Managed UTM Version3

1 概要

1.1 概要

Managed UTM Version3 は、Smart Data Platform のテナント内で利用できる統合的なセキュリティ機能（ファイアウォール機能を含む）を提供します。

お客さまが所有するテナント内のロジカルネットワークに接続でき、接続されたロジカルネットワーク間の通信をお客さまのポリシーでセキュリティ検査・制御できます。

（以下、Managed UTM Version3 を本メニュー、機能を提供する設備をデバイスと記載します。）

1.2 特長

本メニューは、以下の特長を持つメニューです。

1.2.1 セキュリティマネージドサービスによる安心・安全運用

グローバルレベルのセキュリティ運用体制を持つセキュリティオペレーションセンター（以下、SOC）から、本メニューの運用監視します。

1.2.2 セキュリティ機能をオールインワンで提供

不正アクセス、ウイルス感染、不要なWebアクセス、スパムメールなど、さまざまなセキュリティ脅威からお客さま環境を守るために必要なセキュリティ機能をオールインワンで提供します。

● ファイアウォール機能（アクセス制御／IPSecVPN機能）

● IDS/IPS機能（不正アクセスの検知／防御）

● アンチウイルス機能（ウイルス感染の防止）

● ウェブフィルター機能（URLベースのWeb通信のフィルタリング）

● スパムフィルター機能（スパムメールの判定）

1.2.3 セルフオペレーションによる即時提供・即時設定変更

お客さまは、Smart Data Platform ポータル （以下、SDPFポータル）の セキュリティコントロールパネル を操作することで、即時に本メニューを利用できます。また、設定変更も セキュリティコントロールパネル を操作することで、即時に設定変更されます。

お客さまは資産を所有することなく、初期投資や最低利用期間なしで必要なときに利用でき、お客さまのビジネス環境に合わせたセキュアな環境を構成できます。

2 利用できる機能

2.1 機能一覧

本メニューは、以下の機能を提供します。

機能	説明
2.2.1 ファイアウォール機能	お客さまが設定したファイアウォールポリシーに基づき、トラフィックを制御する機能
2.2.2 セキュリティ機能	ファイアウォール機能 で定義された通信ルール（ファイアウォールポリシー）に対して、セキュリティ検査による制御を行う機能
2.2.3 ネットワーク機能	デバイスをロジカルネットワークに接続したり、通信をルーティングする機能
2.2.4 IPsecVPN機能	IPsecで暗号化されたトンネルを作成し、複数拠点間でセキュアな通信を実現する機能
2.2.5 その他機能	デバイスで取得したログをお客さま管理のsyslogサーバーに送信したり、デバイスに記録されるログのタイムゾーンを指定する機能
2.2.6 セキュリティインシデントレポート機能	デバイスのログを自動分析し、脅威と判定された場合にセキュリティインシデントレポートを生成する機能
2.2.7 コントロールパネル機能	Smart Data Platform ポータル の セキュリティコントロールパネル から申し込みやデバイスの設定をする機能
2.2.8 ファームウェアアップデート機能	Managed FW/UTM/WAF Version3のファームウェアをアップデートする機能

2.2 各機能の説明

2.2.1 ファイアウォール機能

ファイアウォール機能 は、以下の機能を提供します。

項目	説明
ファイアウォール	デバイスを通過するトラフィックについて、設定されたファイアウォールポリシーに基づき、ステートフルインスペクション※1で制御する機能
NAT/NAPT※2	デバイスを通過するトラフィックのIPアドレス変換やポート番号を変換する機能。Destination NAT（送信先NAT）では、SSL Offloading（SSL復号）が利用できます※3

注釈

• ※1：通過パケットの状態を監視し、行きのパケットの通過を許可した時点で、戻りのパケットを動的に許可する機能
• ※2：NAT（Network Address Translation、ネットワークアドレス変換）

  NAPT（Network Address Port Translation、ネットワークアドレスおよびポート変換）
• ※3：SSL通信を復号して、UTM機能により通信を検査できます。（外部から内部に向かう通信のみ）

  本機能をご利用の場合は、お客さまにてサーバー証明書を準備してください。

  なお、「内部」はSSL復号機能を利用しない場合に、サーバー証明書が設置されているサーバー側。「外部」はサーバーにアクセスする送信元となります。

  セキュリティコントロールパネルから設定／更新ができます。

  PEM形式フォーマット、PKCS#12形式フォーマットのサーバー証明書が設定できます。

2.2.2 セキュリティ機能

セキュリティ機能 は、以下の機能を提供します。

項目	説明
IPS/IDS	シグネチャベースで通信を検査し、危険な通信と判定された通信を検知／防御する機能
アンチウイルス	シグネチャベースで通信を検査し、ウイルスと判定された通信を検知／防御する機能
ウェブフィルター	Web通信のアクセス先を検査し、通信を制御する機能
スパムフィルター	メール受信の通信を検査し、スパムメールを判定する機能

● IDS/IPS機能

IDS/IPS機能の仕様は、以下のとおりです。

項目	説明
検査対象プロトコル	TCP/IP
アクション	IDS/IPS機能の動作を選択 IDS_Monitor：検知のみ、ブロックしない IPS_Block：検知してブロックする

注釈

• IPSモードの場合、すべてのシグネチャがブロック対象となるわけではなく、検査のみのシグネチャも含まれます。

• シグネチャは、自動的に更新されます。

● アンチウイルス機能

アンチウイルス機能の仕様は、以下のとおりです。

項目	説明
検査可能なプロトコル	HTTP、FTP、SMTP、POP3、IMAP、MAPI、NNTP
検査可能なポート番号	お客さま指定のポート番号
アクション	プロトコル別に、アンチウイルス機能の動作を選択 Block：ウイルス検知した通信をブロック Monitor：ウイルス検知のみ、ブロックしない Disable：無効
検査可能な最大ファイルサイズ（圧縮ファイルの場合は解凍後サイズ）	10MB
検査可能な圧縮ファイルの圧縮回数	12回以下の圧縮回数の圧縮ファイルが検査対象
検査可能な圧縮ファイル形式	arj、cab、gzip、lha、lzh、msc、rar、tar、zip

注釈

• 暗号化されたファイルやパスワードが設定されたファイルなどは検査対象外です。検査対象外の通信は、検査せずに通過させる動作となります。

• シグネチャは、自動的に更新されます。

● ウェブフィルター機能

ウェブフィルター機能の仕様は、以下のとおりです。

項目	説明
検査可能なプロトコル	HTTP
検査可能なポート番号	お客さま指定のポート番号
ブロックURLカテゴリー	URLカテゴリー単位で制御 ブロックするURLカテゴリーを選択すると、カテゴリーに含まれるURLをブロック
ホワイトリスト／ブラックリスト	お客さまが個別にURLを設定して、そのURLに対するアクションを指定 block：設定されたURLをブロックする exempt：指定されたURLをブロックしない

注釈

• ウェブフィルター機能を有効にする場合、ブロック画面の表示に使用されるためTCP8008、8010、8015、8020ポートは利用できません。（これらのポートを利用すると、正常に動作しない場合があります。）

• Proxyサーバーを経由する通信において、ウェブフィルター機能を利用する場合、クライアントからProxyサーバーの通信にウェブフィルター機能を適用してください。Proxyサーバーからインターネット上のWebサイトへの通信にウェブフィルター機能を適用した場合、Proxyサーバーの仕様や設定により、ブロック画面が正常にクライアントへ応答されないなど、ウェブフィルター機能を正常に提供できない場合があります。

• HTTPS通信において、接続サイトのサーバー証明書のCommon Nameに記載されているドメインが、ブロック対象のカテゴリーに該当するドメインであった場合、ブロック画面は表示されません。（ブラウザのエラーとして表示されます。）

• URLカテゴリー内に含まれるURLは、自動的に更新されます。

● スパムフィルター機能

スパムフィルター機能の仕様は、以下のとおりです。

項目	説明
検査可能なプロトコル	POP3、IMAP
検査可能なポート番号	お客さま指定のポート番号
アクション	プロトコル別に、スパム判定を有効にするか無効にするかを選択 Tag：有効 Pass：無効
タグ（Tag）	アクションをTagとした場合に、メール件名（Subject）に付与されるタグを任意に指定
ホワイトリスト／ブラックリスト	お客さまが個別にメールアドレスを設定して、そのメールアドレスに対するアクションを指定 Spam：設定されたメールアドレスをスパムメールと判定する Clear：指定されたメールアドレスをスパムメールと判定しない

注釈

• スパム判定されたメールのSubjectに指定されたタグを付与します。本メニューではスパム判定後のメール削除処理は行わないため、メールを受け取ったお客さまにてメールSubjectに挿入されたタグ情報をもとに対処してください。

• IMAPの場合、メールSubjectにタグを付与出来ない場合があります。これは機能の仕様ではなく、IMAPの挙動による制限となります。IMAPの場合、メールSubjectをクライアント側にダウンロードし、その後本文をダウンロードするため、本文中のURLにてスパム判定された際、メールSubjectにタグを付与できません。IMAPでも、メールアドレスにてスパム判定された場合は、メールSubjectにタグを付与できます。

• スパム判定されるメールアドレスは、自動的に更新されます。

2.2.3 ネットワーク機能

ネットワーク機能 は、以下の機能を提供します。

項目	説明
インターフェイス	デバイスのインターフェイスを設定し、ロジカルネットワークに接続する機能。インターフェイスの最大数は7です。
ルーティング	スタティックルートやデフォルトゲートウェイを設定し、通信をルーティングする機能

注釈

• 事前に接続するロジカルネットワークを作成してください。

• デバイスは、ロジカルネットワーク（データプレーン）と接続します。ロジカルネットワーク（ストレージプレーン）とは接続しません。

• デバイスのインターフェイスを設定／変更／削除する場合は、デバイスの再起動およびインターフェイスのMACアドレスが変更されますので、作業のタイミングにご留意ください。

• インターフェイスのMTUサイズは、100～9,000バイトの範囲で変更できます。初期値は1,500バイトです。

• HA構成プランの場合、インターフェイスが接続されているセグメント（Connectedセグメント）のアドレス帯をNAT/NAPTに割り当てる際は、プロキシーARPの設定をしてください。

2.2.4 IPsecVPN機能

IPsecVPN機能 は、以下の機能を提供します。

項目	説明
IPsecVPN設定	認証・暗号化の方式／接続先IPアドレスについて定義し、対向ネットワーク宛てのトンネルを作成する機能
ルーティング	トンネルインターフェイス宛にスタティックルートを設定し、ルーティングさせる機能
アクセス制御	トンネルを通過するトラフィックについて、設定されたポリシーに基づき、制御する機能
NAT/NAPT	トンネルを通過するトラフィックのIPアドレス変換やポート番号を変換する機能

注釈

• HA構成ではIPsecVPN機能は利用できません。本機能はシングル構成でのみ利用できます。

• 本サービスで提供する機能はManaged Firewall/UTM間のIPsecVPN接続となります。その他のVPN装置との接続についてはサポート範囲外です。

• IPsecVPNで作成するポリシー内ではセキュリティ機能を利用できません。

IPsecVPN機能の仕様は、以下のとおりです。

項目	説明
認証方式	事前共有鍵（PSK）
暗号化アルゴリズム	AES-128/AES-192/AES-256
認証（ハッシュ関数）	SHA-256/SHA-384/SHA-512
DHグループ	14/15/16/17/18/19/20/21/27/28/29/30/31/32
作成可能トンネル数	最大15（1 Managed UTMあたり）

2.2.5 その他機能

その他機能 は、以下の機能を提供します。

項目	説明
syslog送信	お客さま管理のsyslogサーバーにデバイスで取得したログを送信する機能
タイムゾーン指定	デバイスに記録されるログのタイムスタンプを指定する機能
エクスポート機能	デバイスに設定した項目をドキュメントにエクスポートする機能

注釈

• 設定できるsyslog送信先は、1つです。

• タイムゾーンを変更した場合、タイムゾーン変更前に記録されたログのタイムスタンプは書き換わりません。

• トラフィックログおよびセキュリティ検知ログは、ファイアウォールポリシーでログが取得されるよう設定されたものがsyslog送信されます。

• syslogサーバーへのログ転送における送信元IPアドレスは、Managed Firewall/Managed UTMの発出元インターフェイスのIPアドレスになります。

2.2.6 セキュリティインシデントレポート機能

セキュリティインシデントレポート機能 は、以下の機能を提供します。

項目	説明
レポート生成	デバイスのログを自動分析し、脅威と判定された場合にセキュリティインシデントレポート（Security Incident Report）が生成されます。
レポート掲載	セキュリティインシデントレポートが生成されると、Smart Data Platform ポータル の セキュリティコントロールパネル に掲載されます。
レポート通知	Smart Data Platform ポータル の セキュリティコントロールパネル から通知先メールアドレスを登録することにより、セキュリティインシデントレポートが掲載された際に、メールにてお知らせします。
レポート通知レベルの設定	インシデントレポートを作成する基準のSeverityを変更する機能。

● セキュリティインシデントレポート

セキュリティインシデントレポートには、以下の内容が記載されます。

項目	説明
Device	デバイス名
Signature	脅威の名前
Severity	脅威の重大度
Confidence	検知精度
Reference	自動的に付与するID
Date and Time	レポート対象の脅威のログを最初に検知した日時と最後に検知した日時
Description	脅威についての説明
Access Patterns	脅威のアクセス状況を描画
Details	脅威の詳細情報

注釈

• 分析対象のログは、ファイアウォールポリシーでログが取得されるよう設定されたものに限ります。

• セキュリティインシデントレポートは、英語表記です。

• 本メニューの他に、Managed Firewall Version3 や Managed WAF Version3 を同一テナントで利用している場合は、各デバイスのログを相関分析したセキュリティインシデントレポートが生成されます。（メニュー／デバイスごとにレポートが生成されるものではありません。）

2.2.7 コントロールパネル機能

コントロールパネル機能 は、以下の操作ができます。

詳細は、Smart Data Platform チュートリアルを参照してください。

項目	説明
オーダー	セキュリティメニューの申し込みができます。
オペレーション	作成されたデバイスの管理／設定などができます。

● オーダー／Order

オーダーから操作できる項目は、以下のとおりです。

項目	説明
デバイス追加	デバイスを新規に作成できます。
変更	作成されたデバイスのプランを変更できます。
デバイス削除	デバイスを削除できます。

● オペレーション／Operation

オペレーションから操作できる項目は、以下のとおりです。

項目	説明
デバイスKPI	デバイスのリソース状況（CPU、メモリー）やトラフィック量が確認できます。
ネットワーク管理	デバイスのインターフェイスの設定ができます。（ロジカルネットワークと接続ができます。）
デバイス管理	ファイアウォール機能、セキュリティ機能、その他の機能に関する設定ができます。
ログ解析	条件を指定してログを検索、検索結果をCSVファイルでダウンロードできます。
Incident Reports	Security Incident Report／セキュリティインシデントレポートが掲載されます。
顧客プロファイル	Security Incident Report／セキュリティインシデントレポートのメール通知先を登録できます。
ドキュメント	エクスポート機能で出力したCSVファイルをダウンロードできます。

注釈

• ログ解析の閲覧対象、セキュリティインシデントレポートの分析対象とするには、ファイアウォールポリシーごとにログが取得されるよう設定する必要があります。

• ログ解析にて閲覧／検索できるログの期間は、以下のとおりです。取得ログの完全性を保証するものではありません。

  • ファイアウォール機能で取得したログ（トラフィックログ）：7日

  • セキュリティ機能で取得したログ（セキュリティ検知ログ）：90日

• 長期間のログを保存したい場合は、お客さま管理のsyslogサーバーへ送信してください。

2.2.8 ファームウェアアップデート機能

ファームウェアアップデート機能 は、以下の機能を提供します。

項目	説明
GetFirmwareStatus	対象のデバイスのファームウェアがアップデート対象であるかを確認できます。
Firmware Update	対象のデバイスのファームウェアのアップデートを実行します。

注釈

• 最新のファームウェアの利用を推奨します。理由は以下となります。

  • ファームウェアアップデートにより、不具合対応・改善のほかに、各種セキュリティパッチが適用される可能性があります。

  • 弊社の各種検証は最新バージョンのファームウェアでするため、古いファームウェアではお問い合わせに回答できない可能性があります。

• 新しいファームウェアを提供する際には、ナレッジセンターでのお知らせ等によりご連絡します。

3 メニュー

3.1 プラン

本メニューは、以下のプランを提供します。

プラン	構成
2CPU-4GB	シングル構成
8CPU-12GB	シングル構成
2CPU-4GB（HA）	HA構成（冗長構成）
8CPU-12GB（HA）	HA構成（冗長構成）

3.2 申し込み方法

Smart Data Platform をご契約いただいたお客さまは、本メニューを申し込めます。

申し込み種別、申し込み方法、納期は、以下のとおりです。

申し込み種別	内容	申し込み方法	納期
デバイス追加	デバイスの作成	Smart Data Platform ポータル の セキュリティコントロールパネル 経由で、お客さま自身の操作により申し込み	即時
変更	デバイスのプランの変更	同上	同上
デバイス削除	デバイスの削除	同上	同上

注釈

• 1回のオーダーで処理できるデバイス数は1つです。複数のデバイスをオーダーされる場合は、1つのデバイスの処理が完了後に実施してください。

• プラン変更は、同一メニュー／同一構成であれば、すべてのパターンで変更できます。

  • 2CPU-4GB → 8CPU-12GB ○

  • 8CPU-12GB → 2CPU-4GB ○

• シングル構成プランからHA構成プランへの変更など、構成変更を伴う以下のプラン変更はできません。

  • シングル構成プラン → HA構成プラン ×

  • HA構成プラン → シングル構成プラン ×

• プラン変更時は、デバイスが再起動するため、ご留意ください。

• 本メニューから他メニューへのメニュー変更はできません。

• 多数の申し込みにより、デバイスの作成やプラン変更の処理に時間を要する場合があります。

• デバイスを作成する際に選択できるゾーン／グループは、リージョンごとに異なります。詳細は、サービス説明書「リージョン／ゾーン／グループ」をご確認ください。

3.3 申し込み制限

本メニューの販売単位、上限数、下限数は、下記のとおりです。

販売単位	上限数	下限数
1	制限なし	0

4 ご利用条件

4.1 ご利用条件

ロジカルネットワークとの接続
● シングル構成の場合 シングル構成の場合、ロジカルネットワークは2つ以上必要です。 お客さま通信の受信と送信は、それぞれ別のロジカルネットワークで構成する必要があります。 （1つのロジカルネットワークで受信して送信するワンアームの構成はできません。）
● HA構成の場合 HA構成の場合、ロジカルネットワークは4つ以上必要です。 お客さま通信を処理するロジカルネットワークは、シングル構成の条件と同じ2つ以上ですが、プラスしてHA構成では、2つのデバイス同士を結ぶHA用のロジカルネットワークが2つ必要です。 （1つのロジカルネットワークで受信して送信するワンアームの構成はできません。） 注釈 VRRP利用時は、接続するロジカルネットワークのDHCP機能（アドレス設定機能）を「有効」に設定してください。（上図内の「お客さま通信用①～⑦」） DHCP機能が「無効」の場合には、弊社ネットワークにおいてソースのアドレスが0.0.0.0でARPリクエストが実施されます。 この場合、弊社提供のロードバランサー、Managed FW/UTM等にてARPリプライを返さないことが確認されており、VRRPによる冗長化に影響し、切替わり時に通信断が継続する可能性があります。 HA用にロジカルネットワークが2つ必要です。以下の条件で、オーダーの前にHA用のロジカルネットワークを作成してください。（上図内の「HA用①②」） ロジカルネットワークのプレーンは、「データ用」を選択してください。 サブネットのネットワークアドレスは、「x.x.x.x/29」で作成してください。（x.x.x.xは他ネットワークとアドレスが重複しないように任意の値を設定してください。） 「ゲートウェイなし」にチェックを入れて、ゲートウェイIPを指定しないでください。 「DHCP有効」にチェックを入れて、DHCPを有効にしてください。 HAリンクに指定するIPアドレスには、DHCPを有効にすることで割り当てられるIPアドレス割り当てプール内のIPアドレスを指定してください。 HA用のロジカルネットワークには、本メニュー以外のものは接続しないでください。 本メニューを通過する通信は、非対称通信にならないように設計してください。

注釈

• シングルおよびHA構成の場合、お客さまが対向機器にVRRPを使用する場合、異なるVRRP IDを選択する必要があります。

4.2 他サービスとの組み合わせ条件

本メニューは、他メニューとの組み合わせについて、特別に制限していません。

4.3 最低利用期間

本メニューは、最低利用期間はありません。

5 サービス提供の品質

5.1 サポート範囲

本メニューにて提供する機能および設備は、すべてサポート範囲内です。

ただし、本メニューを用いた設計については、サポート対象外です。

5.2 運用

本メニューは、Smart Data Platform に標準で定められた運用品質に準じます。

その他、本メニューはマネージドサービスとして、以下の運用を実施します。

項目	説明
セキュリティ更新管理	シグネチャのアップデート実施
セキュリティパッチ提供	脆弱性などが確認された場合、影響度に応じてセキュリティパッチを提供※1、※2
製品ライフサイクル管理	バージョンアップ作業の実施※3、※4
監視・保守	本デバイスにおける稼働監視および故障対応の実施※5

注釈

• ※1：セキュリティパッチ提供は、セキュリティコントロールパネルから適用できる状態にし、お知らせに掲載します。お客さま自身でセキュリティコントロールパネルから適用ください。（デバイスへの適用時、通信断が発生します。また、適用後はダウングレードできません。）

• ※2：詳細な手順については各サービスのチュートリアル「 ファームウェアアップデート機能 」をご確認ください。

• ※3：Version4へのバージョンアップ（予定）：バージョンアップ機能を提供する予定です。お客さまがボタンを押下することで、お好きなタイミングでバージョンアップが実行できます。

• ※4：Version4へのバージョンアップ（予定）：バージョンアップ機能はプランに関わらず通信断が発生します。

• ※5：弊社監視用ネットワーク経由でデバイスの稼働監視をしています。お客さまが設定したポートおよびロジカルネットワーク経由における通信の正常性監視はしていません。

5.3 SLA

本メニューのSLAは、Smart Data Platform に標準で定められたSLAに準じます。

6 制約事項

本メニューの制約事項は、以下のとおりです。

• 本メニューが接続するロジカルネットワーク上において、VRRPを利用される場合は、VRRP IDの設定に以下の制約があります。

  • HA構成の場合、本メニューが接続するロジカルネットワークおよび、コロケーション接続（CIC）などの同一L2ネットワーク上のVRRP IDは、重複しないように設定してください。

• HA構成の場合、お客さまサービス通信を処理するロジカルネットワークのDHCPは有効に設定してください。

• 以下のIPアドレスは、インターフェイス、ルーティング、アドレスオブジェクト、Destination NAT、Source NATなどに使用できません。このIPアドレスを使用すると、正常に動作しない場合があります。

  • 100.65.0.0/16
  • 100.66.0.0/15
  • 100.68.0.0/14
  • 100.72.0.0/14
  • 100.76.0.0/15
  • 100.78.0.0/16
  • 100.80.0.0/13
  • 100.88.0.0/15
  • 100.91.0.0/16
  • 100.92.0.0/14
  • 100.126.0.0/15

• 本メニューが接続されるロジカルネットワーク内のIPアドレス設計は、お客さまの責任において実施してください。本メニューに割り当てるIPアドレスなど、他で重複利用しないようにご注意ください。

• ファイアウォールポリシーを作成する場合は、先にオブジェクト／セキュリティプロファイルの設定・保存が完了した後に、作成してください。

• TCP/UDP/IPプロトコルに違反するパケットや異常なパケットは、お客さま任意の設定内容に関わらず、標準機能として破棄します。以下例を記載します。

  • IPヘッダが途中で切れている場合

  • ポート番号が0の場合

  • TCPフラグの組み合わせ異常の場合

  • カプセル化による違反パケットなど

• デバイス上のメモリー使用率が88%を超えた場合は、Conserve（保護）モードになります。Conserveモードになった場合は、新規セッションは検査せず通過させる動作です（アンチウイルス、ウェブフィルター、スパムフィルターの機能が対象）。また、メモリー使用率が88%以下になった場合、自動的にConserveモードが解除されます。

• ダイナミックルーティング機能は提供されません。

• 帯域制御機能は提供されません。

• デバイスに関連するメンテナンス作業の際に、シングル構成の場合は、通信断が発生します。HA構成の場合は、故障時の切り替わり時間と同程度の影響です。事前周知の上、作業を実施しますが、作業日時の調整はできません。

• 本メニューが提供する各機能やログについて、完全性、正確性、お客さまへの利用目的への適合性を有していることについて保証するものではありません。

• 本メニューを構成する機器の開発元または販売元に、以下の情報を提供する場合があります。本メニューの構成品とお客さま環境との相性により起こり得る不具合、またはお客さまが弊社指定以外の操作を行った場合に発生する不具合については、その回復の保証はできません。

  • 本メニューの提供を通じて得られた設定情報

  • 本メニューの制御などに関する情報

• 本メニューでは、以下のポートは利用できません。このポートを使用すると、正常に動作しない場合があります。

  • TCP/2000、TCP/5060

  • TCP/8008、TCP/8010、TCP/8015、TCP/8020（ウェブフィルター機能を利用する場合）

• 性能値については上限の目安があります。(参考)Managed FW/UTMの性能測定結果 をご参照ください。

• 本メニューはサーバーインスタンス上にManaged UTMをインストールして提供しております。そのため、セッション数に関してはManaged UTMをインストールするサーバーインスタンスの制約条件が適用されます。詳しくは、サーバーインスタンスメニューの詳細情報から インスタンスの制約事項 をご覧ください。

目次

• Managed FW
  • Managed Firewall Version3
• Managed UTM
  • Managed UTM Version3
• Managed WAF
  • Managed WAF Version3
• 改訂履歴

---

Managed UTM

Managed WAF