次世代ファイアウォール(NGFW) は、従来のファイアウォールを大幅に上回る高度なネットワーク セキュリティ デバイスです。 ディープ パケット インスペクション (DPI) とアプリケーション認識を提供することで、従来のファイアウォールを超えています。 これらの機能により、組織は大規模で高度なサイバー攻撃キャンペーンを特定してブロックすることができます。
人工知能 (AI) を追加することで機能がさらに拡張され、ゼロデイ脅威も検出して防止できるようになります。
NGFWは、企業のサイバーセキュリティにおいて重要な役割を果たしており、効果を発揮するためには特定の機能が必要です。 NGFWで探すべき主な機能の一部を次に示します。
| Feature | 説明 |
| ネットワークのセグメント化 | 機能と信頼レベルに基づいて資産を分離し、攻撃者の動きを阻止します。 |
| アクセス制御 | IAM と RBAC を使用してトラフィックをフィルタリングし、不正アクセスの試みをブロックします。 |
| リモート アクセスVPN | NGFWを介したリモートユーザーの安全なアクセスを可能にします。 |
| ゼロ トラスト ネットワーク | API と IAM の統合を通じて、ネットワーク上でゼロ トラストの原則を適用します。 |
| 電子メール セキュリティ | メールをスキャンして、リンクや添付ファイルなどの悪意のあるコンテンツを探します。 |
| Webセキュリティ | フィッシング Web サイトや悪意のある Web コンテンツへのアクセスをブロックします。 |
| データ漏洩防止（DLP） | 機密データが組織外に転送されるのを防ぎます。 |
| 侵入防止システム(IPS) | DDoS 攻撃、ブルートフォース ログイン試行、脆弱性の悪用などのサイバー脅威から保護します。 |
| サンドボックス | 安全な環境で疑わしいファイルを分析し、マルウェアを識別してブロックします。 |
| AIを活用した脅威インテリジェンス | 最新のサイバーセキュリティ脅威に関する最新情報を提供します。 |
| コンプライアンスサポート | 監査レポートを生成し、アクティビティを文書化することでコンプライアンスを簡素化します。 |
ここでは、最も強力なNGFW機能(およびそれらがサイバー脅威からあなたを救う方法)を紹介します。
ファイアウォールは使いやすく、一貫したセキュリティと規制コンプライアンスを確保できるように構成する必要があります。
さらに、企業の IT 環境全体にわたって完全な可視性と一貫した保護を確保するために、オンプレミス、クラウド、リモート環境全体で統合された集中管理プラットフォームが必要です。
ファイアウォールはレイヤー 1 ～ 7 の仮想対策を提供する必要があります。
そのためには、IPS の導入にとどまらず、サンドボックス、マルウェア対策、 DDoS 防止、および高度な攻撃に対するその他の標的型防御も組み込む必要があります。 さらに、最新のNGFWには、高度な脅威が検出されない可能性のある暗号化されたトラフィック(SSL Webトラフィックを含む)を検査する機能が必要です。
アプリケーション トラフィックがより高度かつ複雑になるにつれて、脅威の検出はより困難になります。
クラウド コンピューティングの拡大やその他の要因により、IP アドレスベースのトラフィック管理の有効性は低下しています。
代わりに、ファイアウォールは、ゼロ トラストを実装するための鍵となるユーザー ID と RBAC セキュリティ ポリシーに基づいてアクセスを決定する必要があります。
ほとんどの企業はハイブリッド クラウドを導入しており、これらの環境へのアクセスを保護および制御する必要があります。 企業のファイアウォールは、マルチクラウド インフラストラクチャを保護でき、急速に変化するビジネス ニーズに適応する柔軟性とスケーラビリティを備えていなければなりません。
暗号化された受信トラフィックの検査などの主要なファイアウォール操作は、計算コストが高く、ネットワーク遅延を引き起こす可能性があります。 ファイアウォールは、トラフィック負荷の増加やネットワーク需要の予期しない急増にもかかわらずパフォーマンスを確保するために、ハイパースケーラビリティを提供する必要があります。
NGFW は、遅延とパフォーマンスへの影響を最小限に抑えながら、ネットワーク トラフィックの効率的な検査を提供する必要があります。
AI を活用したグローバル脅威インテリジェンス フィードは、ファイアウォールに対するゼロデイ攻撃に関するリアルタイムの更新情報を提供します。 セキュリティの脅威が検出されると、自動化されたインシデント対応により、組織は進化する脅威に迅速に対応し、ビジネスへのリスクを最小限に抑えることができます。
一般的なネットワーク セキュリティ タスクとインシデント対応活動を自動化することで、セキュリティ担当者の負担が軽減され、より迅速な対策と軽減が可能になります。
ファイアウォールは、これらのデバイスを不正アクセスや潜在的な攻撃から保護するために、IoT および OT プロトコルをサポートする必要があります。
NGFW は、従来のファイアウォールの機能に加えて追加の機能を統合することで、現代の脅威の状況に対処できるように進化しました。 しかし、サイバー犯罪者は、従来の手段では特定が困難な高度なゼロデイ攻撃を利用しています。
AI は、疑わしいトラフィック内のパターンと異常を識別することで、これらの攻撃を検出して防止する可能性を提供します。 AI 対応の NGFW は、従来の脅威検出および防止方法と新たな脅威検出および防止方法を組み合わせることで、既知の脅威と新しい攻撃の両方に対して強力な保護を提供できます。
NGFWは企業のセキュリティアーキテクチャの重要な要素ですが、すべてのNGFWが同じように作られているわけではありません。 何を探すべきかについての詳細は、 このNGFWのバイヤーズガイドをご覧ください。 チェック・ポイントは長年ファイアウォール分野の先駆者であり、チェック・ポイントQuantum NGFWは最新の機能と高度な機能を統合して業界をリードする仮想対策を提供します。 無料のデモにサインアップして、 チェック・ポイントQuantum NGFW が組織のセキュリティをどのように強化できるかをご覧ください。
フィードバック