サポート対象機器

Firewall Analyzerのサポート対象機器

Firewall Analyzerは、Juniper SSG/SRX、FortiGate、Cisco ASA、PaloAlto、Squid、i-FILTERなど30ベンダー以上の主要なファイアウォールやプロキシサーバーをサポートしています。

詳細は、下表よりご覧いただけます。なお、以下の製品以外でログ形式がWELF規格であれば解析可能です。

【実装機器のご希望について】

実装を希望される機器がございましたら、お問い合わせフォームよりご相談頂けます（※実装できない場合もございますので、予めご了承ください）。

Firewall Analyzer ver12

サポート対象ベンダー/モデル

ベンダー名	デバイス名/バージョン	WELF規格	その他ログ形式	仮想デバイスサポート
Check Point	Log import from all versions and LEA support R54以上 VSX Firewalls (Virtual Edition supported) Log Exporter （R77.30,R80.10,R80.20,R80.30）	◯		◯
Cisco Systems	Cisco Pix Secure Firewall v 6.x, 7.x, Cisco ASA- ※仮想FWのサポート Cisco IOS3005, 1900, 2911, 3925 Cisco FWSM- ※仮想FWのサポート Cisco VPN Concentrator Cisco CSC-SSM Module v6.3.x or later Cisco SSL WebVPN or SVC VPN Cisco Botnet module Cisco IronPort Proxy Cisco FirePower 2100/4100シリーズ(v6.3.0以降) Cisco Meraki Firewall	〇 ※Cisco IronPort / FirePower / Merakiのみサポート	◯	◯ ※ASAおよびFWSMのみサポート
Fortinet	FortiGateシリーズ SSL VPN (v300A, v310B or later) Webfilter DLP IPS modules IPSec VDOMs	◯	◯	◯
Juniper Networks	Juniper SRX シリーズ NetScreen/SSGシリーズ NetScreen Webフィルター、Spamフィルター IDP, SSL VPN シリーズ 4500、6500 ISG シリーズ 2000,6360,8350 シリーズ	◯	◯	◯ Juniper SRXのみ
Palo Alto	Palo Alto Firewall PA 5000シリーズ PANOS 4.1.0 or later M-100, PA-220, PA 850 PA-3200シリーズ PA-5050, PA-5060, PA-5260, PA 5220		◯
SonicWALL	SOHO3, SOHO TZW, TELE3 SP/TELE3 Spi, PRO 230, 2040, 3060, 4060, 5060, TZ 100/ TZ 100w, TZ 170, TZ 170 Wireless, TZ 170 SP Wireless, TZ 200/ TZ 200w, TZ 210/ TZ 210w, NSA 240, NSA 2400, NSA 2400MX, NSA 3500, NSA 4500, NSA 5000, NSA E5500, NSA E6500, NSA E7500, NSA E8500, NSA E8510, Sonic OS 5.8.x、6.2.x ('IPFIX with extensionsのサポート')	◯
3Com	3Com X-family バージョン 3.0.0.2090 or later Earlier versions will work to a lesser extent		◯
Anchiva	Secure Gateway シリーズ 200, 500, 800, 1000, 2000 or later		◯
Applied Identity	Identiforce		◯
ARKOON Network Security	ARKOON 2.20 or later	◯	◯
Aventail	Extranet Center v3.0 or later	◯	◯
AWStats	--		◯
Barracuda	VF250 バージョン 5.4.1 or later Barracuda Email Security Gateway Next Generation Firewall (NGFW) F600	◯	◯
BlueCoat	SG Series (※2)		◯
Cimcor	CimTrak Web Security Edition or later	◯
Clavister	--		◯
CyberGuard	CyberGuard Firewall v4.1, 4.2, 4.3, 5.1 or later	◯
Digital Arts	i-FILTER version 9, 10 ※こちらのナレッジベースをご参照ください		◯
D-Link	--		◯
DP Firewalls	DP Firewall 1000-GE or later		◯
Electronic Consultants	IPTables Firewall		◯
F5	BIG-IP firewalls 9.X ~ 13.X or later
FreeBSD	--		◯
Funkwerk Enterprise Communications	Funkwerk UTM		◯
Force Point	Firewall version 5.5 or later (Formerly Stone Soft)	◯
Global Technologies	Gnatbox (GB-1000) 3.3.0+ or later	◯
Ingate	Ingate firewall: 1200, 1400, 1800/1880 or later	◯
Inktomi	Traffic Server, C-Class and E-Class	◯
IPCop	IPCop Firewall バージョン 1.4.17 / 1.4.18 or later	◯
Kerio	Winroute		◯
Lenovo Security Technologies	LeadSec		◯
Lucent	Security Management Server V. 6.0.471 or later	◯
McAfee (旧：Secure Computing)	SnapGear SG580 Sidewinder (SEFSidewinder Export Format) Sidewinder (S4016) 8.3.2	◯	◯
Microsoft	Microsoft ISA (Firewall, Web Proxy, Packet Filter, Server 2006 VPN) or later Server 2000 and 2004 or later W3C Log Format Threat Management Gateway (TMG) (※1)		◯
Micro Tik	--
NetApp	NetCache		◯
NetASQ	F10, F100 v3.x, v8 or later	◯
NetFilter	Linux Iptables		◯
Netopia	S9500 Security Appliance v1.6 or later	◯
Network-1	CyberwallPLUS-WS CyberwallPLUS-SV or later	◯
Opzoon	Firewall ISOS v5 or later		◯
Recourse Technologies	ManHunt v1.2, 1.21 or later	◯
Ruijie	Firewall		◯
Securepoint	Securepoint UTM Firewall		◯
Snort	--		◯
Sophos	Security Linux v7.0, v8.0 UTM 9.0 or later (formerly Astaro) XG v15,v16,v16.5,v17.0 Cyberoam-Cyberoam FIrewall version 9.5.4 or later	◯ ※Security Linuxのみ	◯
Squid Project	Squid Internet Object Cache v1.1, 2.x(※3)	◯
St. Bernard Software	iPrism 3.2	◯
Stonesoft	バージョン 5.5	◯
Sun Microsystems	SunScreen Firewall v3.1	◯
Vyatta	Vyatta Firewall -IPv4 Firewall, IPv6 Firewall, Zone-Based Firewall		◯
WatchGuard	All Firebox Models v5.x, 6.x, 7.x, 8.x, 10.x, 11 Firebox X series, x550e, x10e, x1000, x750e or later	◯	◯
WebMarshal	Proxy Server		◯
Zywall	ZLD 4.25 or later	◯
Wingate	Proxy Server (プロキシレポート>Webサイト詳細>プロキシウイルスは除く)		◯

※1 --- Firewall/プロキシログをそれぞれ解析する場合は、1台につき2デバイス必要

※2 --- 非圧縮状態のログのみインポート可能。 BlueCoatで圧縮したtgz形式のログはインポート未対応

※3 --- squid.conf内の定義で "squid"形式のみをサポート関連リンク：squidサーバーのログ設定

サポート対象ファイアウォールルール

Firewall Analyzerでは、以下のファイアウォールに対してルール管理レポートを作成します。

ルール管理機能サポートデバイス

デバイス	モード	ルール管理
Cisco ASA	装置ファイル	〇〇	〇〇	〇〇	〇	〇〇	〇〇
Cisco PIX	装置ファイル	〇〇	〇〇	〇〇	〇	〇〇	〇〇
Cisco FirePOWER	装置ファイル	〇〇	〇〇	〇〇	〇	〇〇	〇〇
FortiGate	装置ファイル API	〇〇〇	〇〇〇	〇〇〇	〇〇	〇〇〇	〇〇〇
WatchGuard	装置ファイル	〇〇	〇〇	〇〇	〇	〇〇	〇〇
SonicWall	API 装置ファイル	〇〇〇	〇〇〇	〇〇〇	〇〇	〇〇〇	〇〇〇
Check Point	API 装置ファイル	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇〇
PaloAlto	API 装置ファイル	〇〇〇	〇〇〇	〇〇〇	〇〇	〇〇〇	〇〇〇
Juniper SRX	装置ファイル	〇〇	〇〇	〇〇	〇	〇〇	〇〇
Juniper NetScreen	装置ファイル	〇〇	〇〇	〇〇	〇	〇〇	〇〇
Huawei	装置ファイル	〇〇	〇〇	〇〇	〇	〇〇	〇〇
pfSense	装置ファイル	〇〇	〇〇	〇	〇		〇〇
Sophos XG	API	〇	〇	〇	〇		〇
Sophos UTM	API	〇	〇	〇	〇		〇
Stormshield	装置	〇	〇	〇	〇		〇
Vyatta	装置ファイル	〇〇	〇〇	〇	〇	〇〇	〇〇

デバイス

モード

ルール管理

ポリシー
概要

ポリシー
最適化

ルール
クリーンアップ

ルール
並べ替え

ルール
影響

Rule
Comparison

Cisco ASA

装置

ファイル

〇

Cisco PIX

装置

ファイル

〇

Cisco FirePOWER

装置

ファイル

〇

FortiGate

装置

ファイル

API

〇

WatchGuard

装置

ファイル

〇

SonicWall

API

装置

ファイル

〇

Check Point

API

装置

ファイル

〇

PaloAlto

API

装置

ファイル

〇

Juniper SRX

装置

ファイル

〇

Juniper NetScreen

装置

ファイル

〇

Huawei

装置

ファイル

〇

pfSense

装置

ファイル

〇

Sophos XG

API

〇

Sophos UTM

API

〇

Stormshield

装置

〇

Vyatta

装置

ファイル

〇

ルール管理（Rule Administration）機能サポートデバイス

デバイス	モード	ルール管理
		Network Object			Service Object			Security Rules
		Add	Edit	Delet	Add	Edit	Delete	Add	Edit	Delete
Cisco ASA	装置	〇	〇	〇	〇	〇	〇	〇		〇
Cisco FirePOWER	API	〇	〇	〇	〇	〇	〇	〇	〇	〇
FortiGate	API 装置	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇
Check Point	API 装置	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇
PaloAlto	API 装置	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇
Sophos XG	API	〇	〇	〇	〇	〇	〇	〇		〇
Sophos UTM	API	〇	〇	〇	〇	〇	〇	〇	〇	〇
Vyatta	API	〇	〇	〇	〇	〇	〇	〇	〇	〇

コンプライアンス機能サポートデバイス

デバイス	モード	コンプライアンス
Cisco ASA	装置ファイル	〇	〇〇	〇〇	〇
Cisco PIX	装置ファイル	〇	〇〇	〇〇	〇
Cisco FirePOWER	装置ファイル	〇	〇〇		〇
FortiGate	API 装置ファイル	〇〇	〇〇〇	〇〇〇	〇〇
WatchGuard	装置ファイル	〇	〇〇	〇〇	〇
SonicWall	API 装置ファイル	〇〇	〇〇〇	〇〇	〇〇
Check Point	API 装置ファイル	〇〇	〇〇	〇〇〇	〇〇
PaloAlto	API 装置ファイル	〇〇	〇〇〇		〇〇
Juniper SRX	装置ファイル	〇	〇〇		〇
Juniper NetScreen	装置ファイル	〇	〇〇	〇〇	〇
Huawei	装置ファイル	〇	〇〇		〇
pfSense	装置ファイル	〇	〇〇		〇
Sophos XG	API	〇	〇		〇
Sophos UTM	API	〇	〇		〇
Stormshield	装置	〇	〇		〇
Vyatta	装置ファイル	〇	〇〇		〇
NetFilter	ファイル			〇
3Com	ファイル			〇

デバイス

モード

コンプライアンス

変更管理

コンプライアンス

セキュリティ監査

バックアップコンフィグ

Cisco ASA

装置

ファイル

〇

Cisco PIX

装置

ファイル

〇

Cisco FirePOWER

装置

ファイル

〇

FortiGate

API

装置

ファイル

〇

WatchGuard

装置

ファイル

〇

SonicWall

API

装置

ファイル

〇

Check Point

API

装置

ファイル

〇

PaloAlto

API

装置

ファイル

〇

Juniper SRX

装置

ファイル

〇

Juniper NetScreen

装置

ファイル

〇

Huawei

装置

ファイル

〇

pfSense

装置

ファイル

〇

Sophos XG

API

〇

Sophos UTM

API

〇

Stormshield

装置

〇

Vyatta

装置

ファイル

〇

NetFilter

ファイル

〇

3Com

ファイル

〇

NetFlow ログサポート対象

Cisco

Cisco ASA NetFlow

UTM・ファイアウォール解析ソフト、プロキシログ管理ツール

Firewall Analyzerのサポート対象機器

Firewall Analyzer ver12

サポート対象ベンダー/モデル

サポート対象ファイアウォールルール

ルール管理機能サポートデバイス

ルール管理（Rule Administration）機能サポートデバイス

コンプライアンス機能サポートデバイス

NetFlow ログサポート対象