[新製品・サービス]

2025年7月10日(木)日川 佳三（IT Leaders編集部）

リスト

　インドZohoの日本法人、ゾーホージャパンの「Firewall Analyzer」は、ネットワーク/セキュリティログ解析ソフトウェアである。

　セキュリティゲートウェイ（ファイアウォール、UTM：統合脅威管理、プロキシサーバー）が出力するログを対象とし、各ゲートウェイが出力するログをSyslogやFTP/SFTPを介して収集し、これを解析してレポートを生成する（図1）。

図1：ファイアウォールのログを解析する「Firewall Analyzer」の概要（出典：ゾーホージャパン）

　トラフィック/プロトコルの帯域使用状況を確認できるほか、普段と異なる異常な通信を検知可能。異常検知時のアラート通知機能や、各ゲートウェイ機器に設定したアクセス制御ルールの管理機能を備える。

　今回、既存の「Professional Edition」に、大規模環境に適した分散構成に対応した上位版「Enterprise Edition」が加わった。管理対象とするログの流量が多い場合や、複数の拠点にファイアウォールやプロキシサーバーを設置している環境に適している（図2）。

図2：大規模環境に向けて分散構成がとれる「Enterprise Edition」の概要（出典：ゾーホージャパン）
拡大画像表示

　Enterprise Editionは、セントラルサーバー1台と複数のプローブサーバーで構成する。セントラル/プローブ間のデータ通信はHTTPS/HTTPで行う。プローブサーバー1台で最大500台の装置を管理できる。管理画面からは、全プローブサーバーと、それぞれのプローブサーバーに登録してある装置を一元的に把握できる。