進化する脅威環境における包括的なゼロトラストアプローチ

Check Point Infinity – 統合された単一の完全ゼロ トラスト セキュリティ アーキテクチャ

Check Point Infinityは、次世代ファイアウォール、高度な脅威対策、セキュアアクセスソリューションなど、業界に不可欠なセキュリティ機能を合理化する統合サイバーセキュリティ・アーキテクチャを提供します。すべてを、単一の画面から行うことができます。

ゼロ トラスト ネットワーク

お客様のネットワークをサイバー脅威の餌食にしてはなりません。ネットワークを「分割して支配する」ことで、ラテラルムーブメントのリスクを劇的に減らし、極めて貴重な資産を保護することができます。「最小特権」アクセスポリシーを設定して適用し、適切なユーザーとデバイスのみが極めて貴重な資産にアクセスできるようにします。

• ゼロトラストネットワークアクセス（ZTNA）ポリシーを活用することで、ユーザー、サイト、クラウド、リソースを高性能のプライベートグローバルバックボーンで接続します。
• Security Gatewaysは、パブリック/プライベートクラウドおよびLAN環境全体できめ細かいネットワークセグメンテーションを実現するための力となります。

 
チェック・ポイントの関連製品/ソリューション

ゼロトラストにおけるデバイス

セキュリティ担当者は、ネットワーク上のあらゆるデバイスをいつでも隔離し、保護・制御できる必要があります。チェック・ポイントのソリューションを活用すると、組織は従業員のモバイルデバイスやワークステーション、IoTデバイス、産業用制御システムなどの、企業のデータや資産に対する、感染したデバイスによるアクセスをブロックできます。

• 従業員のモバイルデバイスとワークステーションを高度な攻撃、ゼロデイマルウェア、悪意のあるアプリのインストールなどから保護します。
• スマートオフィスやビルのデバイス、産業用制御システム（ICS）、医療デバイスを自動的に検出して保護します。

 
チェック・ポイントの関連製品/ソリューション

ゼロ トラスト ユーザ

データ侵害の81%が認証情報の盗用に関連しており、従来のユーザー名とパスワードベースの認証では、不十分となっています。チェック・ポイントのIdentity Awarenessソリューションでは、許可されたユーザーのみが、IDが厳密に認証された後に貴重なデータにアクセスすることができます。

• プロセスには、シングルサインオン、多要素認証、コンテキストアウェアポリシー（接続の時間や地理的位置など）、異常検出が含まれます。
• あらゆるエンタープライズリソースに最小特権アクセスを適用し、内部IDと外部IDの両方に対応することで、ID中心のアクセス制御を強化します。

 
チェック・ポイントの関連製品/ソリューション

Zero Trust Data

ゼロトラストでは、データを保護するのと同時に、ワークステーション、モバイルデバイス、アプリケーションサーバー、データベース、SaaSアプリケーション間、企業および公共ネットワーク全体で継続的に共有します。Check Point Infinityは多層防御のデータ保護を実現し、その保存場所を問わずデータの窃取、破損、意図せぬ漏洩を未然に防ぎます。

• 所在地や転送先に関係なく、データを暗号化して盗まれたデータを無力化します。
• ネットワーク全体のデータ移動を追跡・制御して、機密情報の組織からの流出を防ぎます。
• アプリケーション内の機密データへの最小特権アクセスを保証し、データセキュリティ態勢を確実に管理します。

 
チェック・ポイントの関連製品/ソリューション

ゼロ トラスト ワークロード

ワークロードは、特にパブリッククラウドで実行されている場合、これらのクラウド資産が脆弱となり、悪意のある攻撃者にとって魅力的なターゲットとなるため、セキュリティを確保することが不可欠です。Check Point Infinityは、パブリックまたはプライベートのクラウドインフラストラクチャと統合できるクラウドセキュリティソリューションを備えており、これらの絶え間なく変化する環境に対する完全な可視性と制御を実現できます。

• AWS、GCP、Microsoft Azure、Oracle Cloud、IBM Cloud、Alibaba Cloud、NSX、Cisco ACI、Cisco ISE、OpenStackなど、あらゆるクラウドインフラストラクチャとシームレスに統合します。
• 導入が容易なソリューションにより、あらゆるプライベートクラウドまたはパブリッククラウドのワークロードを、すべてのデバイスとユーザーに最小特権アクセスを付与することで保護します。
• クラウドベースのワークロードを脆弱性や脅威から保護し、ランタイム保護を実現します。

 
チェック・ポイントの関連製品/ソリューション