specification

TiControllerのスペック

TiController インテリジェントディフェンススイッチ・セキュリティAP 管理システム ソフトウェア仕様

（TiController SPEC v1.4.0)

区分 項目 説明 スイッチ AP
インストール ゼロタッチインストール DHCPによるゼロタッチインストール(ZTI) ○ －
プラグイン USBポートを利用した設定のインストールおよびOSアップデート ○ －
管理 マルチテナント 管理権限に応じた複数のユーザーを管理 ○ ○
ダッシュボード 統合ダッシュボード、ネットワークダッシュボード、セキュリティダッシュボード、警報ダッシュボード、ユーザーダッシュボード ○ ○
機器モニタリング スイッチ：機器情報、接続状態、ポート情報、ライブツール（Ping、Traceroute、ケーブルテスト、スイッチ再起動）
AP：APの基本情報、接続状態、トラフィック、CPU・メモリ使用率、無線設定、SSID、ポート状態を表示		 ○ ○
イベントログ スイッチ・APで発生したイベントログの表示・検索・エクスポート ○ ○
監査ログ TiControllerへのログイン／ログアウトおよび管理者の操作履歴を記録・表示・出力 ○ ○
概要ビュー ネットワークトポロジー、ネットワークサマリー、ネットワークモニタリング ○ ○
地図情報 地図上でスイッチ・APを設置している場所を確認 ○ ○
ファームウェア 複数バージョンのファームウェア管理、アップデートおよびスケジュールアップデート ○ ○
アカウント管理 TiFRONTのアカウントパスワード変更 ○ －
機器設定 アクセスサービスおよびデバイス制御（SSH、SNMP、HTTP、Console、MGMT、USB）※1 ○ －
仮想スイッチ設定 TiController上で仮想TiFRONTを設定し、実機へ反映 ○ －
機器交換 交換機器に既存の設定を即時反映 ○ ○
テクニカルヘルパー USBメモリを利用した障害解析情報の収集 ○ －
データバックアップ※2 TiControllerが保持する機器設定、ユーザー情報などの手動／自動バックアップおよび世代管理 ○ ○
アラーム 機器 スイッチ：CPU使用率、メモリ使用率、温度、ファン状態をメールおよびダッシュボードで通知
AP：機器の接続状態をメールおよびダッシュボードで通知		 ○ ○
ネットワーク セルフループの発生をメールおよびダッシュボードにて通知 ○ －
ポート TX/RXトラフィック、切断、リンク速度、PoE状態をメールおよびダッシュボードで通知 ○ －
クライアント TX/RXトラフィック、IPアドレス重複をメールおよびダッシュボードで通知 ○ －
セキュリティ TiMatrix、vCAT（スイッチのみ）での検知をメールおよびダッシュボードにて通知 ○ ○
セキュリティ FLOOD TCP SYN Flood/TCP ACK Flood/UDP Flood※1/ICMP Flood/ARP Flood/MAC Flood（スイッチのみ） ○ ○
NETWORK SCANNING TCP/UDP※1/ICMP/ARP ○ ○
PORT SCANNING TCP SYN/TCP ACK/UDP※1/Stealth ○ ○
PROTOCOL ANOMALY LAND Attack/Invalid TCP Flags/ICMP Fragments/TCP Fragments/Smurf Attack ○ －
スプーフィング ARPスプーフィング/IPスプーフィング（スイッチのみ） ○ ○
SMB Trace Brute Force/Invalid Access ○ ○
SMB Scan SMB Scan（WannaCry、Petyaの拡散防止） ○ ○
vCAT vTrapおよびプロファイル設定 ○ －
例外設定 セキュリティ機能の監視対象に対する例外ルール設定 ○ ○
TiMatrixセキュリティログ TiMatrixで検知したセキュリティイベントの表示・検索・エクスポート ○ ○
vCATセキュリティログ 脅威ホストの検出ログおよびアクションログの表示・検索、パケットキャプチャ（pcap）のダウンロード ○ －
Webアラート※3 検知対象端末への警告Webページ表示 ○ －
L2機能 VLAN Port-based VLAN、IEEE 802.1Q Tag VLAN ○ －
スパニングツリー Rapid PVST+（RPVST+） ○ －
IGMP Snooping IGMPv1/v2/v3、Proxy、Querier、Fast Leave ○ －
Storm Control Broadcast、Multicast、Unknown Unicast（PPS） ○ －
ポート設定 Auto Negotiation、Speed、Duplex、Flow Control、Jumbo Frame ○ －
フィルタリング NetBIOS、SMB、DHCP、EtherTypeのポート単位遮断 ○ －
アクセスリスト VLAN、IPアドレス、プロトコル、ポート番号による通信制御 ○ －
QoS DSCP、CoS、Rate Limit、スケジューリング（RR/SPQ/WRR/DRR）※1 ○ －
セルフループ防止 ループ検知・ポート遮断 ○ －
ポートミラーリング 複数の送信元ポートを指定したトラフィック監視 (N:1) ※1 ○ －
リンクアグリゲーション Static/LACP ○ －
運用機能 SSH SSHによるリモートCLI操作 ○ －
リモートコンソール TiController経由のWebコンソールによるCLI操作 ○ －
SNMP※1 SNMPv2c、SNMPv3、SNMP Trap ○ －
Syslog※1 Syslog転送 ○ －
システムアクセス制御 TiFRONT本体へのアクセスをIPアドレス、プロトコル、ポート番号で制御 ○ －
ポートスケジュール 曜日・時間帯を指定したポートの有効化／無効化 ○ －
ネットワーク ネットワーク動作モード ルーターモード／ブリッジモード － ○
WAN設定 DHCP／固定IP － ○
LAN設定 IPアドレス、DHCPサーバー － ○
無線機能 無線設定 2.4GHz／5GHz、無線モード、チャネル幅、チャネル － ○
SSID設定 SSIDの作成・管理、ゲストWi-Fi※1 － ○
SSID・VLAN設定※4 SSIDへの周波数帯およびVLANの割り当て － ○
無線LANセキュリティ※1 WPA2／WPA3（Personal／Enterprise）、AES、RADIUS認証 － ○
TiNDM（IPM） クライアント管理 接続端末の情報、接続状態および通信量の表示、端末単位の許可／遮断 ○ ○
IP Map 管理帯域内のIPアドレス利用状況および端末状態を可視化 ○ ○
ポリシー管理 スイッチ：MAC/IPアドレスに基づく端末の許可・遮断、IP/MACアドレス固定
AP：MACアドレスに基づく端末の許可・遮断		 ○ ○
帯域制御 端末単位のRate Limit ○ －
端末接続申請 未登録端末の接続申請・承認、自動承認 ○ －
TiFRONT ZT※5 クライアント管理 接続端末の情報、接続状態および通信量の表示、端末単位の許可／遮断 ○ －
IP Map 管理帯域内のIPアドレス利用状況および端末状態を可視化 ○ －
クライアントリソースの現状 クライアント端末とアクセス先リソースの通信関係を可視化 ○ －
マイクロセグメント 端末属性に基づくグループ化およびアクセス先リソース単位の通信制御 ○ －
資産管理 端末、ユーザーおよびアクセス先リソースの登録・管理 ○ －
ポリシー 端末識別、MAC/IPアドレスに基づく許可・遮断および端末単位のRate Limit ○ －
レポート レポート作成 統合レポートおよびカスタムレポートの作成、PDF／PowerPoint出力 ○ ○
レポートスケジュール レポートの定期作成およびメール配信 ○ ○
IPv6 通信転送 IPv6通信の転送に対応※6 ○ －
TiMatrix IPv6通信の検知・遮断※1 ○ －
(参考)

※1 対応機能は、TiController・PLOS・APソフトウェアのバージョンおよびスイッチ・アクセスポイントのモデルによって異なる場合があります。
※2 本機能はTiController運用者向けです。機器設定、ユーザー情報などの管理データが対象となり、イベントログなど一部のデータはバックアップ対象外です。
※3 アクセス先の通信方式やWebブラウザーのセキュリティ設定によっては、警告Webページが表示されない場合があります。
※4 本機能はTiFRONT-CA1006Xのみ対応しています。
※5 本機能はオプションです。提供条件および対応可否については、販売店へお問い合わせください。
※6 IPv6通信の転送に対応します。一部の管理・制御機能はIPv6通信に対応していません。
※ 「○」は対応、「－」は非対応を示します。
※ 本製品の仕様は、製品改良などのため、予告なく変更することがあります。