2016年4月
バラクーダネットワークスジャパン株式会社
Barracuda Web Security Gateway
(旧 Barracuda Web Filter)
2
複雑なITをシンプルに
-バラクーダネットワークス会社概要
2002年 Barracuda Networks Inc. 設立
本社:カリフォルニア州キャンベル
海外拠点10カ国、80カ国以上で正規代理店と提携
全世界15万社のお客様にセキュリティ・バックアップソリューションを提供
バラクーダバックアップは、バックアップ専用アプライアンスとしてシェアNo.1
(IDC Worldwide Quarterly Purpose Built Backup Appliance(PBBA)Tracker Q2/Q4)
2005年 バラクーダネットワークスジャパン株式会社 設立
スパムメール対策アプライアンスは2005年から2011年、7年間連続で国内出荷台数No.1
5,000台以上の出荷実績
(富士キメラ総研)WAFも2007年から2013年まで7年連続国内No1の導入実績
(富士キメラ総研)バラクーダネットワークス ジャパンオフィス
3バラクーダネットワークス 米国本社
© 2003 - 2014 Barracuda Networks, Inc. All rights reserved. 4
バラクーダネットワークスのスポーツへの取り組み
グローバルラリークロス選手権
オースティン・ダイン選手
ウェイクサーフィン世界チャンピオン
ブライ・クメル
プロフリークライマー
ヤコブ・シューベルト
プロゴルファー
パドレイグ・ハリントン
テニスダブルスチャンピオン
ブライアン兄弟
ホッケー公式スポンサー
サンノゼ・ジャークス
Web Application Firewall
Web脆弱性対策
サーバ負荷分散/ADC
Load Balancer ADC
アンチスパム/ウイルス
Email Security Gateway
URLフィルタ・マルウェア対策
Web Security Gateway
バックアップ
Backup
リモートアクセス
SSL VPN
メールサーバ
ファイルサーバ
• 仮想アプライアンス対応
• マイナンバー対応
◆ 集中管理
◆クラウドストレージ
◆クラウドリレー
種類の幅広い製品展開
• Azure対応
• AWS対応
• vCloud Air対応
NextGen Firewall Fシリーズ
次世代ファイアウォール
NextGen Firewall Xシリーズ
次世代ファイアウォール
9
メールアーカイブ
Message Archiver
DBサーバ
Webサーバ
© 2003 - 2014 Barracuda Networks, Inc. All rights reserved. 6
Info-Tech Research Group社の調査において
「Webゲートウェイ
チャンピオン
」
として評価されました
主な調査対象ベンダー
トレンドマイクロ、シスコシステムズ、
シマンテック、BLUE COAT、Websense、ほか
バラクーダの評価ポイント
教育機関や自治体をはじめとした数多くの導入実績
BarracudaCentralによるリアルタイムプロテクション
有力ベンダーと独自提携によるテクノロジー強化
(Avira、Lastline、Ruckus、ほか)
© 2003 - 2014 Barracuda Networks, Inc. All rights reserved. 7
マーケットシェア
0
1,000
2,000
3,000
4,000
5,000
6,000
McAfee
Sophos
Cisco
Blue Coat
Barracuda
Web Security Tracker: YTD 2014 Top 5 Vendors
出典: IDC Worldwide Quarterly Security Appliance Tracker, Q3 2014, Dec 2014
※Total Shipments for market was 37.9K, Top
5
shipped 20.8K (55%)
© 2003 - 2014 Barracuda Networks, Inc. All rights reserved. 8 8
特徴1
かんたん導入
特徴2
ライセンス不要
特徴3
国内最大レベルのDBを新たに統合
海外サイトはもちろん、国内サイトにも高精度のフィルタリングを実現
ユーザライセンスや各種追加ライセンス(レポート、ウィルススキャン等)が一切不要
日本語GUIからかんたん設定。アプライアンスのためOSやソフトウェアのインストール作業も不要。
特徴4
C&Cサーバとの通信をブロックし、標的型攻撃対策
特徴5
Webアプリケーションコントロール機能
FacebookやTwitterなどのWebアプリの制御が可能
C&Cサーバーを含めた危険サイトとの通信ブロック、ウィルスキャンなど様々なセキュリティ機能を標準搭載
© 2003 - 2014 Barracuda Networks, Inc. All rights reserved. 9
サーバ本体
かんたん導入
OS
ソフトウェア
ユーザ
ライセンス
オプション
ライセンス
連携装置
(キャッシュ、ログ等)
オールインワンのアプライアンス
ライセンスも一切不要
他社製品の場合
プロキシ構成
(物理/仮想アプライアンス)
導入構成
インライン構成
(物理アプライアンスのみ)
Internet
Internet
DMZ
LAN
LAN
※要プロキシ設定
© 2003 - 2014 Barracuda Networks, Inc. All rights reserved. 11
103種類以上のURLカテゴリで、不要なWebトラフィックを拒否
分類済みWebサイトは99.7%以上
各種アクション(許可、拒否、警告、監視)
コンテンツフィルタリング
禁止サイトへアクセス時の拒否画面
© 2003 - 2014 Barracuda Networks, Inc. All rights reserved. 12
国内最大
レベルのDBを新たに統合
URLデータベース
毎日更新
日本語サイトへも高精度のフィルタリングを実現
多様な収集ルートを使用し、DBの隔たりを排除
全てのカテゴリーで高い網羅性を実現
専任担当者による目視確認
定期的なDBの品質管理、ポリシーの見直し
Webクローラ、迷惑メール
ブログ、公的機関
通信キャリア、人気リンク集
一般ユーザ、その他
© 2003 - 2014 Barracuda Networks, Inc. All rights reserved. 13
サイバー攻撃への入口/出口対策
危険サイトへの
アクセス制限
ウィルススキャン
感染端末の検知
(C&Cサーバ、アドウェア等)
入口
出口
標的型攻撃対策にも有効
© 2003 - 2014 Barracuda Networks, Inc. All rights reserved. 14
コンテンツフィルタリング
危険サイトへのHTTP通信を制限
(マルウェア配布サイト、C&Cサーバーなど)
ウィルススキャン
ダウンロードファイルに対してBarracuda Web Security Gatewayでウィルス
スキャンを実行
感染アクティビティ
(インライン構成のみ)
感染端末によるアドウェアなどのスパイウェア通信をブロック
© 2003 - 2014 Barracuda Networks, Inc. All rights reserved. 15
アプリケーションのみえる化
Webアプリケーションコントロール/モニター
アプリケーションコントロール
対応モデル:Model610-対応構成:プロキシ/インライン
対象:Webベースのアプリ
主な対応アプリ
Facebook、Twitter
対応モデル:全モデル
対応構成:インライン
対象:非Webベースのアプリ
主な対応アプリ
Skype、iTunes、BitTorrent
© 2003 - 2014 Barracuda Networks, Inc. All rights reserved. 16
Webアプリに特化した機能の拒否/許可
利用例
Facebookの以下の機能を拒否
チャット機能
コメントする
Facebookメール
ゲーム
Facebookへアクセスや
「いいね」は許可
Webアプリケーションコントロール
この例では、Facebookの
チャット
コメントする
メール
ゲーム
機能を利用することができない
が、
その他の機能は利用できる
※HTTPS通信にはSSLインスペクション機能の
有効化が必要です。(Model610以上)
© 2003 - 2014 Barracuda Networks, Inc. All rights reserved. 17
Webアプリケーションモニター
Webアプリ上でのアクティビティをアーカイブ
アーカイブするアクティビティの利用例
ログイン履歴の記録
コメント内容のアーカイブ
メッセージの内容をアーカイブ
ユーザ登録を記録
ツイート送信を記録
ログインを記録
記録内容を特定のメールアドレス宛に送信
Barracuda Message Archiverで履歴のアーカイブが可能
※HTTPS通信にはSSLインスペクション機能の
有効化が必要です。(Model610以上)
© 2003 - 2014 Barracuda Networks, Inc. All rights reserved. 18
アプリケーションコントロール
ブラウザを利用しないアプリケーション通信の拒否・許可
利用例:
Skypeの拒否
BitTorrentの拒否
iTunesの拒否
この例では、
MSN Live Messanger
MSN Messenger
Netmeeting
Yahoo! Messanger
Skype
uTorrent
Yahoo Games
を利用すると、通信が遮断される
※インラインモードのみ
© 2003 - 2014 Barracuda Networks, Inc. All rights reserved. 19
リモートフィルタリング機能
拒否サイト
許可サイト
PC
(WSAエージェント)
iOS端末
(SafeBrowser+MDM)
社内ネットワーク
※Model410以上で対応
© 2003 - 2014 Barracuda Networks, Inc. All rights reserved. 20
Barracuda Safe Browser
iTunes Storeからダウンロード可能な
Barracuda Web Security Gateway連携可能なWeb
ブラウザ
Barracuda Web Security Gatewayのポリシー
を適応可能
拒否サイトへは、ブロックページの表示
会社貸与のiPhone/iPadに対するコンテンツ
ポリシーの適用に有効
© 2003 - 2014 Barracuda Networks, Inc. All rights reserved. 21
完全無償のクラウドベースMDMソリューション
GPS位置取得、リモートロック/ワイプ機能等の様々な機能が無償で利用可能
iOS(iPhone/iPad)、Androidデバイスに対応
Web Security Gateway/Safe Browserと連携可能
指定アプリケーションを強制インストールすることが可能
Barracuda Safe Browserをインストールすることで、Barracuda Web Security Gatewayの
ポリシーをモバイルデバイスに適用可能
Barracuda Mobile Device Manager
Cloud Control
© 2003 - 2014 Barracuda Networks, Inc. All rights reserved. 22
シングルサインオン機能
DC Agent
ドメインコントローラーにインストール
ユーザをIPアドレスに自動マッピング
無線アクセスポイント連携機能
無線環境に接続した際のログオン情報を自動マッピング
対応ベンダー
© 2003 - 2014 Barracuda Networks, Inc. All rights reserved. 23
強力なレポートエンジン
アプライアンスに内蔵
追加のクライアントソフトウェア不要
追加のデータベースソフトウェア不要
追加費用なし
リアルタイムWebトラフィック、アプリケーショントラフィック、感染に関するログ
多様なレポート
50種類以上のレポート
ユーザ毎、カテゴリ毎、ドメイン毎、使用帯域毎、時間毎でインターネット使用状況を把握
Webブラウジングとセッション時間詳細を集計した時間ベースレポート
独自のレポートを作成するために、Syslogサーバにログ出力
レポート機能
リクエストが多い 上位カテゴリのレポート
© 2003 - 2014 Barracuda Networks, Inc. All rights reserved. 25
競合比較
Barracuda
Bluecoat
McAfee
デジタルアーツ
ALSI
Web Security
Gateway
ProxySG
WebGateway
i-Filter
InterSafe
(Model 410)
(SG300)
(WG4500)
提供形態
アプライアンス
アプライアンス
アプライアンス
ソフトウェア
ソフトウェア
クラウドサービス
ライセンス不要
○
×
×
×
×
URLカテゴリ数
103種類
85種類
約100種類
102種類
147種類
URLデータベース更新間隔
約15分
約5分
非公開
非公開
1日3回以上
(ウィルスデータベー
スは1時間に1回)
インライン構成
○
○
○
×
×
プロキシ構成
○
○
○
○
○
アプリケーション
○
○
○
×
×
トラフィックブロック
スパイウェア
○
×
○
×
×
プロテクション
(有償)
アンチウィルス機能
○
×
○
×
×
(有償)
(有償)
リモートフィルタリング
○
×
○
×
×
エージェント
レポーティングツールの内
蔵
○
×
×
○
×
(有償)
(一部有償)
(一部有償)
参考価格(300User)
1,035,000円
(1年保守付)
2,069,00円
1,547,000円
(ソフトウェアのみ)
1,460,000円
(ソフトウェアのみ)
1,148,000円
© 2003 - 2014 Barracuda Networks, Inc. All rights reserved. 26
モデル一覧
© 2003 - 2014 Barracuda Networks, Inc. All rights reserved. 28
バラクーダネットワークスの最新情報をチェック
公式ページ
http://www.barracuda.co.jp/
https://www.facebook.com/BarracudaNetworksJapan
https://twitter.com/BarracudaJapan
Youtube
https://www.youtube.com/user/BarracudaJapan
Foursquare
https://ja.foursquare.com/v/バラクーダネットワークスジャパン
SlideShare
http://www.slideshare.net/BarracudaJapan/
© 2003 - 2014 Barracuda Networks, Inc. All rights reserved. 29
無償評価機 or 無償評価用ライセンス
実際の環境でお試しいただけるよう、無償貸出機をご用意しております
ご利用頂くには、貸出機がインターネットへアクセスできるようにFWの設定変更が必要です。
一部製品では、プロキシはサポートしておりません。詳細はバラクーダネットワークスまでお
問い合わせください
無償リモート検証環境(一部の製品で実施)
FWの設定変更ができないお客様には簡易構成となりますが、弊社へリモートアクセス頂いて
お試しいただけます
ハンズオンセミナー・オンライン・セミナー
セミナーを随時開催しております。スケジュール等はバラクーダネットワークスまでお問い合
わせください。
バラクーダ製品を実際に試して見ませんか?
© 2003 - 2014 Barracuda Networks, Inc. All rights reserved. 30