安全性を強化した中古セキュリティアプライアンスCisco ASA5520 シリーズ2

中規模企業のネットワーク構築を行うために、安全性が強化されたセキュリティアプライアンスの、Cisco ASA5520シリーズについて、ネットワークアンチウィルスの機能や、モジュールなどの情報も含めて解説します。うまく活用できれば、社内のネットワーク環境のセキュリティ強化を実現できるでしょう。

■紹介する製品一覧

ネットワークにアンチウイルスの機能を追加したい

Cisco ASA5520 シリーズは、中規模ネットワークを想定して開発された、手頃な価格でエンタープライズクラスの堅牢性と同等の、ネットワーク構築を実現できる製品がラインナップされています。幅広いネットワークアプリケーションのパフォーマンス性にも優れているため、世界の大企業でも使われているような柔軟性と、セキュリティを両立させた製品であるといえるでしょう。高性能VPNや、常時利用可能なリモートアクセス機能など、様々な環境に対応できるように作られているので、中古製品を使ってセキュリティ強化を考えている人にとっても、おすすめのシリーズです。

中古セキュリティアプライアンスのCSCモジュール

CSC SSMモジュールとは、シリーズのセキュリティサービスプロファイルの拡大や、調整を行えるようにするものです。専用のセキュリティプロセッサを使用することで、高性能なサービスを追加したり、独自のポリシーを設定したりと、より柔軟性の高いポリシーフレームワークができるようになるでしょう。また、悪意のあるトラフィックを的確に認識したり分類したりすることで、ビジネスの存続に与える影響を察知して未然に防ぐ役割も担ってくれます。 異常なアクティビティや、悪用またはポリシー違反から、ネットワークを保護するためのひとつの方法として、考えてみるのも良いのではないでしょうか。

■CSC SSMモジュールの特長まとめ

1. シリーズのセキュリティサービスプロファイルの拡大や調整を行える
2. 高性能なサービスを追加したり、独自のポリシーを設定したりできる
3. ネットワークを保護するためのモジュール

■紹介する製品の性能表

製品紹介：ASA5520-BUN-K9

豊富な導入実績で実証されたファイアウォールに加えて、侵入防御システムを搭載したセキュリティアプライアンスのひとつです。ポート数はファストイーサネットが1つで、ギガビットイーサネットが4つ、スループット数はFWが450MbpsとVPNが225Mbpsとなっています。最大スループットの数は同じとなっていますが、このモデルのみAIP SSMがあれば、FW+IPSのスループットを追加できるような仕様になっています。

中古製品の中でもスループットを追加し、最善のセキュリティサービスを組み合わせられるモデルとして、数多く取り扱われています。1台のアプライアンス内で、最大20の仮想ファイアウォールを導入できる点も強みです。コストを抑えながら、高性能なセキュリティを構築するのに役立ちます。

■ASA5520-BUN-K9 製品情報まとめ

1. ファイアウォールに加えて、侵入防御システムを搭載したセキュリティアプライアンス
2. AIP SSMがあれば、FW+IPSのスループットを追加できるような仕様になっている
3. 1台のアプライアンス内で、最大20の仮想ファイアウォールを導入できる

ASA5520-BUN-K9の中古販売ページはこちら
ASA5520-BUN-K9のレンタルはこちら

製品紹介：ASA5520-CSC10-K9

ユーザー数が1000名ほどの中規模ネットワークに適している、4つのギガビットイーサネットインターフェイスを搭載したモデルです。スループットはFWが450とVPNが250という部分は、他2製品と同じ仕様になっているため、その点で悩む必要はありません。このモデルでは、統合型セキュリティソリューションが必要となる、データセンター向けに設計された、ASA-SSM-CSC-10-K9がバンドルされているため、様々な環境に合わせて設置することができます。

中古製品やレンタル製品としても、人気の高いこのモデルは、侵入防御サービスや、ワーム軽減サービスを追加できるなど、うまく活用すれば、より強固なセキュリティを実現させることができるでしょう。新品では高額になってしまう製品を、中古価格で購入することができるASA5520-CSC10-K9の導入を考えてみませんか。

■ASA5520-CSC10-K9 製品情報まとめ

1. 4つのギガビットイーサネットインターフェイスを搭載したモデル
2. データセンター向けに設計された、ASA-SSM-CSC-10-K9がバンドルされている
3. 侵入防御サービスや、ワーム軽減サービスを追加できる
4. 中古製品やレンタル製品としても人気が高い

ASA5520-CSC10-K9の中古販売ページはこちら
ASA5520-CSC10-K9のレンタルはこちら

製品紹介：ASA5520-CSC20-K9

最大150のVLANをサポートすることができる、ネットワーク内の様々なゾーンに導入しやすい特徴を持ったモデルです。シリーズ共通の、セキュリティ要件に合わせて、サービスを拡張できる強みをそのままに、次世代型ファイアウォールを使ったセキュリティ環境を整える、優れた投資方法が実現できる製品であるといえるでしょう。

また 、ASA-SSM-CSC-20-K9がバンドルされているため、包括的なマルウェア防御サービスを追加することができます。このモデルについても、導入コストを抑えて社内のネットワーク環境を改善することに役立つでしょう。

■ASA5520-CSC20-K9 製品情報まとめ

1. ネットワーク内の様々なゾーンに導入しやすい特徴を持っている
2. 次世代型ファイアウォールで優れた投資方法が実現できる
3. 包括的なマルウェア防御サービスを追加できる

ASA5520-CSC20-K9の中古販売ページはこちら
ASA5520-CSC20-K9のレンタルはこちら

中古価格で強固なセキュリティ環境を作れるCisco ASA5520 シリーズ

中古製品として中規模のセキュリティネットワークに対応することができるCisco ASA5520 シリーズを3つのポイントでまとめます。

アンチウイルスの機能を搭載した、セキュリティアプライアンスとしての性能と、CSC SSM モジュールを搭載したことで、柔軟性の高いポリシーワークが実現できます。3製品とも同じ容量や性能を持ったモデルとなっているので、同じ使用感で使える扱いやすさも特徴であるといえるでしょう。このシリーズの導入を考える際は、中古製品やレンタルとして人気のあるものとなるので、豊富な中古製品を扱うアイティプロダクトの活用がおすすめです。