ファイアウォールの変容: クラウド内のインフラストラクチャ

ファイアウォールの変容: クラウド内のインフラストラクチャ

投稿を共有する

リソースとインフラストラクチャをクラウドに移行する企業がますます増えています。 この発展を考えると、従来のファイアウォールは限界に達しつつあります。 ハイブリッド ワークとネットワーク セキュリティを組み合わせる必要があります。つまり、ファイアウォールの変容です。 Sophos のテクノロジー エバンジェリスト、Michael Veit によるコメント。

現代の職場の現在の進化は、従来の環境とクラウド環境の両方が、ハイブリッド セキュリティ インフラストラクチャのユース ケースがネットワーク セキュリティの未来を支配する世界に融合していることを示唆しています。 これは、SASE アプローチが、この新しい仕事の世界への移行が進むにつれて、スペクトルの両側で相互作用し、作業するための最大限の柔軟性を組織に提供できる場所です。

クラウド: SASE による柔軟性の向上

現在の開発の結果、ますます多くの企業がリソースとインフラストラクチャをクラウドに移行しています。 この移行により、ハイブリッドおよび仮想化環境に固有のセキュリティの課題に対処できなくなった従来のファイアウォールの限界が明らかになりました。 これにより、将来のネットワーク ファイアウォールが満たさなければならない XNUMX つの最も重要な要件と特性が生まれます。

クラウドにも適用可能なポリシー構成を採用しながら、より「従来の」境界ユースケースでファイアウォール機能のコマンドと制御を柔軟に維持できる、分散された管理および制御プレーンの管理。 したがって、展開の種類とユースケースの両方で、顧客のエクスペリエンスと新しいアプローチの採用が確実にポジティブになるテクノロジーが不可欠です。

スケーラビリティが鍵

処理データ レイヤーのスケーラビリティも重要な要素である必要があります。 依然として必要とされるオンプレミス展開には、SD-WAN、内部セキュリティ処理、および接続などが必要ですが、5G などの接続インフラストラクチャのアップグレードにより、以前よりもさらに高速に処理できる必要もあります。 一方、クラウドに展開されたファイアウォールは、ユーザーがさまざまなタイム ゾーン間で移動し、オンラインになるにつれて、処理要求の急増に対処する必要があります。 したがって、同様のユーザー エクスペリエンスを提供しながら、両方のシナリオで機能するデータ プレーンも非常に重要です。

安全な Web アクセス、ゼロ トラスト ネットワーク アクセス、SAAS アクセス セキュリティ

この進化の結果として、Secure Web Access、Zero Trust Network Access、SAAS Access Security などのサービスがますます増え、顧客にとって便利ですぐに慣れ親しむため、ビジネスの主力になるでしょう。 これらのサービスを詳しく見てみると、これらのサービスが本質的に公開 Web サイトおよび公開/非公開アプリケーションへのアクセスに関係していることがわかります。 これらのオファリングの次の自然な進行は、すべてのトラフィックとデータをこれらのサービスに送信することです。 これにより、ファイアウォールをサービスとして追加するための自然な場所が作成されます。 これまでこれらのプラットフォームを使用していたのは主に大企業でしたが、オファーはますます優れた価格性能比で利用できるようになり、中小企業の顧客にとっても興味深いものになりつつあります. このように、最終的には、オンプレミスのファイアウォールから SASE プラットフォームへのシフトがますます大きくなるでしょう。

ゼロ トラスト モデルのファイアウォール

ただし、すべての形態のネットワークが存在しなくなり、ネットワーク間の通信が事実上崩壊すると考えない限り、ファイアウォールは常にゼロ トラスト モデルに存在します。 現在、境界の配置は組織にとってますます重要な要素になっていますが、その変革は一夜にして実現するものではありません。 さまざまな形のファイアウォールを含む柔軟な SASE モデルがポイントを獲得できるのは、ハイブリッドな作業世界のこれらの不確実性に正確であり、したがってゼロトラストの原則と一貫して機能します。 可能性は無限大です。

詳細は Sophos.com をご覧ください

 


ソフォスについて

ソフォスは、100 か国の 150 億人を超えるユーザーから信頼されています。 複雑な IT の脅威とデータ損失に対する最高の保護を提供します。 当社の包括的なセキュリティ ソリューションは、導入、使用、管理が簡単です。 業界で最も低い総所有コストを提供します。 ソフォスは、受賞歴のある暗号化ソリューション、エンドポイント、ネットワーク、モバイル デバイス、電子メール、および Web 向けのセキュリティ ソリューションを提供しています。 また、独自の分析センターのグローバル ネットワークである SophosLabs からのサポートもあります。 ソフォスの本社は、米国のボストンと英国のオックスフォードにあります。


 

トピックに関連する記事

5G環境を保護するサイバーセキュリティプラットフォーム

サイバーセキュリティの専門家であるトレンドマイクロが、組織の拡大し続ける攻撃対象領域を保護するためのプラットフォームベースのアプローチを発表しました。 ➡続きを読む

データ操作、過小評価されている危険性

毎年 31 月 XNUMX 日の世界バックアップの日は、最新の簡単にアクセスできるバックアップの重要性を思い出させるものです。 ➡続きを読む

セキュリティリスクとしてのプリンター

企業のプリンター群はますます盲点になりつつあり、その効率性とセキュリティーに関して大きな問題を引き起こしています。 ➡続きを読む

AI 法とそのデータ保護への影響

AI 法により、AI に関する最初の法律が承認され、AI アプリケーションのメーカーに 6 か月から 6 か月の猶予期間が与えられました。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

Windows オペレーティング システム: 約 200 万台のコンピュータが危険にさらされています

Windows 7 および 8 オペレーティング システムのアップデートはもうありません。これは、セキュリティ上のギャップが開いていることを意味するため、価値があり、 ➡続きを読む

エンタープライズ ストレージ上の AI がランサムウェアとリアルタイムで戦う

NetApp は、ランサムウェアと戦うために人工知能 (AI) と機械学習 (ML) をプライマリ ストレージに直接統合した最初の企業の 1 つです ➡続きを読む

ゼロトラスト データ セキュリティのための DSPM 製品スイート

データ セキュリティ体制管理 (略して DSPM) は、企業が多数のデータに対するサイバー回復力を確保するために不可欠です。 ➡続きを読む