製品情報
弊社取扱い製品情報ページです。
Moxa製品
IEF-G9010シリーズ
8 GbEカッパー＋2 GbE SFP マルチポート産業用IPSファイアウォール
- メーカ
- Moxa
- 商品コード
- IEF-G9010シリーズ
- ダウンロード
Moxa IEF-G9010シリーズ産業用IPSファイアウォールは、ネットワークをセグメント化して非表示にし、産業用グレードのIPSと、きめ細かいアクセス制御でミッションクリティカルな資産を保護できます。一方、セキュリティダッシュボードコンソール(SDC)ソフトウェアは、IEF-G9010シリーズと併用することにより、重要な資産の可視化の一元化、ネットワーク分析、および自動パターンアップデートを通して、別レイヤーの保護を提供します。
- 本製品は生産終了品につき、2024年5月24日を以って販売終了予定となっております。
【後継機種】EDR-G9010シリーズ
ネットワークセキュリティを一元管理し、OTの可視性を強化
IEF-G9010シリーズは、ネットワークトラフィックをスニッフィングし、ユーザに現在の資産と接続の完全な可視性を提供します。これにより、管理者とオペレータはOTシステムのリアルタイムの状態を理解できます。管理者またはオペレータは、セキュリティ管理プラットフォームであるセキュリティダッシュボードコンソールに接続すると、すべての侵入防止システムを1つのスペースから効果的に管理および監視できます。これにより、デバイスを監視し、ポリシー、ファームウェア、およびパターンの更新を実行する簡単な方法が提供されます。
システムに影響を与える悪意のあるサイバー攻撃を動的に防止
IEF-G9010シリーズは、OTネットワークのエッジでミッションクリティカルな資産を保護するように設計されています。バックグラウンドでネットワークトラフィックをサイレントに分析し、サイバー攻撃の詳細な動作監視と制御を提供します。これらのファイアウォールデバイスは、さまざまなOTシナリオを容易にするために、「監視」モードと「保護」モードの両方を提供します。監視モードにより、管理者はサイバー脅威活動を完全に把握できます。緊急の場合、管理者は簡単に「保護」モードに切り替えて、悪意のある操作をブロックして封じ込めることができます。
仮想パッチとインテリジェント脅威保護
頻繁なパッチ適用により、サイバー脅威に対するシステムの脆弱性が大幅に軽減されます。ただし、OTアプリケーションは、パッチを適用するためにシステムをシャットダウンすることによって操作を中断する余裕がないため、パッチ適用はOT環境において引き続き大きな課題です。仮想パッチ技術は、既知および未知の脆弱性を保護することにより、既存のパッチ管理プロセスを補完するのに役立ちます。仮想パッチは、OT管理者およびオペレータが影響を受けるOT機器の脆弱性に迅速に対処するために使用できる、エージェントレスの緊急セキュリティツールとして機能します。 IEF-G9010シリーズは、最新の脅威情報を使用して脅威に対する高度な保護を提供し、非公開のゼロデイ脅威からシステムを保護します。
柔軟なライセンスアップグレード
IEF-G9010シリーズは、Moxaのライセンスプラットフォームを通じて柔軟なオンデマンド拡張をサポートします。ネットワークが拡大するにつれて、ニーズに基づいて追加のライセンスを購入できます。 IEF-G9010シリーズは、次のライセンスをサポートしています。
- IEF-New-1Y：1年間、1ノードのIEFライセンス
- IEF-Renew-1Y：1年間、1ノードのIEF更新ライセンス
- IEF-Renew-2Y：2年間、1ノードのIEF更新ライセンス
- IEF-Renew-4Y：4年間、1ノードのIEF更新ライセンス
- SDC-New-1Y：1年間、1ノードのSDCライセンス
- SDC-New-3Y：3年間、1ノードのSDCライセンス
- SDC-New-5Y：5年間、1ノードのSDCライセンス
- SDC-Renew-1年：1年間、1ノードのSDC更新ライセンス
- SDC-Add-4Q：1年間、1ノードのSDCアドオンライセンス
- ネットワークセグメンテーション用のコンパクトな産業用IPSファイアウォール
- 産業グレードの侵入防止/検出システム(IPS / IDS)
- プロトコルフィルタリングとトラフィック制御のためのオブジェクトベースのポリシー施行ルール
- ネットワークアドレス変換(NAT)による簡単なネットワークセットアップ
- セキュリティダッシュボードコンソール(SDC)で使用した場合の完全なOTネットワークの可視性
- -40～75℃の広い動作温度範囲(-Tモデル)
| 入力/出力インターフェース | |
| ボタン | リセットボタン |
|---|---|
| デジタル出力チャネル |
+13 to +30 V for state 1 -30 to +3 V for state 0 最大入力電流: 8 mA |
| アラームコンタクトチャネル | 低後負荷: 1 A @ 24 VDC |
| イーサネットインターフェース | |
| 10/100/1000BaseT(X)ポート(RJ45コネクタ) | 8 |
| 1000BaseSFP スロット | 2 |
| 規格 |
IEEE 802.3 for 10BaseT IEEE 802.3ab for 1000BaseT(X) IEEE 802.3u for 100BaseT(X) |
| LEDインターフェース | |
| LED表示 | PWR1, PWR2, STATE, MGMT, IPS/IDS, HA, FUNC, USB, 10/100 Mbpsカッパーポート, 1000 Mbpsカッパーポート, 1000 Mbps SFPポート |
| NAT | |
| 機能 | N-to-1, 1-to-1, Port forwarding, NAT loopback |
| アプリケーションレイヤーゲートウェイ(ALG) |
SIP H.323 FTP |
| イーサネットソフトウェア機能 | |
| ユニキャストルーティング | 静的ルート |
| マネジメント | SSH, Telnet, NTP Client, DHCP Server/Client, DNS |
| 認証 | ローカルアカウントアクセシビリティ |
| DoS および DDoS保護 | |
| テクノロジー | ICMP Flood, IGMP Flood, UDP Flood, UDP Port Scan, TCP SYN Flood, TCP Port SYN Scan, TCP Port FIN Scan, TCP Port NULL Scan, TCP Port Xmas Scan |
| ファイアウォール | |
| スループット | 最大360,000 パケット/秒 (最大 1,000 Mbps) |
| IPSスループット | > 450 Mbps (パケットサイズが128バイトを超える場合) |
| レーテンシ | < 500 μセカンド |
| コンカレントコネクション(TCP) | 60,000 |
| ディープパケットインスペクション(DPI) |
Modbus TCP Modbus UDP EtherNet/IP PROFINET-DCP CIP Omron FINS SLMP Siemens S7 Comm. Siemens S7 Comm. Plus ファームウェアアップデートを通じてより多くを利用可能 |
| ポリシー適用ルール | 64ルール |
| ICSプロトコルフィルタプロファイル | 32プロファイル |
| SDCによる自動パターンアップデート |
Pro モデル: 対応 (1年間のアップデートが含まる) Pro-H モデル: 対応 (IEFパターンアップデートライセンスが必要) |
| 手動パターンアップデート |
Pro モデル: 対応 (1年間のアップデートが含まる) Pro-H モデル: 対応 (IEFパターンアップデートライセンスが必要) |
| マネジメント | |
| 対応インターフェース | Web GUI およびセキュリティダッシュボードコンソール(SDC) |
| リアルタイムファイアウォール / VPNイベントログ | |
| イベントタイプ | サイバーセキュリティ, ポリシー適用, プロトコルフィルタ, 資産保護, システムイベント |
| メディア | ローカルストレージ, Syslogサーバ |
| シリアルインターフェース | |
| コンソールポート | USB Type-C |
| 電源パラメータ | |
| コネクション | リムーバブルターミナルブロック |
| 入力電流 | 1.265 A @ 12 VDC, 0.605 A @ 24 VDC, 0.308 A @ 48 VDC |
| メカニカル | |
| ハウジング | メタル |
| サイズ | 64 x 105 x 135 mm (2.52 x 4.13 x 5.32 in) |
| 重量 | 1100 g (2.43 lb) |
| インストレーション | DINレールマウンティング, ウォールマウンティング(オプションキット使用) |
| 環境 | |
| 動作温度 |
標準モデル： -10～60℃ ワイド温度モデル： -40～75℃ |
| 保管温度 | -40～85℃ |
| 相対湿度 | 5～95％ (結露なきこと) |
| 規格および認証 | |
| 安全 | UL 60950-1 Ed.2, UL 62368-1 |
| EMC | EN 55032/35, EN 61000-6-2/-6-4 |
| EMI | CISPR 32, FCC Part 15B Class A |
| EMS |
IEC 61000-4-2 ESD: Contact: 4 kV; Air: 8 kV IEC 61000-4-3 RS: 80 MHz to 1 GHz: 3 V/m IEC 61000-4-4 EFT: Power: 1 kV; Signal: 0.5 kV IEC 61000-4-5 Surge: Power: 0.5 kV; Signal: 1 kV IEC 61000-4-6 CS: 3 V IEC 61000-4-8 PFMF |
| 鉄道 | EN 50121-4 |
| 交通制御 | NEMA TS2 |
| 衝撃 | IEC 60068-2-27 |
| 落下 | IEC 60068-2-32 |
| 振動 | IEC 60068-2-6 |
| MTBF | |
| 時間 | 1,070,000 時間 |
| 規格 | Telcordia (Bellcore), GB |
| 保証 | |
| 保証期間 | 5年 |
| 詳細 | MOXA社 製品保証方針 |
サイズ (単位 = mm (inch))
オーダー方法
お見積り依頼やご不明な点は、問い合わせフォームよりお問合せください。
| IEF-G9010-2MGSFP-Pro |
10/100/1000BaseT(x)ポート, RJ45コネクタ：8 1000BaseT(x)ポート, SFPコネクタ：2 SDCによる自動パターンアップデート：あり。1年間のアップデートが含まれています。 手動パターンアップデート：あり。1年間のアップデートが含まれる。 動作温度：-10～60℃ |
こちらよりお問い合わせください |
|---|---|---|
| IEF-G9010-2MGSFP-Pro-T |
10/100/1000BaseT(x)ポート, RJ45コネクタ：8 1000BaseT(x)ポート, SFPコネクタ：2 SDCによる自動パターンアップデート：あり。1年間のアップデートが含まれています。 手動パターンアップデート：あり。1年間のアップデートが含まれる。 動作温度：-40～75℃ |
|
| IEF-G9010-2MGSFP-Pro-H |
10/100/1000BaseT(x)ポート, RJ45コネクタ：8 1000BaseT(x)ポート, SFPコネクタ：2 SDCによる自動パターンアップデート：あり。IEFパターン更新ライセンスが必要です。 手動パターンアップデート：あり。IEFパターン更新ライセンスが必要。 動作温度：-10～60℃ |
|
| IEF-G9010-2MGSFP-Pro-H-T |
10/100/1000BaseT(x)ポート, RJ45コネクタ：8 1000BaseT(x)ポート, SFPコネクタ：2 SDCによる自動パターンアップデート：あり。IEFパターン更新ライセンスが必要です。 手動パターンアップデート：あり。IEFパターン更新ライセンスが必要。 動作温度：-40～75℃ |
- 本製品は生産終了品につき、2024年5月24日を以って販売終了予定となっております。
【後継機種】EDR-G9010シリーズ
技術情報
- 2023.10.02
- 技術情報
- Moxa 技術情報特集 2023
- 2023.07.06
- 技術情報
- カタログ：産業界のデジタルトランスフォーメーション（DX）に向けたコネクティビティの実現
- 2022.08.31
- 技術情報
- Moxaのソリューションが産業用サイバーセキュリティの強化にどう役立つか
- 2022.08.05
- 技術情報
- 将来を見据えた産業用ネットワークの再定義
- 2022.07.05
- 技術情報
- Moxa 技術情報特集 2022
- 2022.06.27
- 技術情報
- コネクテッド（Connected）シリアルデバイスをサイバー攻撃から保護するためにサイバーセキュリティを強化する実際の事例
- 2022.06.27
- 技術情報
- コネクテッド従来システムのセキュリティを強化できる10のヒント
- 2022.04.28
- 技術情報
- 既存の従来デバイスを有効活用するためにシリアルコネクティビティを再考慮しよう
- 2022.04.01
- 技術情報
- IT/OTのコンバージェンスに伴うサイバーセキュリティの旅を正しい軌道に乗せるための3つの視点
- 2022.01.31
- 技術情報
- カタログ：将来を見据えたネットワークインフラの構築