UTX100/UTX200のFAQ

1. どんなセキュリティー機能がありますか

   • 以下の機能に対応しています
     • ファイアウォール
     • アプリケーションコントロール
     • URLフィルタリング
     • 侵入防止(IPS)
     • アンチウイルス
     • アンチボット
     • アンチスパム

2. チェック対象のプロトコルを教えてください

   機能	対象プロトコル
   ファイアウォール	すべて
   アプリケーションコントロール	すべて
   URLフィルタリング	HTTP, HTTPS
   侵入防止(IPS)	すべて
   アンチウイルス	HTTP, POP3, SMTP, IMAP, HTTPS, IMAPS, POP3S
   アンチボット	すべて
   アンチスパム	POP3, SMTP

3. セキュリティー機能のシグネチャー、データベースは自動更新されますか

   • 自動更新されます
   • 新しいアプリケーションや既存アプリケーションの情報に更新があった場合は、毎日AM1:00にシグネチャアップデートが実施されます
   • 自動更新する時刻は変更できます

4. アプリケーションコントロール機能で識別できるアプリケーションはいくつありますか

   • 約9,900種類のアプリケーションを識別できます（2022年7月現在）
   • 詳細は「https://appwiki.checkpoint.com/」で確認できます

5. URLフィルタリング機能で識別できるカテゴリーを教えてください

   • 「http://www.rtpro.yamaha.co.jp/UTM/docs/utx/url_category/index.html」で確認できます（2021年4月現在）

6. ウイルス感染等を検出したときにメールで通知できますか

   • メールで通知する機能はありません
   • ヤマハルーター配下でブリッジモードでご利用の場合は、検出されたことはルーターのダッシュボードの「UTXセキュリティー」ガジェットで確認できます

7. HTTPSパケットをチェックできますか

   • SSLインスペクションを有効に設定し、UTXが発行する証明書を端末にインストールすることで、HTTPS通信を復号してチェックすることができます
   • SSLインスペクションを有効に設定しなくても、HTTPSパケットの宛先URLを基にしたURLフィルタリング機能のカテゴリーチェックをすることができます

8. タグ付きパケットをチェックできますか

   • 使用するファームウェアバージョンに応じて動作が変わります

     ファームウェアバージョン	動作
     R80.20.40 (992002701) 以降	ルーターモード、ブリッジモードのどちらでもチェックできます
     上記以外	ルーターモードのときのみチェックできます

9. URLフィルタリングで許可リスト、拒否リストを設定できますか

   • 設定できます
     個別に許可/ブロック/モニタ/警告の設定ができます

10. VPN経由でインターネットアクセスした場合もセキュリティーはすべて適用されますか

    • リモートアクセスVPNを経由したとき、アンチスパム機能は適用されません
      
      (R80.20.25より前のバージョン)
    • サイト間VPN、およびリモートアクセスVPNを経由したときの、アプリケーションコントロール＆URLフィルタリング機能も適用されません

11. 端末にアンチウイルスソフトなどを導入する必要はなくなりますか

    • UTMは出入り口対策製品になります
      アンチウィルスソフトでしか守れないケースもありますし、一般的なセキュリティーベンダでは多重防御をお薦めしていますので、セキュリティーソフトと併用してご使用ください

12. セキュリティーの最新情報を教えてください

    • 「http://www.rtpro.yamaha.co.jp/UTM/notice/security_topic.html」で確認できます

13. SSLインスペクションに対応していますか

    • 対応しています
    • GUIの[アクセスポリシー]-[SSLインスペクション]-[ポリシー]からSSLインスペクションを有効に設定してください
    • SSLインスペクションをサポートする機能は以下になります
      • アプリケーション＆URLフィルタリング
      • IPS
      • アンチウイルス
      • アンチボット
      
      
    • SSLインスペクションを有効にする場合、以下の点に注意してください
      • UTXが通信の復号・再暗号化を行うため、通常よりも負荷が高くなり通信遅延などが発生する可能性があります
      • UTXが発行する内部証明書を各クライアントにインストールする必要があります
        • 証明書のインストール手順については、使用するクライアントOSの手順を参照してください
        • 証明書はタブレットやスマートフォンにもインストールすることができます
        • iOS端末はOS側の制限により証明書をインストールすることができないため、iOS端末ではSSLインスペクション機能を利用することはできません

[ RTシリーズFAQ / UTX100/200's FAQ ]