コンテンツに移動
今すぐ開始

Cloud Native Security

Shared - Banner with Media - Background

よくある質問 (FAQ)

Microsoft Azure でのソフォス製品の利用に関するよくある質問をご紹介します。

  • Microsoft Azure の利用にあたっては、共有責任モデルという考え方が推進されており、Microsoft 社が構築・管理するセキュリティ対策と、利用者側が構築・管理するセキュリティ対策の違いを理解することが重要となります。Microsoft が Azure クラウドのセキュリティを積極的に管理する一方で、Azure クラウドに導入したアプリケーションやデータを管理・維持する責任は利用者にあります。詳しくは、Microsoft Azure の クラウドコンピューティングの責任共有モデル (英語) をご覧ください。

  • Sophos Firewall は、Microsoft Azure Marketplace から選択して起動できる次世代型ファイアウォールです。高度なネットワーキング機能をはじめ、侵入防止システム (IPS) や WAF (Web アプリケーションファイアウォール) に代表される保護機能や、ユーザーとアプリケーションの制御機能を組み合わせたオールインワン型ソリューションとしてデプロイできるのが特長です。Sophos Firewall は、Azure ベースのワークロードを高度な脅威から保護できるように設計されています。

  • Azure 対応の Sophos Firewall は、オンプレミス型 Sophos Firewall と同一の機能とメリットを備えていますが、Microsoft Azure のクラウド環境での使用に最適化されているのが特徴です。たとえば、Azure Traffic Manager や Azure Load Balancer を利用して、Azure 対応 Sophos Firewall の Worker へのトラフィック分散を可能にします。これにより、アプリケーションとワークロードの機能要件や保護要件に応じて、保護機能を拡大・縮小することが可能となります。Azure Resource Manager テンプレートを用いて、Sophos Firewall の設定内容を指定すれば、すべての設定情報が Azure のクラウドに保存されます。

    Sophos Firewall の詳細はこちら →

  • Sophos Fusion Server Protection は次世代のマルウェア対策製品であり、Microsoft Azure Marketplace にはまだ掲載されていませんが、BYOL (Bring Your Own License：持ち込みライセンス) で購入して Azure で使用することができます。 Sophos Server Protection は、従来の方法と次世代の方法を使用して、サーバーとサーバーイメージ（VM）を悪意のある攻撃から保護します。これには、CryptoGuard ランサムウェア、悪質なトラフィック検知、アプリケーションのホワイトリスト化のためのサーバーロックダウンが含まれます。

  • Azure の Server Protection ガイドでは、 Windows または Linux サーバーで次の操作を行う方法が説明されています。

    • Sophos Server Protection のエージェントをインストールした仮想マシンを起動時にデプロイする。
    • Sophos Server Protection のエージェントのインストールした仮想マシンのイメージファイルを作成する。
    • イメージファイルから Sophos Server Protection のエージェントがインストールされた仮想マシンをデプロイする。

  • Sophos Fusion Server Protection はサーバーごとにライセンスが付与され、必要な機能に応じてスタンダードライセンスまたはアドバンストライセンスを選択できます。Sophos は Sophos Fusion 管理コンソールでライセンス使用状況を追跡するため、サーバーの推定数に基づいて Server Protection ライセンスの数を選択するだけで済みます。Sophos Fusion は、実際に使用されている Sophos Server Protection Agent の数をカウントして表示します。

    Sophos Server Protectionの詳細はこちら →

  • Sophos Firewall on Azure は、Azure Resource Manager (ARM)、Azure Load Balancers などのネイティブ Azure コンポーネント、および仮想マシン、リソースグループ、ロードバランサなどのその他の基本的なvNETサービスを使用して、単一のスタンドアロンファイアウォール導入としてサポートされています。これは、Azure における Sophos Firewall の唯一の完全サポート対象の導入モデルです。

    Sophos はまた、顧客が Azure 上で可用性を向上させるために複数のスタンドアロンファイアウォールを導入できるようにする、コミュニティ提供の「現状のまま」の ARM テンプレートも提供しています。これらのテンプレートは、Azure サービスを使用してトラフィックの分散を調整したり、障害を検知したり、トラフィックを再ルーティングしたりするのに役立ちますが、オンプレミス環境における Sophos Firewall と同等の高可用性機能を提供するものではありません。このモデルでは：

    • 各 Firewall は独立しており、従来の HA (高可用性) 構成の一部ではありません。
    • ほとんどの設定要素の同期は、ネイティブの Firewall HA メカニズムではなく、Sophos Fusion を介して処理されます。
    • 本ソリューションは Sophos の完全なサポートなしで提供されるため、お客様は本アプローチが自社の運用要件およびサポート要件を満たすかどうかを評価する必要があります。
    • Sophos Firewall の各リリースにおいて、Azure コンポーネントは完全にテストされているわけではありません。

    完全なサポート体制を必要とするお客様に対して、Sophos は、Azure の堅牢なインフラストラクチャ内に単一の Sophos Firewall インスタンスを導入するか、Azure ネイティブサービスを使用してアプリケーション層またはネットワーク層で冗長性を構築することを推奨します。

  • Azure 対応の Sophos Firewall は簡単に使い始めることができます。Microsoft Azure Marketplace にアクセスし、Sophos Firewall を選択します。設定済みの仮想マシンとして入手可能です。Azure Resource Manager テンプレートを活用して、迅速に導入することも、目的や用途に応じて設定をカスタマイズすることもできます。

  • Azure 対応の Sophos Firewall のライセンス形態は、従量課金式 (PAYG) とライセンス持ち込み式 (BYOL) の 2 種類をご用意しております。PAYG ライセンスは、必要最低限の機能から使いはじめることができるため、Firewall ソリューションを評価して使用した分だけ支払うことが可能です。BYOL 形式では、ソフォスパートナーから購入したライセンスを持ち込むことができます。

  • はい。Azure 対応の Sophos Firewall は 30 日間無償で評価いただけます。無償評価版の有効期限が終了すると、Azure 対応の Sophos Firewall は通常の PAYG 料金に切り替わります。

  • Azure 対応の Sophos Firewall の価格は、ライセンスの種類 (PAYG または BYOL) によって異なります。料金の内訳は、ソフォスのソフトウェア使用料と、Azure VM (仮想マシン) 使用料の 2種類に分かれます。PAYG の場合は、ソフォスのソフトウェアと Azure VM の使用料を時間単位でお支払いいただきます。たとえば、米国東部において、Azure 対応の Sophos Firewall を D2 サイズの仮想マシンで稼働する場合は、ソフトウェア使用料が $0.70/時間、仮想マシン使用料 が $0.28/時間となり、合計で $0.98/時間の料金が発生します。BYOL を選択した場合、購入されたライセンスを持ち込む形式になるため、仮想マシン使用料のみ時間単位でお支払いいただきます。PAYG と BYOL の両方の最新の価格情報については、 のSophos Firewall on Azure のページをご覧ください。

  • Sophosサポートは、電話とメールで受けることができます。BYOL ライセンスをご購入された場合や、ソフォスパートナーを通じてサポート契約をされている場合は、Enhanced Plus Support など、追加サポートをご利用になれる場合があります。最後に、コミュニティ主導のサポートサイトにアクセスすることもできます。