サポート対象機器

Firewall Analyzerのサポート対象機器

Firewall Analyzerは、Juniper SSG/SRX、FortiGate、Cisco ASA、PaloAlto、Squid、i-FILTERなど30ベンダー以上の主要なファイアウォールやプロキシサーバーをサポートしています。

詳細は、下表よりご覧いただけます。

サポート対象ベンダー/モデル
ルール管理機能サポートデバイス
ルール管理（Rule Administration）機能サポートデバイス
コンプライアンス機能サポートデバイス

【実装機器のご希望について】

実装を希望される機器がございましたら、お問い合わせフォームよりご相談頂けます。
※実装できない場合もございますので、予めご了承ください。

Firewall Analyzer ver12

サポート対象ベンダー/モデル

ベンダー名	デバイス名/バージョン	WELF規格	その他ログ形式	仮想デバイスサポート
Check Point	Log import from all versions and LEA support R54以上 VSX Firewalls (Virtual Edition supported) Log Exporter （R77.30,R80.10,R80.20,R80.30）	◯		◯
Cisco Systems	Cisco Pix Secure Firewall v 6.x, 7.x, Cisco ASA- ※仮想FWのサポート Cisco IOS3005, 1900, 2911, 3925 Cisco FWSM- ※仮想FWのサポート Cisco VPN Concentrator Cisco CSC-SSM Module v6.3.x or later Cisco SSL WebVPN or SVC VPN Cisco Botnet module Cisco IronPort Proxy Cisco FirePower 2100/4100シリーズ(v6.3.0以降) Cisco Meraki Firewall	〇 ※Cisco IronPort / FirePower / Merakiのみサポート	◯	◯ ※ASAおよびFWSMのみサポート
Fortinet	FortiGateシリーズ SSL VPN (v300A, v310B or later) Webfilter DLP IPS modules IPSec VDOMs	◯	◯	◯
Juniper Networks	Juniper SRX シリーズ NetScreen/SSGシリーズ NetScreen Webフィルター、Spamフィルター IDP, SSL VPN シリーズ 4500、6500 ISG シリーズ 2000,6360,8350 シリーズ	◯	◯	◯ Juniper SRXのみ
Palo Alto	Palo Alto Firewall PA 5000シリーズ PANOS 4.1.0 or later M-100, PA-220, PA 850 PA-3200シリーズ PA-5050, PA-5060, PA-5260, PA 5220		◯
SonicWALL	SOHO3, SOHO TZW, TELE3 SP/TELE3 Spi, PRO 230, 2040, 3060, 4060, 5060, TZ 100/ TZ 100w, TZ 170, TZ 170 Wireless, TZ 170 SP Wireless, TZ 200/ TZ 200w, TZ 210/ TZ 210w, NSA 240, NSA 2400, NSA 2400MX, NSA 3500, NSA 4500, NSA 5000, NSA E5500, NSA E6500, NSA E7500, NSA E8500, NSA E8510, Sonic OS 5.8.x、6.2.x ('IPFIX with extensionsのサポート')	◯
3Com	3Com X-family バージョン 3.0.0.2090 or later Earlier versions will work to a lesser extent		◯
Anchiva	Secure Gateway シリーズ 200, 500, 800, 1000, 2000 or later		◯
Applied Identity	Identiforce		◯
ARKOON Network Security	ARKOON 2.20 or later	◯	◯
Aventail	Extranet Center v3.0 or later	◯	◯
AWStats	--		◯
Barracuda	VF250 バージョン 5.4.1 or later Barracuda Email Security Gateway Next Generation Firewall (NGFW) F600	◯	◯
BlueCoat	SG Series (※2)		◯
Cimcor	CimTrak Web Security Edition or later	◯
Clavister	--		◯
CyberGuard	CyberGuard Firewall v4.1, 4.2, 4.3, 5.1 or later	◯
Digital Arts	i-FILTER version 9, 10 ※こちらのナレッジベースをご参照ください		◯
D-Link	--		◯
DP Firewalls	DP Firewall 1000-GE or later		◯
Electronic Consultants	IPTables Firewall		◯
F5	BIG-IP firewalls 9.X ~ 13.X or later
FreeBSD	--		◯
Funkwerk Enterprise Communications	Funkwerk UTM		◯
Force Point	Firewall version 5.5 or later (Formerly Stone Soft)	◯
Global Technologies	Gnatbox (GB-1000) 3.3.0+ or later	◯
Ingate	Ingate firewall: 1200, 1400, 1800/1880 or later	◯
Inktomi	Traffic Server, C-Class and E-Class	◯
IPCop	IPCop Firewall バージョン 1.4.17 / 1.4.18 or later	◯
Kerio	Winroute		◯
Lenovo Security Technologies	LeadSec		◯
Lucent	Security Management Server V. 6.0.471 or later	◯
McAfee (旧：Secure Computing)	SnapGear SG580 Sidewinder (SEFSidewinder Export Format) Sidewinder (S4016) 8.3.2	◯	◯
Microsoft	Microsoft ISA (Firewall, Web Proxy, Packet Filter, Server 2006 VPN) or later Server 2000 and 2004 or later W3C Log Format Threat Management Gateway (TMG) (※1)		◯
Micro Tik	--
NetApp	NetCache		◯
NetASQ	F10, F100 v3.x, v8 or later	◯
NetFilter	Linux Iptables		◯
Netopia	S9500 Security Appliance v1.6 or later	◯
Network-1	CyberwallPLUS-WS CyberwallPLUS-SV or later	◯
Opzoon	Firewall ISOS v5 or later		◯
Recourse Technologies	ManHunt v1.2, 1.21 or later	◯
Ruijie	Firewall		◯
Securepoint	Securepoint UTM Firewall		◯
Snort	--		◯
Sophos	Security Linux v7.0, v8.0 UTM 9.0 or later (formerly Astaro) XG v15,v16,v16.5,v17.0 Cyberoam-Cyberoam FIrewall version 9.5.4 or later	◯ ※Security Linuxのみ	◯
Squid Project	Squid Internet Object Cache v1.1, 2.x(※3)	◯
St. Bernard Software	iPrism 3.2	◯
Stonesoft	バージョン 5.5	◯
Sun Microsystems	SunScreen Firewall v3.1	◯
Vyatta	Vyatta Firewall -IPv4 Firewall, IPv6 Firewall, Zone-Based Firewall		◯
WatchGuard	All Firebox Models v5.x, 6.x, 7.x, 8.x, 10.x, 11 Firebox X series, x550e, x10e, x1000, x750e or later XTM version 11.9 Firebox M Series Firebox T Series	◯	◯
WebMarshal	Proxy Server		◯
Zywall	ZLD 4.25 or later	◯
Wingate	Proxy Server (プロキシレポート>Webサイト詳細>プロキシウイルスは除く)		◯

※1 --- Firewall/プロキシログをそれぞれ解析する場合は、1台につき2デバイス必要

※2 --- 非圧縮状態のログのみインポート可能。 BlueCoatで圧縮したtgz形式のログはインポート未対応

※3 --- squid.conf内の定義で "squid"形式のみをサポート関連リンク：squidサーバーのログ設定

サポート対象ファイアウォールルール

Firewall Analyzerでは、以下のファイアウォールに対してルール管理レポートを作成します。

ルール管理機能サポートデバイス

デバイス	モード	ルール管理
Cisco ASA	CLI ファイル	〇〇	〇〇	〇〇	〇	〇〇	〇〇
Cisco PIX	CLI ファイル	〇〇	〇〇	〇〇	〇	〇〇	〇〇
Cisco FirePOWER	CLI ファイル API	〇〇〇	〇〇〇	〇〇〇	〇〇	〇〇〇	〇〇
FortiGate	CLI ファイル API	〇〇〇	〇〇〇	〇〇〇	〇〇	〇〇〇	〇〇〇	〇〇
WatchGuard	CLI ファイル	〇〇	〇〇	〇〇	〇	〇〇	〇〇
SonicWall	CLI ファイル API	〇〇〇	〇〇〇	〇〇〇	〇〇	〇〇〇	〇〇〇
Check Point	CLI ファイル API	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇〇	〇〇
PaloAlto	CLI ファイル API	〇〇〇	〇〇〇	〇〇〇	〇〇	〇〇〇	〇〇〇	〇〇
Juniper SRX	CLI ファイル API	〇〇〇	〇〇〇	〇〇〇	〇〇	〇〇〇	〇〇
Juniper NetScreen	CLI ファイル	〇〇	〇〇	〇〇	〇	〇〇	〇〇
Huawei	CLI ファイル	〇〇	〇〇	〇〇	〇	〇〇	〇〇
Hillstone	CLI ファイル	〇〇	〇〇	〇〇	〇	〇〇
pfSense	CLI ファイル	〇〇	〇〇	〇	〇		〇〇
Force Point	ファイル	〇	〇				〇
Sophos XG	API	〇	〇	〇	〇		〇	〇
Sophos UTM	API	〇	〇	〇	〇		〇
Stormshield	CLI	〇	〇	〇	〇		〇
iptables	CLI ファイル	〇〇	〇〇				〇〇
Vyatta	CLI ファイル	〇〇	〇〇	〇	〇	〇〇	〇〇

デバイス

モード

ルール管理

概要

最適化

クリーンアップ

並べ替え

影響

比較

期限切れ通知

Cisco ASA

CLI

ファイル

〇

Cisco PIX

CLI

ファイル

〇

Cisco FirePOWER

CLI

ファイル

API

〇

FortiGate

CLI

ファイル

API

〇

WatchGuard

CLI

ファイル

〇

SonicWall

CLI

ファイル

API

〇

Check Point

CLI

ファイル

API

〇

PaloAlto

CLI

ファイル

API

〇

Juniper SRX

CLI

ファイル

API

〇

Juniper NetScreen

CLI

ファイル

〇

Huawei

CLI

ファイル

〇

Hillstone

CLI

ファイル

〇

pfSense

CLI

ファイル

〇

Force Point

ファイル

〇

Sophos XG

API

〇

Sophos UTM

API

〇

Stormshield

CLI

〇

iptables

CLI

ファイル

〇

Vyatta

CLI

ファイル

〇

※「期限切れ通知」機能は日本語環境で検証しておりません。

ルール管理（Rule Administration）機能サポートデバイス

デバイス	モード	ルール管理
		Network Object			Service Object			Security Rules
		Add	Edit	Delet	Add	Edit	Delete	Add	Edit	Delete
Cisco ASA	CLI	〇	〇	〇	〇	〇	〇	〇		〇
Cisco FirePower	API	〇	〇	〇	〇	〇	〇	〇	〇	〇
FortiGate	CLI API	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇
Check Point	CLI API	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇
Juniper SRX	CLI	〇	〇	〇	〇	〇	〇	〇	〇	〇
PaloAlto	CLI API	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇	〇〇
Sophos XG	API	〇	〇	〇	〇	〇	〇	〇		〇
Sophos UTM	API	〇	〇	〇	〇	〇	〇	〇	〇	〇
Vyatta	API	〇	〇	〇	〇	〇	〇	〇	〇	〇

※Rule Administration機能は日本語環境で検証しておりません。

コンプライアンス機能サポートデバイス

デバイス	モード	コンプライアンス
Cisco ASA	CLI ファイル	〇	〇〇	〇〇	〇
Cisco PIX	CLI ファイル	〇	〇〇	〇〇	〇
Cisco FirePOWER	CLI ファイル API	〇〇	〇〇〇	〇〇〇	〇
FortiGate	CLI ファイル API	〇〇	〇〇〇	〇〇〇	〇〇
WatchGuard	CLI ファイル	〇	〇〇	〇〇	〇
SonicWall	CLI ファイル API	〇〇	〇〇〇	〇〇	〇〇
Check Point	CLI ファイル API	〇〇	〇〇	〇〇〇	〇〇
PaloAlto	CLI ファイル API	〇〇	〇〇〇	〇〇〇	〇〇
Juniper SRX	CLI ファイル API	〇〇	〇〇〇	〇〇	〇
Juniper NetScreen	CLI ファイル	〇	〇〇	〇〇	〇
Huawei	CLI ファイル	〇	〇〇		〇
pfSense	CLI ファイル	〇	〇〇		〇
Sophos XG	API	〇	〇	〇	〇
Sophos UTM	API	〇	〇	〇	〇
Stormshield	CLI	〇	〇		〇
Vyatta	CLI ファイル	〇	〇〇		〇
NetFilter	ファイル			〇
3Com	ファイル			〇

デバイス

モード

コンプライアンス

変更管理

コンプライアンス

セキュリティ監査

バックアップコンフィグ

Cisco ASA

CLI

ファイル

〇

Cisco PIX

CLI

ファイル

〇

Cisco FirePOWER

CLI

ファイル

API

〇

FortiGate

CLI

ファイル

API

〇

WatchGuard

CLI

ファイル

〇

SonicWall

CLI

ファイル

API

〇

Check Point

CLI

ファイル

API

〇

PaloAlto

CLI

ファイル

API

〇

Juniper SRX

CLI

ファイル

API

〇

Juniper NetScreen

CLI

ファイル

〇

Huawei

CLI

ファイル

〇

pfSense

CLI

ファイル

〇

Sophos XG

API

〇

Sophos UTM

API

〇

Stormshield

CLI

〇

Vyatta

CLI

ファイル

〇

NetFilter

ファイル

〇

3Com

ファイル

〇

NetFlow ログサポート対象

Cisco

Cisco ASA NetFlow

UTM・ファイアウォール解析ソフト、プロキシログ管理ツール

Firewall Analyzerのサポート対象機器

Firewall Analyzer ver12

サポート対象ベンダー/モデル

サポート対象ファイアウォールルール

ルール管理機能サポートデバイス

ルール管理（Rule Administration）機能サポートデバイス

コンプライアンス機能サポートデバイス

NetFlow ログサポート対象