Cisco Meraki MX シリーズ
ネットワーキングソリューション Cisco Meraki

OVERVIEW セキュリティ&SD-WAN MXシリーズの概要

NGFW、UTM、SD-WANソリューション、高度なユーザーエクスペリエンス分析が可能なクラウド管理型セキュリティアプライアンスです。
テレワーカーや小規模拠点から、データセンター環境や大規模拠点までをカバーする様々なモデルをご用意しています。

主な機能

  • IDベースのファイアウォール
  • 高可用性(HA)とフェールオーバー
  • SD-WANとAuto VPN
  • コンテンツフィルタリングとジオロケーションルール
  • 侵入検知 / 侵入防御(IDS / IPS)
  • 高度なマルウェア防御(AMP)
  • VPNセグメンテーション / 除外
  • エンドユーザーエクスペリエンスのモニタリング(MI)

MXシリーズの特徴

IDベースのファイアウォール

統合型の次世代ファイアウォール機能により、ネットワークへの不正アクセスやマルウェアからの保護が可能です。
ファイアウォール ルール、トラフィック シェーピング ルール、VLANタグ、帯域幅制限の自動割り当て、ユーザー属性(ID)に応じた適切なポリシーを適用できます。

侵入防御(IPS)

トラフィックの監視と検査、シグネチャベースやビヘイビアベースの検出によって最新のセキュリティ脅威や脆弱性から重要なネットワークリソースを保護します。

Auto VPN

数クリックで多数拠点のVPNネットワークを簡単に構築できます。
メッシュ型またはハブアンドスポーク型トポロジを利用して、ブランチロケーションを安全に接続します。AWSやAzureといったパブリッククラウドともVPNで簡単にアクセスできます。

コンテンツフィルタリング

100以上のカテゴリに分類した望ましくないWebコンテンツをブロックし、クラウド経由で数十億に及ぶURLをフィルタリングします。組織のポリシーに基づいて特定のカテゴリのWebサイトをゲートウェイでブロックすることが可能です。

高度なマルウェア防御(AMP)

脅威に対して最新のインテリジェンスを利用し、ネットワークをマルウェアから保護。過去にあった悪意のあるファイルも遡って検出します。AMP(Advanced Malware Protection)はシスコ社が提供する高度なマルウェア対策ソリューションです。AMPは、エンドポイント、ネットワーク、エンドポイントからクラウドまでの範囲で広範なセキュリティ機能を提供し、様々な形態のマルウェアに対して包括的な保護を提供します。

高可用性&フェールオーバー

複数のアップリンク、ウォームスペアフェールオーバー、自己修復型VPNにより、デバイスと接続の整合性を確保します。

トラフィック分析

使用されているアプリケーションを特定し、重要なアプリケーションを優先する一方で、娯楽用アプリケーションを制限できます。
トラフィックを分析し問題となるアプリケーションやユーザーを特定可能です。

アプリケーションの可視性&コントロール

キャンパス全体のWi-Fiや複数拠点に分散したネットワークをシームレスに一元的な管理できます。

PRODUCT DETAILS 製品詳細

ラインアップ

型番 用途 ハードウェア スペック
MX450 大規模ブランチ、キャンパス / コンセントレータ LANポート: 8 + SFP*8 + SFP+*10 推奨ユーザー数: 10,000
FWスループット: 5Gbps
最大トンネル数:5,000(推奨1,500)
MX250 大規模ブランチ、キャンパス / コンセントレータ LANポート: 8 + SFP*8 + SFP+*10 推奨ユーザー数: 2,000
FWスループット: 4Gbps
最大トンネル数:3,000(推奨1,000)
MX105 中規模ブランチ LANポート: 4 + SFP+ *2 推奨ユーザー数: 750
FWスループット: 3Gbps
最大トンネル数:1,000(推奨500)
MX95 中規模ブランチ LANポート: 4 + SFP+ *2 推奨ユーザー数: 500
FWスループット: 2Gbps
最大トンネル数:500(推奨250)
MX85 中規模ブランチ LANポート: 8 + SFP *2 推奨ユーザー数: 250
FWスループット: 1Gbps
最大トンネル数:200(推奨100)
MX75 小規模ブランチ LANポート: 10(PoE+ *2) 推奨ユーザー数: 200
FWスループット: 1Gbps
最大トンネル数:75(推奨75)
MX68/W/CW 小規模ブランチ LANポート: 10(PoE+ *2)
- W型番:Wi-Fi 対応
- CW型番:Wi-Fi 対応 / LTE対応
推奨ユーザー数: 50
FWスループット: 600Mbps
最大トンネル数:50(推奨50)
※SIMはDoCoMoのみサポート
MX67/W/C 小規模ブランチ LANポート: 4
- W型番:Wi-Fi 対応
- C型番:LTE対応
推奨ユーザー数: 50
FWスループット: 600Mbps
最大トンネル数:50(推奨50)
※SIMはDoCoMoのみサポート
Z4 テレワーカー
※Enterpriseライセンスのみサポート
LANポート: 4 (PoE+ *1) / Wi-Fi6対応 推奨ユーザー数: 5
FWスループット: 500Mbps
最大トンネル数:25(推奨8)
vMX –S/M/L 仮想アプライアンス
※AWS/Azure/Alibaba/GCP対応
※VPN機能のみサポート
- 推奨ユーザー数: 2,000
FWスループット: 250 / 500 / 1,000 Mbps
トンネル数: 50 / 250 / 1,000

PLAN / LICENSE プラン・ライセンス体系

  • Enterprise ライセンス(Firewall + VPN)
  • Advanced Security ライセンス(Firewall + VPN + UTM)
  • Secure SD-WAN+ ライセンス(Firewall + VPN + UTM + Insight + スマートブレイクアウト)
  • ライセンスはルータ1台につき1つのライセンス必要です。
  • ライセンス型番は機種ごとに異なります。
  • ライセンスは1年、3年、5年、7年、10年から選択が可能です。
  • 冗長化を組む場合、ライセンスは1つです。
  • ライセンスはOrganization内で統一する必要があります。複数の異なるライセンスエディションを混在させることはできません。
  • Secure SD-WAN+ライセンスを購入することでMeraki Insight(MI)のライセンスが付属されます。別途MIライセンスを購入する必要はありません。
機能 Enterprise Advanced Security Secure SD-WAN+
ステートフルファイアウォール
サイト間VPN
クライアントVPN(リモートアクセスVPN)
ローカルブレイクアウト(IPベース)
API
地理ベースのファイアウォール ×
侵入検知と防止 ×
コンテンツフィルタリング ×
学校向けYouTube ×
ウェブ検索フィルタリング ×
Cisco Advanced Malware Protection(AMP) ×
Umbrella DNS※ ×
Threat Grid※ ×
インサイト(WEBアプリ/WAN/VoIP) × ×
スマートブレイクアウト
(アプリベースのローカルブレイクアウト)
× ×
SD-Internet
(DIAにおけるパフォーマンスベースアップリンク選択)
× ×
  • 別途ライセンスが必要

CONTACT お問い合わせはこちら

まずは、弊社担当営業
または下記問い合わせフォームまでご相談ください

お問い合わせはこちら