ネットワークセキュリティ

ネットワークセキュリティとは

ネットワークセキュリティは、次のような、物理/仮想ソリューションやエージェントベース/エージェントレスソリューションで構成されます。

• デバイスプロファイリングと可視性: ネットワークに接続されたエッジデバイスのタイプや挙動を可視化するエージェントベース/エージェントレスのソリューションです。これらの可視化情報はネットワークのセキュリティ保護の最初のステップで、セキュリティチームがデバイス検出、デバイスプロファイリング、カスタムフィンガープリンティングを行うのに役立ちます。
• 認証: ネットワークに接続しようとするエッジデバイスに役割ベースの認証を提供するエージェントベース/エージェントレスのソリューションです。ネットワークアクセス制御 (NAC) ソリューションは、強力なネットワークセキュリティをサポートするため、さまざまなIDソースに対してユーザーまたはデバイスのIDを認証します。
• ロールベースのアクセスセキュリティとアクセス許可: IDや役割および関連するアクセス許可に基づいてトラフィックをセグメント化することで、エッジデバイスに最小権限のアクセスを適用し、ネットワークの関連する部分のみへのアクセスを許可します。
• 稼働状態の監視: 継続的な監視を行うには、エッジデバイスを常時監視してリアルタイムの脅威テレメトリを提供するソリューションが必要です。さまざまな製品が単体または連携して機能することでエッジデバイスの挙動を追跡し、悪意のあるおそれのあるアクティビティがネットワークアクセス制御 (NAC) システムに通知されて対処が行われます。継続的な監視ソリューションには、以下のものがあります。
  • 統合型脅威管理/IDS/IPS: 侵入検知機能によって、コマンドアンドコントロール、ランサムウェア、フィッシング、マルウェア、スパイウェア、トロイの木馬、エクスプロイトキットなど、悪意のあるアクティビティに関する脅威インテリジェンスを提供します。侵入防止機能によって、悪意のあるアクティビティを検出し、トラフィックをブロックするなどのアクションを実行してそうしたアクティビティから保護します。
  • Webコンテンツ分類、IPレピュテーション、ジオロケーションフィルタリング: コンテンツフィルタリングによって潜在的に有害なWebサイトをブロックします。Webコンテンツフィルタリングは、マルウェア、スパム、スパイウェア、フィッシング攻撃を拡散するWebサイトや、アダルトコンテンツやギャンブルコンテンツなどのセンシティブなコンテンツを含むWebサイトを識別するのに役立ちます。IPレピュテーションサービスは、10のカテゴリで既知の悪意のあるIPアドレスのリアルタイムフィードを提供します。それにより、ITセキュリティ管理者は脅威を種類別に簡単に識別できます。ジオロケーションフィルタリングサービスは、送信元/宛先IPアドレスを場所と関連付けます。それにより、ポリシーを適用して懸念国との送受信を許可または破棄します。
  • SIEMまたは相互運用可能な製品: SIEMは、セキュリティチームによるセキュリティ脅威の検出、分析、対応に役立ちます。
  • セキュアSD-WAN: SD-WANソリューションは、ユーザーやアプリケーションを効率的に接続するのに使用されます。セキュアSD-WANソリューションにはセキュリティ機能が内蔵されており、セキュリティエコシステムを構成する他の要素と連携することで、エッジからクラウドまでの強力なネットワークセキュリティとアプリケーションセキュリティを実現します。
• 適用と対応: 悪意のあるアクティビティが攻撃に関与していることが疑われる場合や攻撃への関与が確認された場合は、ネットワークアクセス制御 (NAC) ソリューションでガイド付きまたは自動で攻撃に対処することでネットワークセキュリティを維持できます。セキュリティチームは、強力なネットワークセキュリティを適用するため、さまざまな種類のファイアウォールも導入します。
  • ファイアウォール: ネットワークファイアウォールは、ネットワーク間のトラフィックフローを制限/許可するハードウェアまたはソフトウェアです。承認されていないトラフィックがセキュアなネットワークにアクセスするのを阻止するポリシーを適用することにより、サイバー攻撃を防止します。
  • 次世代ファイアウォール: 次世代ファイアウォールは、従来のパケットフィルタリング型ネットワークファイアウォールの機能に、アプリケーションレベルのパケット検査や侵入防止といった高度な機能を加えています。

今日の世界では、従業員は自宅、カフェ、空港などから社内ネットワークにアクセスしています。また、企業のデータセンターやプライベートクラウドにホストされていない数多くのSaaSアプリケーションを利用しています。セキュリティチームには、ネットワークのセキュリティ保護に加えて、潜在的な攻撃対象領域を減らし、SaaSおよびWebサービスのアプリケーションセキュリティを向上できる強力なセキュリティサービスエッジ (SSE) ソリューションが必要です。