市販ルータのセキュリティ比較

質問

当方セキュリティ知識が疎いのですが、どうしても出来る限りセキュアな環境が必要で、効果的なルータを探しています。
候補に上がっているのは下2台です
ASUS RT-AX3000
Synology RT2600ac
他にもおすすめがあれば教えて頂きたいです。
また防御用途としては、ランサム、フィッシング、マルウェア等の防御はもちろんですが、Nasへの不正アクセス、パケットの盗聴(？)等の防御も可能な限り行えたら嬉しいです。
また予算は10万円以内ですが、オーバーしていてもfortiGateやCisco等法人向けのものでおすすめもあれば挙げていただきたいです。
接続するOSは　iOS、android 、Windows 、Linux系、chromeOS、また幾つかのIot機器です。
常に10近くかそれ以上の機器が接続します。
外部から持ち込まれた機器が接続することもあります。
よろしくお願いします。

回答No.3

celtis · ベストアンサー

>こちらの製品単体で、Wifiを発する等ルーター機能も備わっているということでしょうか。
仕様を見ると無線LAN（11ac Wave 2）の機能も搭載されているようです。
https://securie.jp/spec/

Synology Router RT2600acも、無線LANの性能は似たようなものですね。
https://www.synology.com/ja-jp/products/RT2600ac#specs

RT-AX3000は最新の802.11axに対応しているので、子機側も11axに対応しているなら伝送速度は向上するでしょう。
https://www.asus.com/jp/Networking/RT-AX3000/specifications/

>接続はホームゲートウェイか、それに接続しているルータか、どちらに接続すればよろしいでしょうか。
既存ルータの下流に置いて使うみたいですね。
https://blog.softbankselection.jp/30901/
https://help.securie.jp/s/

>OSにインストールされた他社製品のアンチウイルスやファイヤーウォールを併用使用して問題は起きないでしょうか。
他社製のセキュリティアプリが入っている端末を、Bitdefender BOX 2の配下に置いても競合などの問題はないと思います。
まだサブスクリプションが残っているセキュリティアプリがあるなら、期限が来るまで併用してもいいでしょう。
ただしファイアウォール機能が二重になるので、うまく接続できない問題が起きた時に原因の追求が少し面倒かもしれません。

>外部から持ち込まれた機器が接続することもあります
ゲストネットワーク機能を有効にして、そちらに接続してもらうようにしましょう。
ネットワーク的に分離されているため、他の機器まで悪い影響が及ばない仕組みです。

お礼

ご回答ありがとうございました

回答No.2

celtis

いわゆるUTMの導入なら、Bitdefender Box 2という選択肢もあるでしょう。
http://e-words.jp/w/UTM.html
https://internet.watch.impress.co.jp/docs/news/1126357.html
https://securie.jp/

初期設定や運用がけっこうたいへんそうですが、パソコンにインストールして使うSophos XG Firewall Home Editionという製品もあります。
https://internet.watch.impress.co.jp/docs/column/shimizu/740093.html
https://000dandelion000.blog.fc2.com/?cat=25&page=0

お礼

ご回答ありがとうございました

補足

ご回答ありがとうございます。
検出率に定評があるBitdefenderの保護下に入れるなら嬉しいです。
ただ調べ方が悪いのか、よく分からない箇所かいくつかありました。

こちらの製品単体で、Wifiを発する等ルーター機能も備わっているということでしょうか。
それともまた別途にASUS RT-AX3000等ルータの設置が必要なのでしょうか。

接続はホームゲートウェイか、それに接続しているルータか、どちらに接続すればよろしいでしょうか。

OSにインストールされた他社製品のアンチウイルスやファイヤーウォールを併用使用して問題は起きないでしょうか。
初歩的な質問で申し訳ありません。

回答No.1

t_ohta

家庭内のネットワークのセキュリティ対策なら
https://www.trendmicro.com/ja_jp/forHome/products/vbhn.html
などがいいんじゃないでしょうか。

法人向けの製品は、それを使いこなす高度な知識が無いと十分な設定が出来ず、逆に穴が出来て危険になる場合も有ります。
会社内のネットワークのセキュリティ対策であれば、専門のSIerに依頼して設定してもらう方がいいと思います。

お礼

ご回答ありがとうございました

補足

ご回答ありがとうございます。
こちらの機器はASUSやELECOM等のルータに搭載された、トレンドマイクロ製のAiprotectionよりも強固な保護を受けられるということでしょうか。