NGFWの主な特長
NGFWは、企業のサイバーセキュリティにおいて重要な役割を果たしており、効果を発揮するためには特定の機能が必要です。 NGFWで探すべき主な機能の一部を次に示します。
| 特徴 |
説明 |
| ネットワークのセグメント化 |
機能と信頼レベルに基づいて資産を分離し、攻撃者の動きを阻止します。 |
| アクセス制御 |
IAM と RBAC を使用してトラフィックをフィルタリングし、不正アクセスの試みをブロックします。 |
| リモート アクセスVPN |
NGFWを介したリモートユーザーの安全なアクセスを可能にします。 |
| ゼロ トラスト ネットワーク |
API と IAM の統合を通じて、ネットワーク上でゼロ トラストの原則を適用します。 |
| 電子メール セキュリティ |
メールをスキャンして、リンクや添付ファイルなどの悪意のあるコンテンツを探します。 |
| Webセキュリティ |
フィッシング Web サイトや悪意のある Web コンテンツへのアクセスをブロックします。 |
| データ漏洩防止（DLP） |
機密データが組織外に転送されるのを防ぎます。 |
| 侵入防止システム(IPS) |
DDoS 攻撃、ブルートフォース ログイン試行、脆弱性の悪用などのサイバー脅威から保護します。 |
| サンドボックス |
安全な環境で疑わしいファイルを分析し、マルウェアを識別してブロックします。 |
| AIを活用した脅威インテリジェンス |
最新のサイバーセキュリティ脅威に関する最新情報を提供します。 |
| コンプライアンスサポート |
監査レポートを生成し、アクティビティを文書化することでコンプライアンスを簡素化します。 |
- ネットワークセグメンテーション: ネットワークのセグメンテーションにより、同様の機能と信頼レベルを持つ資産の周囲に信頼境界が作成され、攻撃者が企業ネットワークを横方向に移動することが困難になります。
- アクセス制御:ファイアウォールは、ID およびアクセス管理 (IAM) セキュリティ ソリューションと統合し、ロールベースのアクセス制御 (RBAC) を実装して、不正なアクセス試行を含む悪意のあるトラフィックをフィルタリングすることで、アクセス制御を展開します。
- リモートアクセスVPN : NGFW は仮想プライベート ネットワーク ( VPN )接続を終了し、リモート サイトや従業員に安全なアクセスを提供します。
- ゼロトラスト ネットワーク:ファイアウォールのAPIと IAM 機能を使用すると、組織は企業ネットワークにゼロトラスト原則を適用できます。
- 電子メールのセキュリティ:電子メールは、サイバー犯罪者が組織やその従業員を標的にするために使用する主要なサイバー攻撃ベクトルの 1 つです。 ファイアウォールは電子メールのリンクとペイロードを検査し、悪意のあるコンテンツを識別してブロックできます。
- Web セキュリティ: Web セキュリティには、フィッシング ページへのアクセスをブロックし、Web ページ内に含まれる悪意のあるコンテンツをブロックするためのURL フィルタリングとパケット フィルタリングが含まれます。
- Data Loss Prevention (DLP): DLP は、保護されたデータ型をスキャンし、組織外の権限のない関係者に転送されていないことを確認します。
- 攻撃防止システム (IPS): IPS は、分散型サービス妨害攻撃 (DDoS) 攻撃、ブルートフォース パスワード推測、脆弱性悪用などのサイバー脅威から保護します。
- サンドボックス:多くのマルウェア攻撃では、ゼロデイマルウェアを使用したり、他のファイルに悪意のある機能を隠したりします。 サンドボックス分析は、ファイルを開き、悪意のあるペイロードを爆発させて、悪意のあるコンテンツを特定してターゲットに到達するのをブロックします。
- AIを活用したグローバルな客観インテリジェンス: AIを活用した客観インテリジェンスのフィードは、仮想ファイアウォールにリアルタイムの更新を提供し、最新のサイバーセキュリティの脅威を特定できるようにします。
- コンプライアンス サポート:ファイアウォールには、コンプライアンスのギャップを特定し、必要な監査レポートと文書を生成するのに役立つコンプライアンスのログ記録とサポートが組み込まれている必要があります。
NGFWの機能
ここでは、最も強力なNGFW機能(およびそれらがサイバー脅威からあなたを救う方法)を紹介します。
セキュリティ管理
ファイアウォールは使いやすく、一貫したセキュリティと規制コンプライアンスを確保できるように構成する必要があります。
さらに、企業の IT 環境全体にわたって完全な可視性と一貫した保護を確保するために、オンプレミス、クラウド、リモート環境全体で統合された集中管理プラットフォームが必要です。
脅威対策
ファイアウォールはレイヤー 1 ～ 7 の仮想対策を提供する必要があります。
そのためには、IPS の導入にとどまらず、サンドボックス、マルウェア対策、 DDoS 防止、および高度な攻撃に対するその他の標的型防御も組み込む必要があります。 さらに、最新のNGFWには、高度な脅威が検出されない可能性のある暗号化されたトラフィック(SSL Webトラフィックを含む)を検査する機能が必要です。
検査ときめ細かな制御
アプリケーション トラフィックがより高度かつ複雑になるにつれて、脅威の検出はより困難になります。
IDベースの検査と制御
クラウド コンピューティングの拡大やその他の要因により、IP アドレスベースのトラフィック管理の有効性は低下しています。
代わりに、ファイアウォールは、ゼロ トラストを実装するための鍵となるユーザー ID と RBAC セキュリティ ポリシーに基づいてアクセスを決定する必要があります。
ハイブリッドクラウドのサポート
ほとんどの企業はハイブリッド クラウドを導入しており、これらの環境へのアクセスを保護および制御する必要があります。 企業のファイアウォールは、マルチクラウド インフラストラクチャを保護でき、急速に変化するビジネス ニーズに適応する柔軟性とスケーラビリティを備えていなければなりません。
スケーラブルなパフォーマンス
暗号化された受信トラフィックの検査などの主要なファイアウォール操作は、計算コストが高く、ネットワーク遅延を引き起こす可能性があります。 ファイアウォールは、トラフィック負荷の増加やネットワーク需要の予期しない急増にもかかわらずパフォーマンスを確保するために、ハイパースケーラビリティを提供する必要があります。
暗号化トラフィック インスペクション
NGFW は、遅延とパフォーマンスへの影響を最小限に抑えながら、ネットワーク トラフィックの効率的な検査を提供する必要があります。
高度な脅威対策
AI を活用したグローバル脅威インテリジェンス フィードは、ファイアウォールに対するゼロデイ攻撃に関するリアルタイムの更新情報を提供します。 セキュリティの脅威が検出されると、自動化されたインシデント対応により、組織は進化する脅威に迅速に対応し、ビジネスへのリスクを最小限に抑えることができます。
セキュリティの自動化
一般的なネットワーク セキュリティ タスクとインシデント対応活動を自動化することで、セキュリティ担当者の負担が軽減され、より迅速な対策と軽減が可能になります。
IoTとOTの保護
ファイアウォールは、これらのデバイスを不正アクセスや潜在的な攻撃から保護するために、IoT および OT プロトコルをサポートする必要があります。
AIシール
NGFW は、従来のファイアウォールの機能に加えて追加の機能を統合することで、現代の脅威の状況に対処できるように進化しました。 しかし、サイバー犯罪者は、従来の手段では特定が困難な高度なゼロデイ攻撃を利用しています。
AI は、疑わしいトラフィック内のパターンと異常を識別することで、これらの攻撃を検出して防止する可能性を提供します。 AI 対応の NGFW は、従来の脅威検出および防止方法と新たな脅威検出および防止方法を組み合わせることで、既知の脅威と新しい攻撃の両方に対して強力な保護を提供できます。
フィードバック