レンタルファイアウォール運用管理サービス
サービスの概要
本サービスはお客様に代わってファイアウォールを用意し、ポリシーを構築して運用を行うサービスです。
ファイアウォールを組み込むことにより、悪意ある人物・集団の攻撃からお客様のシステムを守りセキュリティを高めることが出来ます。またアクセス制御により不要なパケットが、サーバー・ネットワーク機器に届くことを防いでリソースを抑え、システムを安定稼動させることが出来ます。
・Kids-Way
IDC内のお客様システムに、お客様ごとに専用Firewall機器をご用意して、オペレーターが運用監視いたします。
・パケットの許可・不許可をファイアウォールでコントロールします。
・オプションサービスでコールドスタンバイもご用意しております。
本サービスのメリット
本サービスでは以下のようなメリットを提供いたします。
【セキュリティ対策】
・悪意ある人物・集団の攻撃からお客様のシステムを防御します。
・アクセス制御により意図しないシステムへのアクセスを遮断します。不要なパケットを破棄することでシステムの負荷を低減します。
【コスト削減】
・ファイアウォールをキッズウェイで用意します。初期投資の削減ができます。
・保守契約もキッズウェイで行います。保守費用は必要ありません。
・構築・運用はキッズウェイが行います。構築費、人件費は必要ありません。
キッズウェイならではのメリット
企業が必要とする費用のうち大部分を占めるのが人件費といわれています。キッズウェイのレンタルファイアウォール運用管理サービスなら、お客様が人件費の心配をする必要はありません。
また、キッズウェイではファイアウォールの監視を何重にも行うことで、セキュリティだけでなく安定性も高いレベルで実現しています。
他社の多くのファイアウォールサービスは複数のユーザーが1つのファイアウォールのＬＡＮ側の同一セグメントに同居する形でファイアウォールを共有して使用するタイプのものが多いのですがキッズウェイの本サービスではお客様専用のファイアウォールを設置します。そのた他ユーザーのトラフィック状況などに影響されることなく常にベストパフォーマンスを提供することが可能です。
本サービス仕様
| 基本メニュー | 内容 |
| 死活監視 | Ping監視を行います。 |
| SNMP監視 | snmp-trapを監視します。 |
| syslog監視 | syslogのメッセージを監視します。 |
| ポリシー設定 | お客様との打ち合わせによりポリシー設定・変更を行います。 |
| リソースブラウジング | リソース状態をブラウザからリアルタイムに閲覧することが出来ます。 |
| ソフトウェアアップグレード | ソフトウェアのアップグレードを代行いたします。 |
| オンサイト保守 | 機器障害発生時に3時間～6時間で復旧させます。 |
基本メニュー 解説
【死活監視】
キッズウェイでは監視端末からファイアウォールに対してPingを発行することで死活監視を行います。
Pingはネットワーク監視ツールから定期的に発行され、ファイアウォールまでのネットワークの疎通を監視しています。
【SNMP監視】
ネットワーク監視プロトコルであるSNMPプロトコルを利用してファイアウォールが出力するsnmp-trapを監視しています。
snmp-trapはファイアウォール自身が異常を検知して出力します。そのため即時性が高く障害監視に非常に有効です。
【syslog監視】
独自に開発したsyslog監視ツールを使用してファイアウォールが出力するsyslogを監視しています。
syslogメッセージ内に特定の文字列を監視して、メッセージの内容に従いさまざまな対応を運用員が行います。
【リソースブラウジング】
SNMPプロトコルを利用したMRTGを使用して、ご契約のレンタルファイアウォールのリソースをブラウザから閲覧することが可能です。
WANとLANのトラフィックに加え、CPU使用率やメモリ使用率を閲覧可能です。
【ポリシー設定】
ファイアウォールの構築においてもっとも重要なポリシー設定をお客様に代わってキッズウェイが行います。
最初のポリシー設定は、お客様のシステム要件をヒアリングして行います。
以降のポリシーの追加や変更も無料で行います。
| ※ | 以降のポリシー設定は、お申し込みから５日ほど時間が必要です。 |
| ※ | 回線プランの変更等、弊社技術員と時間を合わせての設定変更が必要な場合は別途有償となります。弊社営業までご相談下さい。 |
【ソフトウェアアップグレード】
ファイアウォールのシステムOSのアップグレードやセキュリティパッチの適応も必要に応じてキッズウェイで行います。
ファイアウォールのセキュリティを常に高いレベルで維持することが可能です。
【オンサイト保守】
ハードウェア障害発生時には、3～6時間以内に障害を取り除き、システムを復旧させます。
お客様が保守契約のコストを負担することはありません。
より早い障害復旧が必要なお客様にはオプションでコールドスタンバイ（予備機）メニューもご用意しております。
オプションサービス
| オプションメニュー | 内容 |
| コールドスタンバイ | お客様専用の予備機をご用意いたします。 予備機が共有の基本サービスに比べ、障害時の復旧が速くなります。 （30分 ～ 60分を目安） |
オプションメニュー 解説
【コールドスタンバイ】
専用の予備機をハードウェア障害に備え、キッズウェイで用意いたします。
お客様のconfigがインストールされた状態で予備機を保管いたします。
障害発生時には各種ケーブルを差し替えるだけで復旧することが出来るので基本メニューと比較して、より短時間での障害復旧が可能です。
レンタルファイアウォール機器仕様
| 機種（Juniper社製） | 同時接続 ノード数 |
セッション数 | ゾーン※1 | スループット | ポリシー数 |
| SSG5 | 無制限 | 8000 | 8 | 90Mbps | 200 |
| SSG5 Extended | 無制限 | 16000 | 8 | 90Mbps | 200 |
| SSG140 | 無制限 | 48000 | 40 | 300Mbps | 1000 |
※1 システムが使用するゾーンを含みます。
価格表
| 機種（Juniper社製） | プラン | メニュー | 初期費用 | 月額 |
| SSG5 | 基本サービス | 基本メニュー | 105,000円 | 11,550円 |
| オプション | 基本+コールドスタンバイ | 105,000円 | 13,650円 | |
| SSG5 Extended | 基本サービス | 基本メニュー | 178,500円 | 15,960円 |
| オプション | 基本+コールドスタンバイ | 283,500円 | 20,580円 | |
| SSG140 | 基本サービス | 基本メニュー | 315,000円 | 26,250円 |
| オプション | 基本+コールドスタンバイ | 504,000円 | 31,500円 |
ダウンロード
| 資料名 | 内容 | ダウンロード |
| サービス紹介資料 | レンタルファイアウォール運用管理サービスに関する紹介資料をダウンロードする事ができます。 |  |
| メニュー案内 | 各メニューに関する紹介資料をダウンロードすることができます。 | |
| ファイアウォールの 必要性と選び方 |
ファイアウォール選択の指針を紹介した資料をダウンロードすることができます。 | |