UTX100/UTX200のFAQ

1. どんなセキュリティー機能がありますか

   • 以下の機能に対応しています
     • ファイアウォール
     • アプリケーションコントロール
     • URLフィルタリング
     • 侵入防止(IPS)
     • アンチウイルス
     • アンチボット
     • アンチスパム

2. チェック対象のプロトコルを教えてください

   機能	対象プロトコル
   ファイアウォール	すべて
   アプリケーションコントロール	すべて
   URLフィルタリング	HTTP, HTTPS
   侵入防止(IPS)	すべて
   アンチウイルス	HTTP, POP3, SMTP, IMAP, HTTPS, IMAPS, POP3S
   アンチボット	すべて
   アンチスパム	POP3, SMTP

3. セキュリティー機能のシグネチャー、データベースは自動更新されますか

   • 自動更新されます
   • 新しいアプリケーションや既存アプリケーションの情報に更新があった場合は、毎日AM1:00にシグネチャアップデートが実施されます
   • 自動更新する時刻は変更できます

4. アプリケーションコントロール機能で識別できるアプリケーションはいくつありますか

   • 約9,900種類のアプリケーションを識別できます（2022年7月現在）
   • 詳細は「https://appwiki.checkpoint.com/」で確認できます

5. URLフィルタリング機能で識別できるカテゴリーを教えてください

   • 「http://www.rtpro.yamaha.co.jp/UTM/docs/utx/url_category/index.html」で確認できます

6. ウイルス感染等を検出したときにメールで通知できますか

   • メールで通知する機能はありません
   • ヤマハルーター配下でブリッジモードでご利用の場合は、検出されたことはルーターのダッシュボードの「UTXセキュリティー」ガジェットで確認できます

7. HTTPSパケットをチェックできますか

   • SSLインスペクションを有効に設定し、UTXが発行する証明書を端末にインストールすることで、HTTPS通信を復号してチェックすることができます
   • SSLインスペクションを有効に設定しなくても、HTTPSパケットの宛先URLを基にしたURLフィルタリング機能のカテゴリーチェックをすることができます

8. タグ付きパケットをチェックできますか

   • 使用するファームウェアバージョンに応じて動作が変わります

     ファームウェアバージョン	動作
     R80.20.40 (992002701) 以降	ルーターモード、ブリッジモードのどちらでもチェックできます
     上記以外	ルーターモードのときのみチェックできます

9. URLフィルタリングで許可リスト、拒否リストを設定できますか

   • 設定できます
     個別に許可/ブロック/モニタ/警告の設定ができます

10. VPN経由でインターネットアクセスした場合もセキュリティーはすべて適用されますか

    • リモートアクセスVPNを経由したとき、アンチスパム機能は適用されません
      
      (R80.20.25より前のバージョン)
    • サイト間VPN、およびリモートアクセスVPNを経由したときの、アプリケーションコントロール＆URLフィルタリング機能も適用されません

11. 端末にアンチウイルスソフトなどを導入する必要はなくなりますか

    • UTMは出入り口対策製品になります
      アンチウィルスソフトでしか守れないケースもありますし、一般的なセキュリティーベンダでは多重防御をお薦めしていますので、セキュリティーソフトと併用してご使用ください

12. セキュリティーの最新情報を教えてください

    • 「http://www.rtpro.yamaha.co.jp/UTM/notice/security_topic.html」で確認できます

13. SSLインスペクションに対応していますか

    • 対応しています
    • Web GUIの[アクセスポリシー]-[SSLインスペクション]-[ポリシー]からSSLインスペクションを有効に設定してください
    • SSLインスペクションをサポートする機能は以下になります
      • アプリケーション＆URLフィルタリング
      • IPS
      • アンチウイルス
      • アンチボット
      
      
    • SSLインスペクションを有効にする場合、以下の点に注意してください
      • UTXが通信の復号・再暗号化を行うため、通常よりも負荷が高くなり通信遅延などが発生する可能性があります
      • UTXが発行する内部証明書を各クライアントにインストールする必要があります
        • 証明書のインストール手順については、使用するクライアントOSの手順を参照してください
        • 証明書はタブレットやスマートフォンにもインストールすることができます
        • iOS端末はOS側の制限により証明書をインストールすることができないため、iOS端末ではSSLインスペクション機能を利用することはできません

14. URLフィルタリング機能で一部のHTTPSサイトが正しく分類できません

    • Webブラウザーのバージョンアップ（※）により、本来ブロックされるはずのカテゴリーのWebサイトがブロックされず、アクセスに成功してしまう現象が見つかっています

      （※）ポスト量子暗号（PQC）がサポートされたWebブラウザーで「TLS 1.3 hybridized Kyber support」機能が有効になった

    • 対象のWebブラウザーのバージョンは以下になります
      • Google Chrome：バージョン 124 以降
      • Microsoft Edge：バージョン 124 以降
    • 「R81.10.08 (996001750) 」で修正済で、RTproのファームウェア置き場からダウンロードできます
      http://www.rtpro.yamaha.co.jp/RT/firmware/index.php
      
      
    • 対策済のファームウェアのご利用が難しい場合は、Webブラウザーの「TLS 1.3 hybridized Kyber support」機能の設定を無効化することで回避することができます
      設定手順は以下になります
      1. (Google Chromeの場合)
         Webブラウザーのアドレス欄に「chrome://flags」と入力する
         (Microsoft Edgeの場合)
         Webブラウザーのアドレス欄に「edge://flags」と入力する
      2. 検索欄に「Kyber」と入力する
      3. 『TLS 1.3 hybridized Kyber support』を「Disabled」に変更する

15. UTXからポートスキャンが検出されます

    • UTXは、「アクティブなデバイス」を検出する際、接続されたデバイスがどのような機器かを識別するためにポートスキャンを実行します
    • ポートスキャンの実行を無効にする場合は、以下の設定を行う必要があります
      1. UTXのWeb GUIにログインし、[デバイス]-[詳細設定]を開く
      2. 検索欄に「プライバシー設定」と入力する
      3. 検索結果から「プライバシー設定 - デバイスのプロアクティブな詳細情報」を選択し、「編集」をクリックする
      4. 「プライバシー設定 - デバイスのプロアクティブな詳細情報」のチェックを外して、「適用」をクリックする
      5. [詳細設定]で、値が「false」に変更されていることを確認する
    • 設定変更後の再起動は不要です
    • 上記の設定を変更すると、アクティブなデバイスの判定精度は落ちることになりますので、ご注意ください

[ RTシリーズFAQ / UTX100/200's FAQ ]