安全なＷｅｂサイトの運営を実現

標的型攻撃対策として、メールの添付ファイルの削除やHTMLメールのテキスト化を行い、メールを無害化することが可能。WEBMAIL-Xオプションの利用により、原本メールをWebメールインタフェースで確認することが可能。

ファイアウォール

InterSecVM/SG

仮想マシン間や外部からの不正アクセスをシャットアウト ［主な機能］

iDC事業者、プライベートクラウドでの利用

●仮想マシン間の通信や外部からの通信をルールに従って制御できる仮想アプライアンス型のファイアウォール。

●仮想環境内の通信を制御し、仮想マシンへの不正なアクセスを防御。

●二重化構成（アクティブ‐スタンバイ）により信頼性向上。

テナント間および外部からの通信を制御

悪意のあるユーザー サーバA

サーバB

InterSecVM/LB

サーバA

サーバB

HTTP

HTTPS SSLアクセラレータInternet

第三者による、盗聴・なりすましなどを防止

暗号化通信 非暗号化通信

●ステートフルインスペクション型の　パケットフィルタリング●ネットワークアドレス変換（NAT/NAPT）●VPN（IPsec、L2TP/IPsec、SSL-VPN）●CPU使用率、メモリ使用率、通信量など　リソースの状況がひと目で わかるダッシュボード●運用管理者に設定権限を与える権限委譲機能●ファイアウォールルールの履歴管理●ログや設定ファイルの改ざん防止機能●二重化機能によるフェイルオーバ（セッション維持）●1つのInterSecVM/SGで複数のファイアウォールを　実行するマルチドメイン機能（オプション）

ファイアウォール

その他

テナント1の管理者 テナント2の管理者

インターネット

InterSecVM/SG VirtualMachineVirtualMachine InterSecVM/SG

VirtualMachine

VirtualMachine

テナント1 テナント2

管理 管理

●Webアプリケーションファイアウォール　（オプション）

セキュリティ

SUBJECT : xxxxxxxxxxxTo :　 xxxxxxxxxxx

Word Excel PDF

xxxx.doc yyyy.xls zzzz.pdf

AAA県 BBB様

電話にてご連絡した件、添付させて頂きました

このイメージがとても参考になると思います。

http://xxx.xxx.xxx/xxx/

また、参考になりそうな情報が以下のサイトに掲載されています。

画像

SUBJECT : ［無害化済］xxxxxxxxxxxTo :　 xxxxxxxxxxx

AAA県 BBB様

=========================■本メールは以下の無害化済みです。・添付ファイル削除 xxxx.doc, yyyy.xls zzzz.pdf・HTMLのテキスト化=========================

電話にてご連絡した件、添付させて頂きました

このイメージがとても参考になると思います。

http://xxx.xxx.xxx/xxx/

また、参考になりそうな情報が以下のサイトに掲載されています。

無害化処理が行われると、SUBJECTに［無害化済］が入る

無害化したメール本文に無害化した情報を記載

htmlテキスト化

添付ファイル削除

無害化処理