通信内容の識別能力はいっぴんなUTM製品

良いポイント

こちらの製品の最大の特徴は通信のログの識別能力が他社UTMとは大きく違うところだと思います。
構成としてはGW装置と管理装置に分かれて、管理装置から各GWに対して、設定をプッシュする構成となるので、GWが各拠点に複数点在していたり、一つの拠点内に用途別のGWを置いたり、ある程度規模のあるユーザに向いていると思われます。
GWと管理装置の設定自体は2つに分かれており、GaiAで基本的なIP設定をするのと、管理装置のコンソールでUTMの設定を細かく調整しているのでフェーズが分かれてます。
ここが他の製品と大きく違います。
UTM自体はFWポリシー、UTMポリシー、IPS、AVなどそれぞれモジュールが分かれての設定となるので、これもある程度慣れが必要になってきます。
ゾーンの概念がないのも他社間でのコンバートも少々検討が必要ですが、ポリシーは上位のＵＴＭ項目ではかなり細かく出来るので、非常に特徴的な考え方の製品だと思ってます。