ランサムウェア拡散防止と高速通信で、安定したネットワーク運用を支援
- 高速スループットにより、社内LANをセキュアに高速化
- 障害時の迅速復旧を実現するスマート電源機能
- 検知機能に強化によりランサムウェア等の拡散を防止
特長
社内LANをセキュアに高速化
10Gbps & 2.5Gbpsの高速スループットにより、社内LANのスピードアップを実現。
パケット監視方式を採用し、スループットを落とさずにセキュリティ検疫が可能です。
ネットワークトラブルを早期復旧
LG2000の電源ポートに直接接続された機器の死活監視を実施。
トラブルへの応急処置として、電源OFF／ONによる自動またはリモートによる手動再起動を試みます。
仮想機器でいち早く検知し拡散防止
パケット監視に加え、LG2000の中にある仮想機器が攻撃を判定。
巧妙な手口で社内LANに侵入してくるランサムウェアやゼロデイ攻撃にも対応します。
機能
- 特長
-
LG2000は、ネットワーク全体を止めることなく、攻撃が発生している機器の通信のみをピンポイントで遮断します。正常な端末や業務通信への影響を抑えながら、日常業務の継続性を確保します。
また、通信のふるまいやプロトコルの異常を監視しているため、未知の脅威や新種マルウェアによる不正通信にも対応します。
- LG2000がブロックする悪意のある通信
-
大量アクセス攻撃（フラッディング）
サーバやネットワークに対して大量の通信を送り付け、正常な業務通信やサービス利用を妨害する攻撃です。
LG2000は、社内ネットワーク内で大量通信を発生させている端末や機器を検知し、該当の通信のみを遮断します。正常な通信への影響を抑えながら、ネットワークを踏み台にした外部への不正アクセスを抑止します。
盗聴＆なりすまし（ARPスプーフィング）
偽のARP情報を送信し、正規のサーバや端末になりすまして通信を盗聴する攻撃です。
LG2000は、不正なARP通信を検知し、なりすまし端末の通信を遮断することで、社内通信の盗聴や情報漏えいを防ぎます。
異常通信（プロトコルアノマリー）
通信ルールやプロトコル仕様から外れた異常なパケットを利用し、機器の誤動作や脆弱性の悪用を狙う攻撃です。
LG2000は、通常とは異なる通信のふるまいを検知し、DoS攻撃や未知の攻撃につながる通信を遮断します。
侵入口探索（ネットワークスキャン／ポートスキャン）
ネットワーク上の機器情報や開放ポートを調査し、侵入可能な端末やサービスを探索する攻撃です。
LG2000は、ネットワークスキャンやポートスキャンの通信を検知・遮断し、社内機器に対する不正侵入やマルウェア拡散、情報漏えいのリスクを低減します。
マルウェア拡散（SMBプロトコル）
ファイル共有などで利用されるSMBプロトコルの脆弱性や共有機能を悪用し、ネットワーク内の他端末へマルウェアを拡散させる攻撃です。
LG2000は、危険なSMB通信を検知して遮断し、感染端末から他の端末への拡散を防止します。
不正侵入（Wake on LAN／Telnet）
Telnet通信や、Wake on LAN機能などを悪用し、機器の不正操作や侵入を試みる攻撃です。
LG2000は、セキュリティリスクの高いTelnetを末端でブロック。WoLを悪用した高度な攻撃を各段階で遮断します。
サクサUTMと連携することで、社内ネットワークで異常な通信をしている（ウイルス拡散）端末を検知し、LG2000が該当端末をネットワークから遮断します。外出先で端末がウイルス感染しても、ウイルスの拡散や悪意のあるサーバーへの情報漏洩を未然に防ぐことができ、会社の信用低下、損失を防げます。
- ※FTP送信データのウイルス検知、SMTPメール送信のウイルス添付が対象です。
- ※サクサUTM「SS5000シリーズ」は連携対象外です。
- ダッシュボード
-
LG Portal Ⅱにログインすると、スタート画面としてダッシュボードが表示され、リアルタイム分析情報を総合的に表示します。
クラウドに、LG2000のログが集まるため、「導入の安心感」「トラブル時のスピード感」を得られます。 -
LG Portal Ⅱでできること
- リモート保守
遠隔操作でLG2000の設定変更や状態確認ができます。 - セキュリティレポート作成
LG2000で検知した攻撃やネットワーク情報をレポート形式で閲覧できます。 - 接続機器の再起動
LG2000に接続された機器の電源OFF／ONによる自動またはリモートによる手動再起動が可能です。
- リモート保守
- スケジュール機能
- LG Portal Ⅱにある『スケジュール機能』でポートの通信制限を設定できます。特定の時間になるとネットワークから遮断されるため、業務時間外の利用を禁止することができます。曜日・時間で設定できるため、社員の業務管理や業務時間外の社内セキュリティ向上に有効です。
- 代替機発送サービス（標準付帯）
- LG2000が万が一故障してしまった場合、新品同等の代替機をお送りします。故障期間を最小限にとどめ、安心して業務の継続が可能です。
- LG2000M（E2）シリーズオプション
-
新種・亜種のマルウェアまで高確率で検出・駆除
独自の検出技術により多くの未知のウイルスを早期検出し駆除します。
フィッシング対策
フィッシングサイトへ誘導する有害なメールを検出し、フィッシングサイトへのアクセスを防止します。
技術力のあるサポートで、購入後の対応も万全
技術力のあるスタッフが迅速丁寧に対応します。
低負荷設計でスキャン中の作業も軽快
PCの負荷を軽減することで軽快な動作を実現し、第三者機関において高い評価を獲得しています。
デバイスコントロール
USBメモリやCD/DVDなどの光学式メディアからのマルウェア感染防止として、各種外部デバイスへのアクセスを制御します。
仕様
ラインアップ
| 品名 | LG2000M | LG2000M Plus | LG2000M Plus+ | LG2000M(E2) | LG2000M(E2) Plus | LG2000M(E2) Plus+ |
|---|---|---|---|---|---|---|
| LANポート数 | ・UP_LINK×1（100Mbps/1G/2.5G/5G/10Gbps） ・DOWN_LINK×1（100Mbps/1G/2.5G/5G/10Gbps） ・LAN×8（100Mbps/1G/2.5Gbps） ※１ポートはメンテナンス用 |
|||||
| ライセンス年数 | 5年 | 6年 | 7年 | 5年 | 6年 | 7年 |
| ESET | ー | ー | ー | 15ユーザー 5年ライセンス |
15ユーザー 6年ライセンス |
15ユーザー 7年ライセンス |
| 保守 | 標準付帯（ライセンス期間内のみ） | |||||
- ※ライセンス年数の追加はできません。また、ESETの追加購入もできません。
- ※ライセンス期間満了後、設定変更／保守サービスはご利用になれません。
LG2000 主な仕様
| 本体寸法 | 約310（W）×57（H）×280（D）mm ※突起物、付属品を除く |
|---|---|
| 質量 | 約3.4kg |
| 環境温度 | ０～40℃ |
| 相対湿度 | 30～80％（結露しないこと） |
| 電源／周波数 | AC100V±10% 50／60Hz |
| 最大消費電力 | 30.0W（LG2000本体） |
| EMI | 日本：VCCI-A |
| インターフェース | ・UP_LINK×1（100Mbps/1G/2.5G/5G/10Gbps） ・DOWN_LINK×1（100Mbps/1G/2.5G/5G/10Gbps） ・LAN×8（100Mbps/1G/2.5Gbps） ※１ポートはメンテナンス用 |
| 付属品 | LANケーブル×1、取扱説明書、ライセンス証書 |
| ACアウトレット | AC100V 2口（2口合計で最大1,000W） |
省エネ法に基づくエネルギー消費効率
| 品名 | セキュリティスイッチ |
|---|---|
| 型名 | LG2000 |
| 区分名 | C区分 |
| 回線速度ごとのポート数 | 2.5Gbit/s 7ポート、10Gbit/s 2ポート |
| 最大実行伝送速度 | 37.5Gbit/s |
| PoEの最大供給電力 | 0W |
| エネルギー消費効率 | 0.212W/Gbps |
| 製造事業者の氏名又は名称 | サクサ株式会社 |
機能一覧
| DHCP | DHCPクライアント |
|---|---|
| トラフィック制御 | リンクアグリゲーション、Jumbo Frameパケット制御、Storm Control、PVRSTP、ポートミラーリング、セルフループ防止、IGMP Snooping |
| ACL | 内部許可ポリシー、システムアクセス制御、ネットワークアクセス制御 |
| フィルタリング | NetBIOSフィルタリング、SMBフィルタリング |
| 攻撃／スキャン検知 | フラッディング攻撃遮断、ネットワークスキャン遮断、ポートスキャン遮断、プロトコルアノマリ攻撃遮断、異常トラフィック攻撃遮断、LGCT |
| システム連携 | LG Portal Ⅱ連携 |
| ローカル保守 | Web保守 |
| リモート保守 | LG Portal Ⅱ保守 |
| システムデータ | 設定ダウンロード、設定インポート |
| システム制御 | 再起動、初期化、時刻、スケジュール制御、電源制御 |
| ネットワークテスト | PING、Traceroute |
| ログ | イベントログ、セキュリティログ |
| レポート | パフォーマンスレポート |
| 死活監視 | ping、DNS、SNMP |
- ※本製品はIPv6に対応しておりません。
ESET 動作環境※
| Windows | Mac | |
|---|---|---|
| OS |
Windows 10 Home／Windows 10 Pro／ Windows 10 Enterprise／Windows 11 Home／ Windows 11 Pro／Windows 11 Enterprise |
macOS Big Sur 11／macOS Monterey 12／macOS Ventura 13 macOS Sonoma 14／macOS Sequoia 15／macOS Tahoe 26 |
| CPU | 1GHz以上の32bitプロセッサ または 64bitプロセッサ （インテル Itanium および ARM プロセッサを除く） |
Intelプロセッサ／Apple ARM ※PowerPCは非対応 |
| メモリ |
Windows 10 の場合：32ビット版 1GB以上／ 64ビット版 2GB以上 Windows 11 の場合：4GB以上 |
300MB以上 |
| ハードディスク | 1GB以上の空き容量 | 600MB以上の空き容量 |
| ディスプレイ | Super VGA（1024×768）以上 | － |
※Linux、Android、WindowsServerの動作環境は、ESETホームページを参照ください。
- ご注意
-
- 本製品はネットワーク上の脅威に対してそのリスクを低減させるための装置です。本製品を導入することによりその脅威を完全に取り除くことを保証するものではありません。
- お客様の環境により別途HUBが必要な場合があります。
- 各種セキュリティ機能は有効期限が経過すると一部の機能が利用できなくなりますので、ご注意ください。
- 本製品に多くのトラフィック負荷がかかると、回線速度が低下する場合がありますのでご注意ください。
- 本製品は、外国為替および外国貿易法で定める規制対象貨物・技術に該当する製品です。この製品を輸出する場合または国外に持ち出す場合は、日本国政府の輸出許可が必要です。
- 本製品の補修用性能部品の最低保有期間は、販売終息後7年です。
- Windowsは米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
- Macは、米国およびその他の国々で登録されたApple Inc.の商標です。
- ESETは、ESET,spol.s r.oの商標です。
- インテルは、アメリカ合衆国およびその他の国におけるIntel Corporationの商標です。
- その他の製品名および社名などは各社の商標または登録商標です。
- 仕様は予告なく変更する場合があります。
- カラーは印刷の都合上、実際とは異なる場合があります。
FAQ
ALG2000は、マルウェアに感染した端末から発せられる不正な通信を検知・遮断する「セキュリティスイッチ」です。
外出先などでマルウェアに感染してしまった場合、その端末から社内ネットワーク内に感染拡大してしまうことを防ぐ役割を持っています。
A前面に機器状態を示すLEDランプがございます。LEDランプの光り方で故障の可能性を見分けることが可能です。
A当社は直接ユーザ様へご販売しておりません。
当社商材を取り扱いの販売店様へお問い合わせください。
A販売店様をご紹介いたしますので、「お問い合わせ」リンク先よりお問い合わせください。
A販売店様へお問い合わせください。