TiFRONT Product Portfolio.

TiFRONT

接続する場所から、
ネットワークの防御と運用を支える。

TiFRONTは、有線アクセスを担うIntelligent Defense Switch、無線アクセスを担うSecurity AP、機器と拠点をまとめて管理するTiControllerで構成されます。
接続方式と必要な機能に応じて、製品と構成を選べます。

製品を選ぶ 機能の違いを見る
Intelligent Defenseの考え方を見る
TiFRONT 概念図

有線、無線、統合管理を、
それぞれの製品で支える。

TiFRONTの製品は、端末が接続する場所と、運用を管理する役割に分けて確認できます。

アクセスレイヤー

TiFRONT Intelligent Defense Switch

有線アクセス

TiFRONT Intelligent Defense Switch

有線端末が接続するアクセスエッジで、L2スイッチとしてのネットワーク制御と、対応するTiFRONT機能を実行する製品カテゴリーです。

主な対象 PC、プリンター、IoT機器、OT機器などの有線端末

Intelligent Defense Switchを見る
TiFRONT Security AP

無線アクセス

TiFRONT Security AP

無線端末の接続環境に無線アクセスを提供し、TiMatrixで対応する攻撃通信を検知、制御する製品カテゴリーです。

主な対象 PC、スマートフォン、タブレット、無線対応機器などの無線端末

Security APを見る

管理レイヤー

TiController

統合管理

TiController

TiFRONT Intelligent Defense SwitchとTiFRONT Security APの設定、状態、イベント、ポリシーを一元的に管理するプラットフォームです。

主な対象 管理対象となるTiFRONT製品と拠点

TiControllerを見る

まず、端末の接続方式と
管理したい範囲を確認する。

確認したいこと 確認する製品またはページ 次の行動
有線端末が接続するアクセスエッジを確認したい TiFRONT Intelligent Defense Switch Intelligent Defense Switchを見る
無線端末の接続環境を確認したい TiFRONT Security AP Security APを見る
SwitchとSecurity APの設定、状態、イベント、ポリシーをまとめて管理したい TiController TiControllerを見る

TiControllerは、SwitchまたはSecurity APの代替製品ではなく、管理レイヤーです。

実際の構成では、有線と無線の接続環境、拠点数、管理対象、利用する機能に応じて、複数のTiFRONT製品を組み合わせる場合があります。

Intelligent Defense SwitchとSecurity APの違い

Intelligent Defense Switchは有線端末、Security APは無線端末が接続するアクセスレイヤーを担います。

接続方式に加えて、利用できる機能が異なります。

比較項目 TiFRONT Intelligent Defense Switch TiFRONT Security AP
主な接続方式 有線 無線
主な役割 有線端末が接続するアクセスエッジで、ネットワーク接続と対応するセキュリティ機能を提供する 無線端末の接続環境を提供し、TiControllerによる統合管理の対象となる
vCAT 対応 非対応
TiFRONT ZT 対応 非対応

個別モデルやファームウェアによる詳細な対応条件は、最新の製品資料、技術資料、マニュアルで確認します。

Intelligent Defense Switchを見る Security APを見る 機能とテクノロジーを見る

製品と機能を
分けて確認する

Intelligent Defense Switch、Security AP、TiControllerは、TiFRONTを構成する製品です。

TiMatrix、vCAT、TiFRONT ZTは、それぞれ異なる役割を持つ機能です。通信範囲の制御は、TiFRONT ZTに含まれるマイクロセグメンテーションで説明します。

TiControllerは、SwitchとSecurity APの設定、状態、イベント、ポリシーを一元的に管理します。

機能 このページで示す位置付け 詳細
TiMatrix Intelligent Defense SwitchとSecurity APに搭載されるセキュリティ機能 TiMatrixを見る
vCAT 脅威の兆候を捉えるコア技術 vCATを見る
TiFRONT ZT Intelligent Defense Switchで利用する機能カテゴリー。マイクロセグメンテーションを含む TiFRONT ZTを見る

Intelligent Defense SwitchとSecurity APの対応差は、上の比較表で確認します。

機能とテクノロジーを見る Intelligent Defenseの考え方を見る

接続環境に応じた三つの構成

TiFRONTは、有線端末、無線端末、統合管理の対象範囲に応じて構成を検討します。

次の三つは、製品の役割と通信経路を理解するための構成例です。

有線端末中心の構成

PC、プリンター、IoT機器、OT機器などの有線端末を、Intelligent Defense Switchへ接続します。
対象となる通信がSwitchを通過することで、対応する機能を利用できます。

  1. 有線端末
  2. Intelligent Defense Switch
  3. 上位ネットワークまたは業務システム

データ通信

無線端末中心の構成

PC、スマートフォン、タブレット、無線対応機器などの無線端末を、Security APへ接続します。
Security APは、vCAT、TiFRONT ZTには対応しません。

  1. 無線端末
  2. Security AP
  3. 上位ネットワークまたは業務システム

データ通信

有線と無線を統合管理する構成

Intelligent Defense SwitchとSecurity APをTiControllerの管理対象とし、有線と無線の接続環境を一つの管理体系で扱います。
データ通信とTiControllerによる管理通信は、異なる経路として示します。

有線端末と無線端末がそれぞれIntelligent Defense SwitchとSecurity APへ接続し、TiControllerから管理通信が向かう構成図。

TiFRONTで確認または制御できる範囲は、製品の配置場所、対象となる通信経路、利用する機能によって決まります。
TiFRONTを通過しない通信まで、一律に確認または制御するものではありません。

製品を選ぶ前に、
五つの条件を確認する。

  1. 対象端末

    PC、プリンター、スマートフォン、IoT機器、OT機器など、接続と防御の対象を確認します。

  2. 接続方式

    有線接続、無線接続、または両方を対象にするか確認します。

  3. 通信経路

    対象となる通信が、どのSwitchまたはSecurity APを通過するか確認します。

  4. 利用する機能

    可視化、脅威の兆候の確認、通信制御、統合管理など、必要な役割を確認します。

  5. 運用条件

    管理する製品、拠点、ソフトウェア、保守、サポートの条件を確認します。

ポート数や無線規格だけでなく、対象端末、通信経路、利用する機能、管理方法を確認して製品とモデルを選定します。

製品選定について相談する

目的に合った資料を
確認する

製品の概要、仕様、機能、構成、運用に関する資料を、検討内容に応じて確認できます。

製品概要
TiFRONT製品群の役割と全体構成を確認する資料です。
データシート、仕様書
現行製品の仕様と構成を確認する資料です。
機能説明資料
TiMatrix、vCAT、TiFRONT ZT、TiControllerの役割を確認する資料です。
構成、導入ガイド
対象端末、通信経路、配置、管理方法を検討するための資料です。
マニュアル、ソフトウェア情報
現行製品の設定、運用、ファームウェアに関する情報です。
保守、サポート情報
現行製品の保守とサポートを確認する情報です。
TiFRONTの製品資料を探す 製品資料について問い合わせる

ラインアップと仕様は、
各製品ページで確認する。

各製品ページでは、製品の役割、ラインアップ、仕様、対応機能、必要条件を確認できます。

TiFRONT Intelligent Defense Switch

TiFRONT Intelligent Defense Switch

Intelligent Defense Switchを見る
TiFRONT Security AP

TiFRONT Security AP

Security APを見る
TiController

TiController

TiControllerを見る

機能と適用方法から、
次の検討へ進む。

製品ごとの役割に加えて、機能の仕組みと、自社の環境や課題への適用方法を確認できます。

機能とテクノロジーを見る ソリューションを見る

環境や課題に合わせた
導入方法

TiFRONTをどの環境へ配置し、どの製品と機能を組み合わせるかは、業種、拠点の規模、対象端末、現在のネットワーク構成によって異なります。

業種からソリューションを探す
規模からソリューションを探す
よくある課題から探す

製品選定に関する
よくある質問

TiFRONTは、マルウェアへの感染そのものを完全に防ぐ製品ではありません。 TiFRONTを通過する通信のうち、TiMatrixやvCATなどの検知条件に該当した不審な通信を遮断し、社内ネットワーク内での拡散を抑えるセキュリティスイッチです。

UTMやファイアウォールは、主に社内ネットワークとインターネットの境界を守ります。 TiFRONTは境界を越えて侵入した脅威が社内ネットワーク内で広がることを抑えるため、既存の境界防御と組み合わせて多層防御を構成できます。

EDRやウイルス対策ソフトは、端末上で脅威を検知して対処します。 TiFRONTはネットワーク側で不審な通信を検知して遮断するため、端末側の対策を補完します。

接続環境に合う
TiFRONT構成を確認する

対象端末、通信経路、利用する機能、管理方法を確認し、必要な製品とモデルを検討します。

機能とテクノロジーを見る ソリューションを見る

導入事例

エイブリック株式会社

エイブリック株式会社 様

適用業務 セキュリティ対策
導入目的 OT環境における制御端末の防御
導入製品 TiFRONT-CS2710G
導入時期 2015年

詳細はこちら
齊藤特許商標事務所

齊藤特許商標事務所 様

適用業務 セキュリティ対策
導入目的 OT環境における制御端末の防御
導入製品 TiFRONT-CS2710G
導入時期 2015年

詳細はこちら
齊藤特許商標事務所

齊藤特許商標事務所 様

適用業務 セキュリティ対策
導入目的 OT環境における制御端末の防御
導入製品 TiFRONT-CS2710G
導入時期 2015年

詳細はこちら