ファイアウォール

インターネットと社内ネットワークの間で通信を監視し、許可してよい通信以外はすべて遮断。 ファイアウォール業界のパイオニアCheckPoint社の特許技術「ステートフル・インスペクション」により、通信のヘッダー情報だけでなく通信制御まで検査し、「なりすましパケット」などの偽装侵入もしっかり防ぎます。

IPS（侵入防止）

悪意のあるコマンドや有害な実行コードなどが通信に含まれていないか解析し、ウイルスやDoS攻撃といった不正アクセスをブロックします。OSやアプリケーションの脆弱性を狙って仕掛けられるゼロデイ攻撃に対しても有効です。

アンチウイルス

最新の脅威情報を世界中の情報源から収集しているCheck Point社のナレッジベース「ThreatCloud™」で、ウイルスやランサムウェア、ワーム、トロイの木馬といったマルウェアや不正サイトを検出。ネットワークの入口で遮断して侵入を防ぎます。

アンチスパム

メールの送信元が悪意のあるIPアドレスではないか、また既知のスパムメールのパターンと一致していないかをデータベースで照合し、高精度なスパム判定を行います。個別に許可/拒否リストも作成できるので、よりきめ細かいフィルタリングも可能です。

※ POP3sによる暗号化通信は検査対象外です

Threat Emulation（サンドボックス）TEモデル

送信されてきた対象ファイル※をネットワークの入口で一旦止めて、不審と判定されると「ThreatCloud™」に送信。仮想環境で実行させて、不正な動作を検知したら即座にブロックし、ネットワークへの侵入を防ぎます。未知の脆弱性を狙ったゼロデイ攻撃や標的型攻撃による被害を防ぐのに有効です。

※ 初期設定：pdf、doc、docx、xls、xlsx、ppt、pptx

アプリケーション制御&URLフィルタリング

業界最大規模のライブラリを活用して、ネットワーク内部からの悪意のあるアプリケーションや不正サイトへのアクセスを規制します。ボットネットやフィッシングなどの高リスクアプリケーションは初期設定でブロック。また特定のアプリケーションやWebサイトのアクセス許可/ブロックも個別に設定できます。

アンチボット

PCに侵入して外部の指令元からの遠隔操作でネットワーク内部のデータを盗み出したり、侵入したPCからスパムメールを大量送信するなどの二次攻撃を行う「ボット」プログラム。
アンチボット機能ではボットの指令元をデータベースから判別し、通信パターンを解析して感染PCを検出。指令元への通信を遮断して遠隔操作を阻止します。

IPv6回線サービス対応

幅広いIPv6 IPoEおよびIPv4 over IPv6（DS-Lite/IPIP/MAP-E）接続サービスに対応。IPv6対応ルーターを個別に設置する必要なく、シンプルな構成でIPv4/IPv6両環境でのセキュリティー検査が可能です。

※ 対応VNE事業者の情報はこちらをご確認ください。

Fast Accel機能

動画ストリーミングやWeb会議など信頼性の高いサービスへの通信を検査対象から除外することで、機器の負荷を低減しパフォーマンスを向上させます。また特定端末のMACアドレスを除外指定することも可能です。

※ 初期設定:有効
※ 対象サービス:動画ストリーミング（Youtube、Netflixなど）、大手コーポレートサービス（Microsoft、Googleなど）、SNS（Facebookなど）、 Web会議（Zoom、Webexなど）（2025年11月時点）

SSLトラフィックインスペクション

httpsで構成されたWebサイトへの接続やファイルダウンロード、POP3sやIMAP4sによるメール受信など、SSL/TLS暗号化された通信も検査対象とすることができ、通信内に潜む様々な脅威を検知、遮断します。

※ アンチスパム機能は対象外です。
※ 暗号化通信の解析処理を行うため、環境により処理負荷が増す場合があります。

バイパス機能

本機能をアクティブに設定することで、TM-BOXの電源やソフトウェアに異常が発生した際でもWANポートとLAN6ポート間の通信経路を確保します。UTMを経由せず一時的にネットワークを通過させることで、通信障害の切り分けや復旧作業の際に役立ちます。