[index] AMF Security（AT-VST-APL版）リファレンスマニュアル 2.6.1

# 付録 / AT-AR3050S/AT-AR4050Sの設定

アドバンストVPNアクセス・ルーターAT-AR3050S/AT-AR4050S（以下、「ARシリーズ」）は、VPNルーター機能に加えファイアウォール、IPS/IDS、IPレピュテーションなどのセキュリティー機能も搭載した次世代型ファイアウォールです。このARシリーズで検知された脅威情報をAMF Securityと連携し、エッジ・スイッチや無線LANアクセスポイントを制御することで、それらに接続されたユーザー端末、IP電話、プリンター、複合機、POS端末、医療機器、MC機器、その他IP対応デバイスを動的に管理・運用することが可能です。

## 連携可能なUTM機能一覧

ARルーターのUTM（Unified Threat Management）関連機能のうち、AMF Securityと連携可能な機能は次のとおりです。

> Note

> > UTMオフロードに対応しているUTM機能については、UTMオフロードが有効な場合も連携が可能です。

■ IPレピュテーション（IPアドレスブラックリスト）
IPアドレスの分類リストをもとに、特定のIPアドレスを送信元または宛先とするパケットを制御できます。次のカテゴリーのものがAMF Securityと連携できます。

表 1：IPレピュテーション連携対応カテゴリー
カテゴリー | カテゴリー名 （NAMEパラメーター） | 説明
--- | --- | ---
マルウェア | CnC マルウェアC&Cサーバー | 既知のマルウェア（ボット）に命令を送るC&C（指令＆制御）サーバー。このカテゴリーには実際の活動が観測されたものとDGA（Domain Generation Algorithm）に基づいて予測されたものが含まれる。
Bot マルウェア感染ホスト | マルウェアC&Cサーバーとの通信が観測されたホストおよびマルウェア（ボット）への感染が明確に認められるホスト。
Mobile_CnC モバイルC&Cサーバー | モバイル環境向けのマルウェアC&Cサーバー。
スパイウェア | Drop 流出情報サイト | 不正に取得されたパスワードやログなどの情報がアップロードされているホスト。マルウェアC&Cサーバーと重複する場合もある。情報をアップロードする側は含まない。
SpywareCnC スパイウェアC&Cサーバー | ユーザーの行動を追跡する目的で使用されていると思われるサーバー。通常の広告配信サイトではなく、ツールバー、ゲーム、無料スクリーンセーバーなどのソフトウェアによって収集された情報の送信先である可能性が高い。
Mobile_Spyware_CnC モバイルスパイウェアC&Cサーバー | モバイル環境向けのスパイウェアC&Cサーバー。

> Note

> > 別途ARシリーズ用のアニュアルライセンスが必要になります。

■ ファイアウォール
ARシリーズには、IPトラフィックフローの開始・終了を認識し、これに応じて動的なパケットフィルタリングを行うステートフルインスペクション型のファイアウォールが搭載されています。それに加え、下記の検出可能な攻撃をAMF Securityと連携できます。

表 2：連携可能な攻撃
検出可能な攻撃 | 説明
--- | ---
Syn Flood | 特定の始点IPv4アドレスを持つTCP SYNパケットの数が、基準時間内（1秒以内）にしきい値に達したときに、該当攻撃を検出したとみなします。
ICMP Flood | 特定の始点IPv4アドレスを持つICMPパケットの数が、基準時間内（1秒以内）にしきい値に達したときに、該当攻撃を検出したとみなします。
UDP Flood | 特定の始点IPv4アドレスを持つUDPパケットの数が、基準時間内（1秒以内）にしきい値に達したときに、該当攻撃を検出したとみなします。
TCP Stealth Scan | 不正はTCPパケットを検出したときに、該当攻撃を検出したとみなします（IPv4のみサポート対象）。

## ARシリーズの設定

ARシリーズの設定については、該当製品のコマンドリファレンスをご参照ください。
ARシリーズのコマンドリファレンスは弊社ホームページに掲載されています。