アプリケーションコントロールとは

アプリケーション制御のしくみ

アプリケーション制御は、さまざまなタイプのネットワークトラフィックを事前定義されたモデルと照合することで機能します。 コンピュータが相互に通信するためには、そのトラフィックが特定の標準に準拠している必要があります。 これらの標準に関する知識により、アプリケーション制御は 1 つのタイプのトラフィックを別のタイプと区別できます。

特定のトラフィックフローが特定のアプリケーションに属すると識別された後、そのトラフィックフローはさまざまな方法で分類できます。

• 種類： アプリケーションは、電話会議システムなど、目的に基づいて分類できます。 これは、トラフィックの優先順位を定義するのに役立ちます。
• セキュリティ リスク レベル: アプリケーションが異なれば、サイバーセキュリティのリスクのレベルも異なります。 たとえば、電子メールやFTPなどのデータを伝送するプロトコルは、データ流出の可能性があるため、高リスクに分類される場合があります。 トラフィックのセキュリティリスクを特定することで、組織は情報に基づいたリスク評価に基づいてセキュリティ制御を実施できます。
• リソース使用量: アプリケーションによっては、他のアプリケーションよりもはるかにリソースを大量に消費するものがあります。 たとえば、音声とビデオの両方をライブストリーミングする必要があるビデオ会議アプリケーションでは、大量の高速ネットワーク帯域幅が必要になる場合があります。 リソース使用率の高いアプリケーションからのトラフィックを特定することで、組織はネットワークパフォーマンスを最適化できます。
• 生産性への影響: ソーシャル メディア アプリなどの一部のアプリケーションは、従業員の生産性にプラスまたはマイナスの影響を与えます。 この理由により、組織はネットワーク上の特定のタイプのトラフィックをフィルタリングしたい場合があります。

ネットワーク トラフィック フローを特定のアプリケーションおよびカテゴリのセットに割り当てた後、それらの割り当てに基づいてポリシーを適用できます。 これにより、組織はネットワークインフラストラクチャを高レベルで可視化し、制御することができます。

組織内でのアプリケーション制御の活用

アプリケーション制御 は、一部の 次世代ファイアウォール(NGFW) やWebGartner Magic Quadrant(SWG)に組み込まれているセキュリティ技術です。 特定のトラフィックフローを作成したアプリケーションを一意に識別する機能は、組織にさまざまなネットワークパフォーマンスとセキュリティ上の利点をもたらします。

アプリケーション制御は、NGFWに含めるべきいくつかの機能の1つにすぎません。 何を探すべきかの詳細については、この ファイアウォールのバイヤーズガイドをご覧ください。 次に、チェック・ポイントのファイアウォール・オプションの詳細について お問い合わせ いただき、アプリケーション制御を備えたNGFWがサイバー脅威に対してより効果的な保護を提供する方法を確認するための デモをスケジュール してください。