Professional Documents
Culture Documents
Sophos Firewall Brja
Sophos Firewall Brja
強力な保護とパフォーマンス
専用の Xstream フロープロセッサを搭載した Sophos Firewall および XGS シリー
ズアプライアンスは、最高のアプリケーションアクセラレーション、高性能 TLS インス
ペクション、強力な脅威対策を実現します。
Sophos Firewall
強力な保護とパフォーマンス
Sophos Firewall の Xstream アーキテクチャは、極めて高いレベルの可視性、保護、
およ
びパフォーマンスを提供するように設計されており、現在のネットワーク管理者が直面する
最大の課題を対処します。
1
Sophos Firewall
Sophos Central
Sophos Central は、
ファイアウォールだけでなく、
ソフォス セキュリティソリューションの完全
なポートフォリオを管理する究極のサイバーセキュリティクラウド管理プラットフォームです。
Ì 変更を設定して、ファイアウォールのグループに適用する、 Ì データを分析し、セキュリティギャップ、疑わしいユーザの行
もしくは各ファイアウォールを個別に管理 動、またはポリシーの変更が必要なその他のイベントを特定
Ì バックアップスケジュールを作成し、クラウドに Ì 事前定義されたモジュールを使用するか、特定のユース
最大 5 つのバックアップを保存 ケースに合わせて各レポートをカスタマイズ
Central Reporting では、最大 7日間のレポートデータの保存を追加料金なしで利用できます。
Ì 数回クリックするだけで、ネットワーク全体で より長いデータ保持期間と追加機能を備えたプレミアムオプションは、個別購入もしくは他の
サブスクリプション/バンドルの一部としてオプションで購入できます。
ファームウェアの更新をスケジュール
Central Management は追加料金なしで利用できます。
2
Sophos Firewall
Synchronized Security
Security Heartbeat™: ファイアウォールと Synchronized Application Control
エンドポイントがはじめて連係 Security Heartbeat を使用すると、
ネットワーク管理者が今日
抱える最も大きな問題の 1つに対するソリューション – ネット
Sophos Firewall は、ネットワーク上の感染元やユーザーをすべ
ワークトラフィックの可視性の向上も提供します。
て特定し、他のリソースへのアクセスを自動的に制限して対処
できる、唯一のネットワーク セキュリティソリューションです。 Synchronized Application Control は、ソフォスのエンドポイン
ソフォスが独自に開発した Security Heartbeat では、
エンドポ トとのハートビート接続を使用して、 アプリケーショントラフィッ
イントとファイアウォール間でのテレメトリやセキュリティ状態の クを自動的に識別、分類、制御します。 現在識別されていない暗
共有をします。 また、 エンドポイントのセキュリティ状態をファイ 号化、 カスタム、回避されたアプリケーション、 および一般的な
アウォールルールに統合して、感染したシステムへのアクセスを HTTP/HTTPS アプリケーションがすべて表示されます。
制御・隔離します。
3
Sophos Firewall
強力な保護
検出、
ブロック、保護
ソフォスの包括的な次世代型ファイアウォールによる保護は、隠れたリスクを顕在化し、既知および未知の脅威をブロックして、
インシデントに自動的に対応するように構築されています。
詳細については、sophos.com/mdr を参照してください
ソフォスは、単一コンソールであるファイアウォール、
スイッチ、
アクセスポイントなどから管理される完全なネットワークスタックを提供します。
4
Sophos Firewall
Enhanced Support
5
Sophos Firewall
すべてのライセンスオプション
究極のセキュリティを実現するためには Xstream Protection バンドルをお勧めしますが、
保護をカスタマイズしたい場合は、すべてのサブスクリプションを個別に購入することもで
きます。
Xstream Protection Bundle ライセンス:
Base License ネットワーキング、
ワイヤレス、Xstream アーキテクチャ、無制限のリモートアクセス VPN 、
サイト間 VPN 、
レポート
Network Protection Xstream TLS と DPI エンジン、IPS、ATP、Security Heartbeat、管理 SD-RED、
レポート
Web Protection Xstream TLS と DPI エンジン、Web セキュリティと制御、
アプリケーション制御、
レポート
Zero-Day Protection 機械学習とサンドボックスファイル分析、
レポート
Central Orchestration SD-WAN/VPN オーケストレーション、Central Firewall Advanced Reporting(30日間)、MDR/XDR コネクタ
Enhanced Support 24時間 365日のサポート、機能アップデート、期間中のハードウェア アドバンス交換保証
6
Sophos Firewall
導入オプション
Cloud 仮想およびソフトウェア
Sophos Firewall は、
パブリックやプライベート環境、
およびハイ Sophos Firewall は、幅広い仮想化プラットフォームをサポート
ブリッドクラウド環境のセキュリティを確保するために、業界最 しており、独自の x86 Intel ハードウェア上にソフトウェアアプラ
高レベルのネットワークの可視性、保護、対応を提供します。 イアンスとして導入することもできます。
7
Sophos Firewall
プロテクションモジュール
さまざまなモジュールから選択し、個々のニーズや導入シナリオに合わせて、
ファイアウォー
ルが提供する保護をカスタマイズすることができます。
レポート
広範なオンボックスレポートは、脅威、ユーザー、 アプリケーション、
Web アクティビティなどの貴重な情報を提供します。特定のレポー
ト機能は、完全な利点を得るために他の保護モジュールに依存す
る場合があることをご留意ください (例えば、Web 保護または Web
レポート、 アプリレポート)。
ベースファイアウォール (Base License) は、
すべてのアプライアンスに含まれています。
8
Sophos Firewall
9
Sophos Firewall
脅威インテリジェンスとデータをクラウドに共有する準備が出
来ています。
Central Orchestration は、Xstream Protection Bundle に含まれており、個別で購入する こ
ともできます。
Web Server Protection
Web サーバーや業務アプリケーションをハッカー攻撃から保護
してセキュリティの向上を実現しつつ、安全なアクセスを提供
業務アプリケーション用のポリシーテンプレート
事前定義されたポリシーのテンプレートを使用すると、
Microsoft Exchange Outlook Anywhere や SharePoint などの
一般的なアプリケーションを迅速・簡単に保護できます。
最新のハッキングや攻撃から保護
URL ハードニング/ フォームハードニング、
ディープリンクとディ
レクトリトラバーサルの防止、SQL インジェクションやクロスサ
イト スクリプティングへの保護対策、署名付きクッキーなど、高
度なさまざまな保護テクノロジーを提供します。
リバースプロキシ
認証オプション、SSL のオフロード、
サーバー ロードバランシン
グによって、
インターネット経由でアクセスされるサーバーに対
して保護効果を最大限に強化できます。
Web Server Protection は、個別でのみ購入できます。
10
Sophos Firewall
製品機能一覧
機種 仕様 スループット
ポート / ス
フォーム Firewall IPSec VPN 脅威対策 Xstream SSL/
ロット数 (最 w モデル* 冗長化
ファクタ (Mbps) (Mbps) (Mbps) TLS (Mbps)
大ポート数)
XGS 87(w) デスクトップ 5/- (5) Wi-Fi 5 該当なし 3,850 3,000 280 375
XGS 107(w) デスクトップ 9/- (9) Wi-Fi 5 冗長電源 7,000 4,000 370 420
XGS 116(w) デスクトップ 9 / 1 (9) Wi-Fi 5 冗長化電源、3G/4G、5G、Wi-Fi** 7,700 4,800 720 650
XGS 126(w) デスクトップ 14 / 1 (14) Wi-Fi 5 冗長化電源、3G/4G、5G、Wi-Fi** 10,500 5,500 900 800
XGS 136(w) デスクトップ 14 / 1 (14) Wi-Fi 5 冗長化電源、3G/4G、5G、Wi-Fi **
11,500 6,350 1,000 950
XGS 2100 1U 10 / 1 (18) 該当なし 外部予備電源 30,000 17,000 1,250 1,100
XGS 2300 1U 10 / 1 (18) 該当なし 外部予備電源 39,000 20,500 1,500 1,450
XGS 3100 1U 12 / 1 (20) 該当なし 外部予備電源 47,000 25,000 2,000 2,470
XGS 3300 1U 12 / 1 (20) 該当なし 外部予備電源 58,000 31,100 3,000 3,130
XGS 4300 1U 12 / 2 (28) 該当なし 外部予備電源 75,000 62,500 6,500 8,000
XGS 4500 1U 12 / 2 (28) 該当なし 内部予備電源 80,000 75,550 8,650 10,600
XGS 5500 2U 16 / 3 (48) 該当なし 電源、SSD、
ファン 100,000 92,500 14,000 13,500
XGS 6500 2U 20 / 4 (68) 該当なし 電源、SSD、
ファン 120,000 109,800 17,850 16,000
XGS 7500 2U 22 / 4 (70) 該当なし 電源、SSD、
ファン 160,000 117,000 26,000 19,500
XGS 8500 2U 22 / 4 (70) 該当なし 電源、SSD、
ファン 190,000 141,000 34,000 24,000
* 802.11ac
** 冗長化用の Wi-Fi モジュールオプション。
XGS 116w、126w、136w 用のみ
パフォーマンステストの方法
概要: 最大スループットは、業界標準の Keysight-Ixia ブレークポイントテストツールを使用して、理想的なテスト条件下で測
定されます。 実環境でのパフォーマンスは、 ネットワークの状態や有効にしているサービスなどによって変わることがあります。
Ì ファイアウォール:HTTP トラフィックと 512KB のレスポンスサイズを使用して測定します。
Ì Firewall IMIX: UDP スループットは、
パケットサイズ 66バイト、570バイト、1518バイトの組み合わせで測定しています。
Ì 侵入防御システム (IPS): デフォルトの IPS ルールセットとオブジェクトサイズ 512KB を使用して、
HTTP トラフィック で IPS を測定します。
Ì IPsec VPN:HTTP スループットは、複数のトンネルを使用し、HTTP レスポンスサイズ 512KB で測定しています。
Ì TLS インスペクション: HTTPS セッションおよび異なる暗号スイートを備えた IPS で測定された
パフォーマンスを提供します。
Ì 脅威対策: HTTP 200KB のレスポンスサイズを使用して、
ファイアウォール、IPS、
アプリケーション コントロール、
マルウェア対策を有効にして測定します。
Ì 次世代型ファイアウォール:デフォルトの IPS ルールセットとオブジェクトサイズ 512KB を使用して、HTTP トラフィック
で IPS と アプリケーション コントロールを有効にして測定します。
サイジングの支援が必要ですか?
お客様のニーズに合った適切なライセンスまたはアプライアンスを検索するのに支援が必要な場合は、 ソフォスの営業担当者
またはパートナーにお問い合わせください。ソフォスは、
パートナーポータルより、無料のサイジング支援とファイアウォール
サイジングツールをパートナーに提供しています。
11
Sophos Firewall
製品の特長 製品の特長
Ì 優れたコストパフォーマンスのデュアル XGS 87 / XGS 87w
プロセッサ アーキテクチャ 技術仕様を参照
12
Sophos Firewall
製品認証
認証の種類 CB、CE、UKCA、UL、FCC、ISED、VCCI、CC
C、KC*、BSMI、RCM、NOM、Anatel*、TEC
* XGS 87 のみ
13
Sophos Firewall
物理仕様 物理インターフェース
設置方式 ラックマウントキット入手可能 ストレージ 統合型 64 GB SSD
(個別に発注していただく必要があります) (ローカル隔離エリアおよびログ)
寸法 230 x 44 x 205.5 mm イーサネットインターフェース GbE Copper x 8
幅 x 高さ x 奥行 (固定) SFP fiber* x 1
重さ 1.4 kg / 3.09 lbs (本体) 管理ポート COM RJ45 x 1
2.8 kg / 6.17 lbs (梱包時) Micro-USB x 1 (ケーブル付属)
(w-モデルはこれよりも若干重くなります)
その他の I/O ポート USB 2.0 x 1 (前面)
USB 3.0 x 1 (背面)
環境 拡張スロット数 0
電源 外部オートレンジ AC-DC オプションのアドオン接続 SFP DSL モジュール (VDSL2)
100-240VAC、1.7A@50-60 Hz SFP トランシーバ
12VDC、5A、60W
オプションの冗長電源 * SFP トランシーバは別売り
製品認証
認証の種類 CB、CE、UKCA、UL、FCC、ISED、VC
CI、CCC、KC*、BSMI、RCM、NOM、
Anatel*、TEC、SDPPI*
* XGS 107 のみ
14
Sophos Firewall
物理仕様
物理インターフェース
設置方式 ラックマウントキット入手可能
ストレージ容量 統合型 64 GB SSD
(個別に発注していただく必要があります)
(ローカル隔離エリアおよびログ)
寸法 320 x 44 x 213 mm
イーサネットインターフェース 8 GbE copper
幅 x 高さ x 奥行
(固定) 1 GbE SFP*
重さ 2.2 kg / 4.85 lbs (本体)
PoE (Power-over-Ethernet) GbE x 1
4.2 kg / 9.26 lbs (梱包時)
(固定) 803.2at(最大 30W)
(w-モデルはこれよりも若干重くなります)
管理ポート COM RJ45 x 1
Micro-USB x 1 (ケーブル付属)
環境
その他の I/O ポート USB 2.0 x 1 (前面)
電源 外部オートレンジ AC-DC
USB 3.0 x 1 (背面)
100-240VAC、2.5A@50-60 Hz
12VDC、12.5A、150W 拡張スロット数 1
オプションの冗長電源 オプションのアドオン接続 SFP DSL モジュール (VDSL2)
電力消費量 116: 28 W / 96 BTU/hr (アイドル時) 3G/4G モジュール / 5G モジュール
116w: 30 W / 102 BTU/hr (アイドル時) 冗長化用の Wi-Fi 無線 (XGS 116w のみ)
116: 57 W / 195 BTU/hr (最大) SFP トランシーバ
116w: 60 W / 205 BTU/hr (最大) * SFP トランシーバは別売り
PoE 追加は有効 38 W / 130 BTU/hr (最大)
稼働気温 0°C ~ 40°C(動作時)
-20°C ~ +70°C(非動作時)
湿度 10% ~ 90%、結露なきこと
製品認証
認証の種類 CB、CE、UKCA、UL、FCC、ISED、VCCI、CC
C、KC*、BSMI、RCM、NOM、Anatel*、TEC
* XGS 116 のみ
15
Sophos Firewall
外部アンテナ x 3
新規セッション / 秒 69,900 74,500
(XGS 126w/136w のみ)
IPSec VPN スループット 5,500 Mbps 6,350 Mbps
IPsec VPN トンネル 2,500 2,500
の同時接続数
SSL VPN トンネルの同時接続数 1,500 1,500
Xstream SSL/TLS インス 800 Mbps 950 Mbps
ペクション
Xstream SSL/TLS 同時接続 12,288 18,432
COM F1–F2 SFP 注:パフォーマンステストの方法については、11ページを参照してください
(RJ45) fiber ポー オプションモジュール
x1 トx 2 用の拡張ベイ
ワイヤレス仕様 (XGS 126w、XGS 136w のみ)
アンテナ数 3 (外部)
MIMO 機能 3 x 3:3
電源 USB 3.0 x 1 GbE copper ポート x 10 2.5 GbE PoE ポート x 2 ワイヤレスインターフェース Wi-Fi 5/802.11a/b/g/n/ac
(136(w))
GbE PoE ポート x 2 (126(w))
(2.4 GHz / 5 GHz)
オプションの
冗長電源用コネクタ 冗長化用の Wi-Fi モジュール Wi-Fi 5/802.11a/b/g/n/ac
オプション
物理仕様
物理インターフェース
設置方式 ラックマウントキット入手可能
ストレージ容量 統合型 64 GB SSD
(個別に発注していただく必要があります) (ローカル隔離エリアおよびログ)
寸法 320 x 44 x 213 mm イーサネットインターフェース GbE Copper x 12 GbE Copper x 10
幅 x 高さ x 奥行 (固定) SFP fiber* x 2 2 x 2.5 GbE copper
重さ 2.4 kg / 5.29 lbs (本体) SFP fiber* x 2
4.4 kg / 9.70 lbs (梱包時)
PoE (Power-over-Ethernet) GbE x 2 2.5 GbE x 2
(w-モデルはこれよりも若干重くなります) (固定) (ポートあたり (ポートあたり
最大 30W) 最大 30W)
環境 管理ポート COM RJ45 x 1
電源 外部オートレンジ AC-DC Micro-USB x 1 (ケーブル付属)
100-240VAC、2.5A@50-60 Hz その他の I/O ポート USB 2.0 x 1 (前面)
12VDC、12.5A、150W USB 3.0 x 1 (背面)
オプションの冗長電源
拡張スロット数 1
電力消費量 126/136: 30 W/102 BTU/hr (アイドル時)
126w/136w: 32 W / 109 オプションのアドオン接続 SFP DSL モジュール (VDSL2)
BTU/hr (アイドル時) 3G/4G モジュール / 5G モジュール
126: 59 W/202 BTU/hr (最大) 冗長化用の Wi-Fi 無線
126w/136: 62 W/212 BTU/hr (最大) (XGS 126w/136w のみ)
136w: 65 W / 222 BTU/hr (最大) SFP トランシーバ
製品認証
認証の種類 CB、CE、UKCA、UL、FCC、ISED、VC
CI、CCC、KC*、BSMI、RCM、NOM,
Anatel*、TEC、SDPPI†
* XGS 126 および XGS 136 のみ
† XGS 136 のみ
16
Sophos Firewall
製品の特長 製品の特長
Ì デュアル プロセッサ アーキテクチャは、高いパフォー XGS 2100
マンスを保ちつつすべての主要な保護機能をサポート 技術仕様を参照
XGS 4500
技術仕様を参照
17
Sophos Firewall
環境 バイパスポートペア 1
電力消費量 2100: 43 W / 146.86 BTU/hr (アイドル時) その他の I/O ポート USB 3.0 x 2 (前面)
2300: 45 W / 153.7 BTU/hr (アイドル時) USB 2.0 x 1 (背面)
2100: 162 W / 533.5 BTU/hr (最大) Flexi Port スロット数 1
2300: 167 W / 570.74 BTU/hr (最大)
Flexi Port モジュール GbE copper x 8
PoE 追加は有効 76 W / 260 BTU/hr (最大) (オプション) GbE SFP fiber x 8
稼働気温 0°C ~ 40°C (動作時) 10GE SFP+ fiber x 4
-20°C ~ +70°C (非動作時) GbE copper バイパス x 4(2 ペア)
4 port GbE copper PoE +
湿度 10% ~ 90%、結露なきこと 4 port GbE copper
4 port 2.5 GbE copper PoE
製品認証 2 port GbE Fiber (LC) バイパ
ス + 4 port GbE SFP Fiber
認証の種類 CB、CE、UKCA、UL、FCC、ISED、VCCI、KC、
RCM、NOM、Anatel、CCC、BSMI、TEC、SDPPI 最大合計ポート密度 18
(モジュールの使用を含む)
最大 Power-over-Ethernet 1 モジュール:4 ポート、最大 60W
(Flexi ポートモジュールを使用)
オプションのアドオン接続 SFP DSL モジュール (VDSL2)
SFP/SFP+ トランシーバ
ディスプレイ マルチファンクション LCD モジュール
* トランシーバ (ミニ GBIC) は別売り
18
Sophos Firewall
19
Sophos Firewall
ファイアウォールレイテンシ、 3 µs
(64 バイト UDP)
IPS スループット 29,500 Mbps
F1–F4 SFP+ fiber
ポート x 4
LAN 1–4: 4 x GbE copper
– バイパスペア x 2 (ポート
拡張ベイ x 2
(この画像ではオプション
脅威対策スループット 6,500 Mbps
1/2 および 3/4) のモジュールを搭載)
次世代型ファイアウォール 23,000 Mbps
背面 同時接続数 16,600,000
新規セッション / 秒 368,000
電源スイッチ 電源 IPSec VPN スループット 62,500 Mbps
IPsec VPN トンネル 8,500
の同時接続数
SSL VPN トンネルの同時接続数 7,500
外部電源用のマウン 外部冗長電源用コネクタ
ティングピン (オプションで追加可能) Xstream SSL/TLS インス 8,000 Mbps
ペクション
Xstream SSL/TLS 同時接続 276,480
物理仕様 注:パフォーマンステストの方法については、11ページを参照してください
20
Sophos Firewall
マルチファンクション
ファイアウォールスループット 80,000 Mbps
COM: Micro USB、RJ45、2 LAN 5–8: 4 x 2.5
Firewall IMIX 37,000 Mbps
LCD ディスプレイおよ
x USB 3.0、MGMT ポート GbE copper
びナビゲーション
ファイアウォールレイテンシ、 4 µs
(64 バイト UDP)
IPS スループット 36,500 Mbps
F1–F4 SFP+ fiber
ポート x 4
LAN 1–4: 4 x GbE copper
– バイパスペア x 2 (ポート
拡張ベイ x 2
(この画像ではオプショ
脅威対策スループット 8,650 Mbps
1/2 および 3/4) ンのモジュールを搭載)
次世代型ファイアウォール 30,000 Mbps
背面 同時接続数 17,200,000
新規セッション / 秒 450,000
ホットスワップ可能
電源スイッチ な電源 IPSec VPN スループット 75,550 Mbps
IPsec VPN トンネル 8,500
の同時接続数
SSL VPN トンネルの同時接続数 10,000
内部冗長電源用スロット
(オプションで追加可能) Xstream SSL/TLS インス 10,600 Mbps
ペクション
Xstream SSL/TLS 同時接続 276,480
物理仕様 注:パフォーマンステストの方法については、11ページを参照してください
21
Sophos Firewall
製品の特長
Ì ハードウェアアクセラレーション専用のコプロセッサ 製品の特長
を搭載したデュアル プロセッサ アーキテクチャ XGS 5500
技術仕様を参照
Ì TLS インスペクション、
サンドボックス機能、AI を
活用した脅威解析など、 すべての主要な脅 XGS 6500
威保護機能を強化できるように設計 技術仕様を参照
Ì 接続性を拡張および適応するために利用可能な標準と
高密度の Flexi Port モジュール (オプション)
Ì オプションのモジュールを使用した、最大ポート密度 48
(XGS 5500)、68 (XGS 6500) または 70 (XGS 7500/8500)
Ì すべてのモデルにある冗長化機能でビジネスの継続性を確保
22
Sophos Firewall
物理インターフェース
ストレージ 最小 480 GB SATA-III SSD x 2
物理仕様 (ローカル隔離エリアおよびログ) ハードウェア RAID が CPU に内蔵
設置方式 2U スライドレール (付属) イーサネットインターフェース GbE Copper x 8
寸法 438 x 88 x 645 mm (固定) SFP+ 10 GbE fiber* x 8
幅 x 高さ x 奥行
バイパスポートペア 2
重さ 17.8 kg / 39.24 lbs (本体)
管理ポート RJ45 MGMT x 1
27 kg / 59.53 lbs (梱包時)
COM RJ45 x 1
Micro-USB x 1 (ケーブル付属)
環境 その他の I/O ポート USB 3.0 x 2 (前面)
電源 100-240VAC (内部オートレンジ、 ホッ Flexi Port スロット数 2 + 高密度モジュール向けに 1
トスワップ対応)、50-60 Hz PSU x 2
Flexi Port モジュール GbE copper x 8
電力消費量 168.0W/573.81 BTU/h (アイドル時) (オプション) GbE SFP fiber x 8
478.01W/1117.43 BTU/h (最大)
10 GbE SFP+ fiber x 4
稼働気温 0°C ~ 40°C (動作時) GbE copper バイパス x 4(2 ペア)
-20°C ~ +70°C (非動作時) 40 GbE QSFP+ fiber x 2
湿度 10% ~ 90%、結露なきこと 10 GbE SFP+ fiber x 8
2 port GbE Fiber (LC) バイパ
ス + 4 port GbE SFP Fiber
製品認証 2 port 10 GbE Fiber (LC) バイパ
認証の種類 CB、CE、UKCA、UL、FCC、ISED、VCCI、BS ス + 4 port 10 GbE SFP+ Fiber
MI、RCM、NOM、Anatel、KC、CCC、SDPPI 高密度モジュール (NIC): GE copper
計画中:TEC x 12 + 2.5 GE copper x 4
最大合計ポート密度 48
(モジュールの使用を含む)
オプションのアドオン接続 SFP DSL モジュール (VDSL2)
SFP/SFP+ トランシーバ
ディスプレイ マルチファンクション LCD モジュール
* トランシーバ (ミニ GBIC) は別売り
23
Sophos Firewall
物理インターフェース
ストレージ 最小 480 GB SATA-III SSD x 2
物理仕様 (ローカル隔離エリアおよびログ) ハードウェア RAID が CPU に内蔵
設置方式 2U スライドレール (付属) イーサネットインターフェース GbE Copper x 8
寸法 438 x 88 x 645 mm (固定) SFP+ 10 GbE fiber* x 12
幅 x 高さ x 奥行
バイパスポートペア 2
重さ 17.8 kg / 39.24 lbs (本体)
管理ポート RJ45 MGMT x 1
27 kg / 59.53 lbs (梱包時)
COM RJ45 x 1
Micro-USB x 1 (ケーブル付属)
環境 その他の I/O ポート USB 3.0 x 2 (前面)
電源 100-240VAC (内部オートレンジ、 ホット Flexi Port スロット数 2 + 高密度モジュール向けに 2
スワップ対応)、50-60 Hz PSU x 2
Flexi Port モジュール GbE copper x 8
電力消費量 188.00W/642.13 BTU/h (アイドル時) (オプション) GbE SFP fiber x 8
497.09W/1697.8 BTU/h (最大)
10 GbE SFP+ fiber x 4
稼働気温 0°C ~ 40°C (動作時) GbE copper バイパス x 4(2 ペア)
-20°C ~ +70°C (非動作時) 40 GbE QSFP+ fiber x 2
湿度 10% ~ 90%、結露なきこと 10 GbE SFP+ fiber x 8
2 port GbE Fiber (LC) バイパ
ス + 4 port GbE SFP Fiber
製品認証 2 port 10 GbE Fiber (LC) バイパ
認証の種類 CB、CE、UKCA、UL、FCC、ISED、VCCI、BS ス + 4 port 10 GbE SFP+ Fiber
MI、RCM、NOM、Anatel、KC、CCC、SDPPI 高密度モジュール (NIC): GE copper
計画中:TEC x 12 + 2.5 GE copper x 4
最大合計ポート密度 68
(モジュールの使用を含む)
オプションのアドオン接続 SFP DSL モジュール (VDSL2)
SFP/SFP+ トランシーバ
ディスプレイ マルチファンクション LCD モジュール
* トランシーバ (ミニ GBIC) は別売り
24
Sophos Firewall
物理インターフェース
ストレージ 最小 960 GB NVMe SSD x 2
物理仕様 (ローカル隔離エリアおよびログ) ハードウェア RAID が CPU に内蔵
設置方式 2U スライドレール (付属) イーサネットインターフェース GbE Copper x 8
寸法 438 x 88 x 645 mm (固定) SFP+ 10 GbE fiber* x 12
幅 x 高さ x 奥行 17.24 x 3.46 x 25.39 inches 2 x QSFP28(最大 40 Gbps)
加重 18 kg / 39.68 lbs (本体) バイパスポートペア 2
27.3 kg / 60.19 lbs (梱包時) 管理ポート RJ45 MGMT x 1
COM RJ45 x 1
環境 Micro-USB x 1 (ケーブル付属)
電源 100-240VAC (内部オートレンジ、 ホッ その他の I/O ポート USB 3.0 x 2 (前面)
トスワップ対応)、50-60 Hz PSU x 2 Flexi Port スロット数 2 + 高密度モジュール向けに 2
電力消費量 306W/1,044 BTU/h (アイドル時) Flexi Port モジュール GbE copper x 8
635W/2165 BTU/h (最大) (オプション) GbE SFP fiber x 8
稼働気温 0°C ~ 40°C (動作時) 10 GbE SFP+ fiber x 4
-20°C ~ +70°C (非動作時) GbE copper バイパス x 4(2 ペア)
湿度 10% ~ 90%、結露なきこと 40 GbE QSFP+ fiber x 2
10 GbE SFP+ fiber x 8
2 port GbE Fiber (LC) バイパ
製品認証 ス + 4 port GbE SFP Fiber
認証の種類 CB、CE、UKCA、UL、FCC、ISED、VCC 2 port 10 GbE Fiber (LC) バイパ
I、BSMI、RCM、NOM、KC、SDPPI ス + 4 port 10 GbE SFP+ Fiber
計画中:ANATEL、CCC、TEC 高密度モジュール (NIC): GE copper
x 12 + 2.5 GE copper x 4
最大合計ポート密度 70
(モジュールの使用を含む)
オプションのアドオン接続 SFP DSL モジュール (VDSL2)
SFP/SFP+ トランシーバ
ディスプレイ マルチファンクション LCD モジュール
* トランシーバ (ミニ GBIC) は別売り
25
Sophos Firewall
物理インターフェース
ストレージ 最小 960 GB NVMe SSD x 2
物理仕様 (ローカル隔離エリアおよびログ) ハードウェア RAID が CPU に内蔵
設置方式 2U スライドレール (付属) イーサネットインターフェース GbE Copper x 8
寸法 438 x 88 x 645 mm (固定) SFP+ 10 GbE fiber* x 12
幅 x 高さ x 奥行 17.24 x 3.46 x 25.39 インチ 2 x QSFP28(最大 100 Gbps)
加重 18 kg / 39.68 lbs (本体) バイパスポートペア 2
27.3 kg / 60.19 lbs (梱包時)
管理ポート RJ45 MGMT x 1
COM RJ45 x 1
環境 Micro-USB x 1 (ケーブル付属)
電源 100-240VAC (内部オートレンジ、 ホッ その他の I/O ポート USB 3.0 x 2 (前面)
トスワップ対応)、50-60 Hz PSU x 2
Flexi Port スロット数 2 + 高密度モジュール向けに 2
電力消費量 318W/1,085 BTU/h (アイドル時)
Flexi Port モジュール GbE copper x 8
645W/2200 BTU/h (最大) (オプション) GbE SFP fiber x 8
稼働気温 0°C ~ 40°C (動作時) 10 GbE SFP+ fiber x 4
-20°C ~ +70°C (非動作時) GbE copper バイパス x 4(2 ペア)
湿度 10% ~ 90%、結露なきこと 40 GbE QSFP+ fiber x 2
10 GbE SFP+ fiber x 8
2 port GbE Fiber (LC) バイパ
製品認証 ス + 4 port GbE SFP Fiber
認証の種類 CB、CE、UKCA、UL、FCC、ISED、VCC 2 port 10 GbE Fiber (LC) バイパ
I、BSMI、RCM、NOM、KC、SDPPI ス + 4 port 10 GbE SFP+ Fiber
計画中:ANATEL、CCC、TEC 高密度モジュール (NIC): GE copper
x 12 + 2.5 GE copper x 4
最大合計ポート密度 70
(モジュールの使用を含む)
オプションのアドオン接続 SFP DSL モジュール (VDSL2)
SFP/SFP+ トランシーバ
ディスプレイ マルチファンクション LCD モジュール
* トランシーバ (ミニ GBIC) は別売り
26
Sophos Firewall
接続ポート拡張オプション
接続モジュール
アプライアンスにオプションの接続モジュールを追加して、ネットワークの範囲を拡張したり、
パフォーマンスの向上を図ることができます。
デスクトップモジュール その他の接続オプション
5G モジュール
XGS 116(w)、126(w)、136(w)モデル用のみ(XGシリーズとは互換性がありません)
3G/4G モジュール/
モデル 電源 拡張ベイ 5G モジュール Wi-Fi オプション VDSL SFP モデム ラックマウントキット
XGS 87 該当なし 該当なし 該当なし 該当なし オプション オプション
XGS 87w 該当なし 該当なし 該当なし 内蔵 オプション オプション
XGS 107 オプションの冗長電源 該当なし 該当なし 該当なし オプション オプション
XGS 107w オプションの冗長電源 該当なし 該当なし 内蔵 オプション オプション
XGS 116 オプションの冗長電源 1 オプション 該当なし オプション オプション
XGS 116w オプションの冗長電源 1 オプション 内蔵 オプション オプション
オプションの
冗長化モジュール
XGS 126 オプションの冗長電源 1 オプション 該当なし オプション オプション
XGS 126w オプションの冗長電源 1 オプション 内蔵 オプション オプション
オプションの
冗長化モジュール
XGS 136 オプションの冗長電源 1 オプション 該当なし オプション オプション
XGS 136w オプションの冗長電源 1 オプション 内蔵 オプション オプション
オプションの
冗長化モジュール
27
Sophos Firewall
28
Sophos Firewall
モデル 電源 2 台目の SSD VDSL SFP モデム Flexi Port ベイ Flexi Port モジュール ラックマウントキット
XGS 2100 オプションの 該当なし オプション 1 Ì 1G Copper x 8 ラックマウント
外部電源 Ì 1G SFP x 8 イヤー付属
Ì 10G SFP+ x 4 オプションの
Ì 1G copper bypass x 4 スライドレール
1G copper PoE x 4
XGS 2300 オプションの 該当なし オプション 1 ラックマウント
Ì
+ 1G copper x 4
外部電源 Ì 4 port 2.5G copper PoE イヤー付属
Ì 2 port GbE Fiber (LC) オプションの
バイパス + 4 port スライドレール
XGS 3100 オプションの 該当なし オプション 1 GbE SFP Fiber ラックマウント
外部電源 イヤー付属
オプションの
スライドレール
XGS 3300 オプションの 該当なし オプション 1 ラックマウント
外部電源 イヤー付属
オプションの
スライドレール
XGS 4300 オプションの 該当なし オプション 2 スライドレールが付属
外部電源
XGS 4500 オプションの 内部冗長 SSD オプション 2 スライドレールが付属
内部電源
モデル 電源 SSD VDSL SFP モデム Flexi Port ベイ Flexi Port モジュール ラックマウントキット
XGS 5500 付属 冗長化 SSD が付属 オプション 2 + 高密度 Ì 1G Copper x 8 スライドレールが付属
モジュール Ì 1G SFP x 8
向けに 1つ Ì 10G SFP+ x 4
Ì 1G copper bypass x 4
XGS 6500 付属 冗長化 SSD が付属 オプション 2 + 高密度 Ì 40G QSFP+ x 2 スライドレールが付属
モジュール Ì 10G SFP+ x 8
向けに 2つ Ì 2 port GbE Fiber (LC)
バイパス + 4 port
XGS 7500 付属 冗長 NVMe SSD 付属 オプション 2 + 高密度 GbE SFP Fiber スライドレールが付属
モジュール Ì 2 port 10 GbE Fiber
向けに 2つ (LC) バイパス + 4 port
10 GbE SFP+ Fiber
XGS 8500 付属 冗長 NVMe SSD 付属 オプション 2 + 高密度 Ì 高密度 Flexi ポートモジ スライドレールが付属
モジュール ュール (NIC) 1G copper
向けに 2つ x 12 + 2.5G copper x 4
29
Sophos Firewall
システム要件
ソフォスの APX シリーズのアクセスポイントは、 エンタープライズクラスの高速ワイヤレスチップセットを搭載し、カスタムデザイン
のアンテナ、高性能の CPU とメモリリソース、 ハードウェアによる暗号化アクセラレーターなどと共に構築されています。 Wi-Fi 規格
「802.11ac Wave 2 」(Wi-Fi 5) に対応し、
ロード時のスループット向上や、パフォーマンスおよびセキュリティ向上のためにカスタマ
イズされています。
モデル APX 120 APX 320 APX 530 (日本未販売) APX 740 (日本未販売)
導入形態 室内、
デスクトップ、壁掛け型、天井取り付け型
WLAN 規格 802.11 a/b/g/n/ac
無線方式 2.4 GHz シングルバンド x 1 2.4GHz / 5GHz 2.4 GHz シングルバンド x 1
5 GHz シングルバンド x 1 デュアルバンド x 1 5 GHz シングルバンド x 1
5 GHz シングルバンド x 1 Bluetooth Low Energy x 1
Bluetooth Low Energy (BLE - 今後使用)
x 1 (BLE – 今後使用)
アンテナ 内部デュアルバンド アンテ 内部デュアルバンド アン 内部 2.4GHz アンテ 内部 2.4GHz アンテ
ナ (無線 1 用、2 用)x 2 テナ (無線 1 用)x 2 ナ (無線 1 用) x 4 ナ (無線 1 用) x 4
内部 5GHz アンテナ 内部 5GHz アンテナ 内部 5GHz アンテナ
(無線 2 用)x 2 (無線 3 用)x 2 (無線 4 用)x 2
内部 2.4GHz アンテ 内部 2.4GHz アンテ 内部 2.4GHz アンテ
ナ (BLE 用)x 1 ナ (BLE 用)x 1 ナ (BLE 用)x 1
パフォーマンス 2 x 2:2 MU-MIMO 3 x 3:3 MU-MIMO 4 x 4:4 MU-MIMO
インターフェース 12 V DC 入力 x 1 RJ45 コネクタ コンソー RJ45 コネクタ コンソール シリアル ポート x 1
RJ45 10/100/1000 イー ル シリアル ポート x 1 RJ45 10/100/1000 イーサネットポート x 1
サネット (PoE) x 1 RJ45 10/100/1000 イー RJ45 10/100/1000 イーサネット (PoE) x 1
サネット (PoE) x 1
電源 (最大値) 11.8W 11.5W 16.7W 22.4W
PoE (Power over PoE 802.3af PoE+ 802.3at
Ethernet) (最低値)
寸法 144 x 33.5 x 144 mm 155 x 38 x 155 mm 183 x 39 x 183 mm 195 x 43 x 195 mm
幅 x 高さ x 奥行 5.67 x 1.32 x 5.67 inches 6.11 x 1.5 x 6.11 inches 7.21 x 1.54 x 7.21 inches 7.68 x 1.7 x 7.68 inches
重さ 0.256 kg 0.474 kg 0.922 kg 1.012 kg
技術的な詳細については、sophos.com/compare-xgs を参照してください。
30
Sophos Firewall
SD-RED
Sophos SD-RED: SD-WAN 戦略の強化
ソフォスは長年にわたり、 ブランチオフィスやその他のリモートロケーションを接続するために、使いやすく安全な方法を提
供してきました。
Sophos Firewall には、
アプリケーションのパフォーマンスを向上させ、
ネットワークのセキュリティ状態を
より明確に把握して、リモートからでも職場と同じパフォーマンスを享受できるようにするために役立つ多数の SD-WAN
機能が含まれています。
SD-RED デバイスは、最新のエンタープライズクラスの高速ネットワーキングプラットフォーム上に構築されています。 どの
機種も、導入形式 (ハードウェア / ソフトウェア / クラウド) に関わらず Sophos Firewall と連係します。 Sophos Wireless
Access Point は、Sophos SD-RED にも対応しています。
Sophos SD-RED を管理するには、有効な Network Protection
サブスクリプションが必要です。
システム要件
モデル SD-RED 20 SD-RED 60
処理能力
最大スループット 250 Mbps 850 Mbps
物理インターフェース (組み込み)
LAN インターフェース 10/100/1000 Base-TX (1 GbE Copper) x 4 10/100/1000 Base-TX (1 GbE Copper) x 4
WAN インターフェース 10/100/1000 Base-TX × 1 (SFP で共有) 10/100/1000 Base-TX × 2 (WAN1 共有ポート、SFP 装備)
SFP インターフェース SFP Fiber (WAN との共有ポート) x 1 SFP Fiber (WAN 1 との共有ポート) x 1
PoE (Power over Ethernet) ポート なし PoE ポート × 2 (合計電力 30 W)
USB ポート USB 3.0 x 2 (前面および背面) USB 3.0 x 2 (前面および背面)
COM ポート Micro-USB x 1 Micro-USB x 1
接続性 (オプション)
モジュラーベイ 1 (オプションの Wi-Fi または 4G/LTE カードで使用) 1 (オプションの Wi-Fi または 4G/LTE カードで使用)
802.11 a/b/g/n/ac Wave 1 (Wi-Fi 5) 802.11 a/b/g/n/ac Wave 1 (Wi-Fi 5)
Wi-Fi モジュール (オプション) デュアルバンド対応 デュアルバンド対応
2x2 MIMO 2 アンテナ、※MIC認定取得 2x2 MIMO 2 アンテナ、※MIC認定取得
3G/4G LTE モジュール (オプション) MC7430/MC7455 Sierra Wireless Card MC7430/MC7455 Sierra Wireless Card
VDSL モデム (オプション) オプションの SFP モデム(今後のリリースでサポート) オプションの SFP モデム(今後のリリースでサポート)
物理仕様
寸法 225 x 44 x 150 mm 225 x 44 x 150 mm
幅 x 高さ x 奥行 8.86 x 1.73 x 5.91 インチ 8.86 x 1.73 x 5.91 インチ
重さ 0.9 kg/1.8 kg (1.98 lbs/3.97 lbs) 本体 / 梱包時 1.0 kg/2.2 kg (2.2 lbs/4.85 lbs) 本体 / 梱包時
AC 入力:110-240VAC @50-60 Hz AC 入力:110-240VAC @50-60 Hz
電源アダプタ
DC 出力: 12V /- 10%、3.7A、40W DC 出力: 12V /- 10%、6.95A、75W
電源冗長化のサポート あり、
オプションの冗長化電源 あり、
オプションの冗長化電源
11.88 W、40.536 BTU/h(アイドル時)
6.1W、20.814 BTU (アイドル時)
電力消費量 25.33 W、86.429 BTU/h(PoE なしのフルロード時)
22.6W、77.114 BTU (フルロード時)
62.48 W、213.190 BTU/h(PoE ありのフルロード時)
温度 (作動時) 0°C to 40°C (32°F to 104°F) 0°C to 40°C (32°F to 104°F)
温度(保管時) -20°C to 70°C (-4°F to 158°F) -20°C to 70°C (-4°F to 158°F)
湿度 10% ~ 90%、結露なきこと 10% ~ 90%、結露なきこと
安全基準
認証の種類 (安全性、EMC、無線) CE/FCC/IC/RCM/VCCI/CB/UL/CCC/KC/ANATEL CE/FCC/IC/RCM/VCCI/CB/UL/CCC/KC/ANATEL
技術的な詳細については、sophos.com/compare-xgs を参照してください。
31
Sophos Firewall
その他の資料
Sophos Firewall や関連製品より、
さまざまな資料や製品サポートの詳細を入手できます。
無償評価版 - ビジネスでも自宅でもご利用可能
詳細やご質問に関しては、sophos.com/ja-jp/ にアクセスいただくか、
ソフォス営業部まで
お問い合わせください。
��日間無償評価版
30日間無償試用にご登録いただくことで、製品のすべての機能をお試しいただけます。
製品デモ
製品デモや動画をご視聴いただくことで、ネットワークセキュリティを簡単に実現するユーザー
インターフェースの概要や機能をご確認いただけます。
をご覧ください。
ソフォス株式会社営業部
Email: sales@sophos.co.jp
※株式会社アクシスはソフォスの販売代理店です。製品、サービス詳細、価格等については弊社までご相談ください。
※掲載されている情報は予告なしに変更する場合があります。 ※会社名および製品名は、各社の商標または登録商標です。
23-03-06