ソリューション&サービス

SCM Appliance

ネットワークの利用方法が多様化している現在において、社内外でやり取りされるコンテンツが企業のセキュリティポリシーやプライバシー規制に違反しないように徹底することが極めて重要です。 McAfeeのセキュア・コンテンツ・マネジメント・ソリューションは、企業規模を問わず柔軟に対応できる統合技術を提供し、リソースの最適化、生産性の向上、セキュリティポリシー違反の防止を支援します。

インフラ
｜システム保守・運用

ソリューションの概要

SCM Appliance -概要-

McAfee Secure Content Management (SCM) Appliance スパイウェア、スパム、フィッシング、ウイルス、トロイの木馬、情報漏洩の脅威から企業を守る

重要なお知らせ

WebShield ApplianceからSCM Applianceへ!!
WebShield Appliance機能と安全性に、従来比6倍のHTTPパフォーマンスと従来比20倍のスパイウェア検出・駆除機能を加えた新ゲートウェイアプライアンス提供開始!!

セキュアコンテンツマネジメントの重要性

ネットワークの利用方法が多様化している現在において、社内外でやり取りされるコンテンツが企業のセキュリティポリシーやプライバシー規制に違反しないように徹底することが極めて重要です。

McAfeeのセキュア・コンテンツ・マネジメント・ソリューションは、企業規模を問わず柔軟に対応できる統合技術を提供し、リソースの最適化、生産性の向上、セキュリティポリシー違反の防止を支援します。最高のスパイウェア対策、スパム対策、ウイルス対策セキュアコンテンツの技術により包括的なセキュリティポリシー遵守状況の管理を行うことができます。

McAfee Secure Content Management (SCM) Applianceは今日ますます増加傾向にあるWeb、メールを介した攻撃およびメールとWebの複合型の攻撃を高速に包括的にブロックする製品です。スパイウェア対策、スパム対策、フィッシング対策、ウイルス対策、トロイの木馬対策、メール/Webを介した情報漏洩防止機能を包括的に提供し、卓越したパフォーマンスと優れた運用管理性のもとでWeb、メールセキュリティ対策に最適なソリューションを実現します。

強固なセキュリティ対策機能

Fullゲートウェイ・スパイウェア対策機能

業界トップレベルの検知性能を誇るMcAfee Anti-Spyware Enterpriseと同様のパターンファイル2005年9月現在：4700以上)の適用に加えて、Cookieスキャン機能、更にWebフィルタリング機能（オプション）により、スパイウェアのダウンロード時の検知・駆除およびスパイウェアが埋め込まれたサイトへのアクセスの防御を提供することで、ゲートウェイにおいて卓越したスパイウェア検知・駆除能力を発揮します。

McAfee SCM Applianceのスパイウェア対策機能

卓越したスパム/フィッシング対策機能

SMTP DoSアタック防御、RBL(Realtime Blackhole List)、整合性分析、ベイジアンフィルタ、ヒューリスティック分析、フィッシングURLデータベース、ブラックリスト/ホワイトリストなどの複合的な検知技術と5〜10分毎にアップデートを自動提供するストリーミングアップデート機能により卓越したスパム/フィッシング検知性能を提供します。

既知および未知のウイルス対策機能

ゲートウェイにおいて、HTTP、FTP、SMTP、POP3、ICAPをスキャンし、あらゆるウイルス、トロイの木馬、Java、ActiveXによる悪性コードから防護します。実績および定評のあるウイルス検出・駆除能力に加えて、未知のウイルスも最新のヒューリスティックスキャン技術によって検出します。また、通常の圧縮ファイルのみならず多重圧縮ファイルのスキャンも可能です。

情報漏洩防止機能

Webを介した情報漏洩の防止
600万のURLデータベース、69のカテゴリ＋10のユーザー定義カテゴリ毎にアクセス制御を実施することが可能です。これにより以下の効果を提供します。

ビジネスに関係の無いwebアクセスの制限によるネットワークの帯域維持、生産性確保
不正なコンテンツのダウンロードによるセキュリティの被害から企業を保護
掲示板、Webメール、ファイルアップローダーなどを介した情報漏洩を防止

メールによる情報漏洩の防止
高度なコンテンツフィルタリング機能により、不適切なコンテンツのメールを介した侵入だけでなく、機密情報がネットワークへ流出することも防ぎます。コンテンツ管理ルールに基づいて電子メールと300種類以上の添付ファイルの語句や種類を識別してルールに違反を防止することで、企業の社員やシステムを被害から守ります。ルールに違反する特定の単語やフレーズを含む電子メールや添付ファイルは、カスタマイズ可能なメッセージに差し替えることができます。

ユーザー環境に合わせた柔軟な導入

お客様の既存のネットワーク形態に応じて、以下の構成を選択することが可能です。

透過型ブリッジ

ブリッジとして動作します
ネットワーク構成の変更が不要です

透過型ルータ

ルータとして動作します
ルーティングにより通過するデータを監視します

明示的プロキシ

プロキシとして動作します
プロトコルルートを明示的に指定する必要があります

優れた運用管理性

	管理しやすいWebベース・インターフェース
	McAfee SCM Applianceは、ブラウザから容易に管理することが可能です。リモート管理や一代のマシンで複数のSCM Applianceハードウェアを管理することもできます。

	自動アップデート機能
	スキャンエンジン、ウイルス定義ファイル、スパムルール、フィッシングURLデータベースなど随時最新の状態に更新することで運用管理の手間を削減します。

グラフィカルなレポート機能

ゲートウェイで検出率が高いウイルスの種類やスパムのデータなどをいつでも迅速に確認し、より有効な対策に活かすことができます。

特徴

様々なセキュリティの脅威から企業を保護する

ウイルス対策製品として確固たる地位を築いてきたMcAfee VirusScanに代表されるクライアント/サーバー対策製品やゲートウェイでの不正侵入防御のパイオニアであるMcAfee IntruShieldをSecure Content Management (SCM) Applianceと組み合わせることで、スパイウェア、スパム、フィッシング、ウイルス、ワーム、DoS攻撃、情報漏洩等の脅威に対する幅広い防御を実現します。

McAfee AVERTが提供するプロテクション

McAfee AVERT研究所は、世界で最高クラスのセキュリティ研究組織であり、5つの大陸、13の国々に研究者を配置・展開しています。AVERTには、悪意のあるコードやウイルス対策の研究と共に侵入防御と脆弱性調査のノウハウがあります。AVERTは、これらの統合されたノウハウとAVERT AutoImmune技術- 進化したヒューリステック、包括的な検知および未知のウイルスに対する対策法を生成するアクティブDAT技術-によって最適な対策法を提供することで顧客を保護しています。

ニーズに応える3つのパッケージをご用意

E-mail + Webセキュリティの包括的な対策!!

高速なアプライアンスをお求めのお客様向けにE-mailまたはWebセキュリティに特化した専用パッケージも用意

動作環境・システム構成

SCM Appliance -ハードウェア・ソフトウェア仕様-

→　SCM3100
→　SCM3200
→　SCM3300
→　SCM3400

		SCM3100	SCM3200
		Secure Internet Gateway	Secure Internet Gateway
ハードウェア
筐体タイプ		1U Server	1U Server
CPU		Intel Celeron 2.4GHz	Intel Single Xeon 2.8GHz
ハードウェアドライブ		80GB x 1	73GB SCSI DMA 320 x 2 (RAID1)
メモリ		512MB RAM	1GB RAM
ポート数		2 (10/100/1000Base-T)	2(10/100/1000Base-T)
クロック		400MHz Front side BUS	800MHz Front side BUS
H/Wアクセラレータ		×	×
リモート管理用ポート		×	×
冗長電源SCM3300		×	×
寸法(mm)		579(D) x 424(W) x 42.0 (H)	762（D）x 482（W）x 42.9(H)
重量		12.27Kg	17.69Kg
電源		280W, 110/220V	550W, 110/220V
ネットワーク構成	透過型ブリッジ構成	○	○
	透過型ルータ構成	○	○
	明示的プロキシ型構成	○	○
ロードシェアリング機能 (負荷分散機能)		○	○
パフォーマンス
SMTP	ウイルスのみ	60,000 メッセージ/時	120,000 メッセージ/時
	スパムのみ	35,000 メッセージ/時	70,000 メッセージ/時
	ウイルス + スパム	33,000 メッセージ/時	65,000 メッセージ/時
HTTP	ウイルスのみ	25Mbps	50Mbps
HTTP	ウイルス + Webフィルタリング	25Mbps	50Mbps
ソフトウェア
ウイルス	HTTP/FTP/ICAP	○	○
ウイルス	SMTP/POP3	○	○
スパイウェア	パターンファイル	4700以上 (2005/9時点)	4700以上 (2005/9時点)
スパイウェア	Cookieスキャン	○	○
Webフィルタリング	URL DB	600万以上 (2005/9時点)	600万以上 (2005/9時点)
	デフォルトカテゴリ	69	69
	ユーザー定義カテゴリ	10	10
コンテンツ管理	Emailメッセージボディ/件名	○	○
	添付ファイル名, タイプ, サイズ, 数	○	○
	テキスト添付のスキャン	○	○
スパム対策	整合性分析	○	○
	ヒューリスティック検出	○	○
	RBLサポート	○	○
	ブラックホールリストサポート	○	○
	Directory Harvest Attack防御	○	○
	管理者定義フレーズ	○	○
Reporting	グラフィックレポート/傾向分析	○	○
ePolicy Orchestratorサポート		○	○
アラート	Emailアラート/SNMP	○	○
HTTPダウンロードステータス画面		○	○
アンチリレー機能		○	○
免責条項挿入機能		○	○
リモート管理		○	○

		SCM3300		SCM3400
		Secure Messaging Gateway	Secure Web Gateway	Secure Internet Gateway
ハードウェア
筐体タイプ		1U Server	1U Server	1U Server
CPU		Intel Dual Xeon 2.8GHz	Intel Dual Xeon 2.8GHz	Intel Dual Xeon 2.8GHz
ハードウェアドライブ		80GB x 1	73GB SCSI DMA 320 x 2 (RAID1)	73GB SCSI DMA 320 x 2 (RAID1)
メモリ		4GB RAM	4GB RAM	4GB RAM
ポート数		2 (10/100/1000Base-T) 2(1000Base-SX)	2 (10/100/1000Base-T) 2(1000Base-SX)	2 (10/100/1000Base-T) 2(1000Base-SX)
クロック		800MHz Front side BUS	800MHz Front side BUS	800MHz Front side BUS
H/Wアクセラレータ		×	×	○
リモート管理用ポート		○	○	○
冗長電源SCM3300		○	○	○
寸法(mm)		762(D) x 482 (W) x 42.9(H)	762（D）x 482（W）x 42.9(H)	762(D) x 482 (W) x 42.9(H)
重量		17.69Kg	17.69Kg	17.69Kg
電源		550W, 110/220V	550W, 110/220V	550W, 110/220V
ネットワーク構成	透過型ブリッジ構成	○	○	○
	透過型ルータ構成	○	○	○
	明示的プロキシ型構成	○	○	○
ロードシェアリング機能 (負荷分散機能)		○	○	○
パフォーマンス
SMTP	ウイルスのみ	240,000 メッセージ/時	-	-
	スパムのみ	140,000 メッセージ/時	-	-
	ウイルス + スパム	120,000 メッセージ/時	-	-
HTTP	ウイルスのみ	-	100Mbps	200Mbps
HTTP	ウイルス + Webフィルタリング	-	100Mbps	200Mbps
ソフトウェア
ウイルス	HTTP/FTP/ICAP	×	○	○
ウイルス	SMTP/POP3	○	×	×
スパイウェア	パターンファイル	4700以上 (2005/9時点)	4700以上 (2005/9時点)	4700以上 (2005/9時点)
スパイウェア	Cookieスキャン	○	○	○
Webフィルタリング	URL DB	600万以上 (2005/9時点)	600万以上 (2005/9時点)	600万以上 (2005/9時点)
	デフォルトカテゴリ	69	69	69
	ユーザー定義カテゴリ	10	10	10
コンテンツ管理	Emailメッセージボディ/件名	○	×	×
	添付ファイル名, タイプ, サイズ, 数	○	×	×
	テキスト添付のスキャン	○	×	×
スパム対策	整合性分析	○	×	×
	ヒューリスティック検出	○	×	×
	RBLサポート	○	×	×
	ブラックホールリストサポート	○	×	×
	Directory Harvest Attack防御	○	×	×
	管理者定義フレーズ	○	×	×
Reporting	グラフィックレポート/傾向分析	○	×	×
ePolicy Orchestratorサポート		○	×	×
アラート	Emailアラート/SNMP	○	×	×
HTTPダウンロードステータス画面		○	○	○
アンチリレー機能		○	○	○
免責条項挿入機能		○	○	○
リモート管理		○	○	○