従来のファイアウォールと次世代型ファイアウォール (NGFW) の違いは何ですか？

従来のファイアウォールは、IP アドレス、ポート、プロトコルに基づいてトラフィックを制御します。次世代型ファイアウォール (NGFW) には、侵入防御やディープパケットインスペクションが統合されており、アプリケーションおよびユーザーの認識をはじめ、暗号化トラフィックの検査や、高度な脅威のブロックを行うことが可能です。NGFW は、クラウドで接続された最新型の環境において、強力な保護効果を発揮します。

組織を保護するには、ファイアウォールだけで十分でしょうか？

ファイアウォールは不可欠ですが、それだけでは十分ではありません。最新型の環境には、クラウドサービスや、リモートユーザー、暗号化トラフィック、接続されたデバイスなどが含まれ、攻撃対象領域が広がっています。ファイアウォールだけでなく、Endpoint Protection、ID コントロール、監視、脅威対応など、他のセキュリティレイヤーを併用することで、保護護効果を最大限に高められます。

AWS や Azure などのクラウドサービスを既に使用している場合、ファイアウォールは必要ですか？

はい。クラウドプロバイダはインフラストラクチャを保護しますが、ワークロードや、ユーザー、設定を保護する責任はユーザーに委ねられています。クラウド対応のファイアウォールを使うことで、オンプレミス、クラウドやそれらが混在するネットワーク全体を対象として、一貫したセキュリティポリシーの適用や、環境間のトラフィック制御、保護の拡張を一元的に行うことが可能となります。

ファイアウォールによって、可視性とコントロールがどのように向上しますか？

最新型のファイアウォールは、ユーザー、アプリケーション、暗号化トラフィックを可視化できます。一元管理プラットフォームと統合して、アクティビティをログに記録したり、きめ細かなポリシーを適用したりできます。これにより、IT チームはネットワークアクティビティについて明確に把握し、潜在的な脅威に迅速に対応することが可能となります。

ファイアウォールは、リモート勤務や在宅勤務の環境をどのようにサポートしていますか？

ファイアウォールは、リモートユーザーや、支社、クラウドアプリケーション間の接続を安全に保護します。具体的には、ロケーション間で一貫したポリシーを適用でできるほか、VPN やZTNA (Zero Trust Network Access) のサポート、トラフィックの検査によって、分散型の環境において脅威の拡散を防ぎます。

ファイアウォールを検討する際のポイントは？

セキュリティの効果、保護を有効にした際のパフォーマンス、管理の利便性の 3つを検討するようにしましょう。さらに、強力な脅威対策を備えているかどうかや、暗号化トラフィックの検査、一元化されたポリシー管理、オンプレミス / クラウドおよびその混合環境全体にスケールアップできるかどうか、といった点にもご注目ください。

Zero Trust または SASE アーキテクチャに、ファイアウォールはどのように組み込まれますか？

Zero Trust および Secure Access Service Edge (SASE) モデルにおいて、ファイアウォールは安全な制御ポイントとして機能し、最小権限のアクセスおよびセグメンテーションを適用します。クラウドが提供するセキュリティサービスと連係しながら、ユーザーおよびアプリケーションに対して保護を拡張し、一貫したポリシーを適用・維持します。

「セキュリティを基盤とした設計」とは？

ソフォスの「セキュリティを基盤とした設計」とは、セキュリティを後付けではなく、基本的な要件として捉えるソフトウェア開発の理念です。製品を作り上げた後にセキュリティを付け足すのではなく、アーキテクチャから、設計、コーディング、テスト、導入、保守に至るまで、開発ライフサイクルのあらゆる段階においてセキュリティについてよく検討したうえで実装することを前提としています。

この新たな AI 時代において、「セキュリティを基盤とした設計」が重要な理由は？

AI が加速する時代において、「セキュリティを基盤した設計」はもはや単なる選択肢ではなく、必須事項です。AI へのシフトにより、攻撃者が脆弱性を見つける方法と、組織の対応方法の両方が、次のように変わってきています。速度：脆弱性がマシンスピードで発見されていくなかで、ファイアウォールはあらゆるレベルの脆弱性をなくし、リスクを軽減する必要があります。スケール：発見される脆弱性の数が未曾有のレベルに達するなかで、ファイアウォールへのパッチ適用を自動化して、リスクを減らす必要があります。範囲：AI によって攻撃者の侵入のハードルが下がるのに伴い、ファイアウォールをブラックボックスとしてではなく、セキュリティアセットとして積極的に監視する必要が生じています。

Sophos Firewall

世界最高水準のネットワークセキュリティプラットフォームを支える心臓部

セキュリティを基盤とした設計のファイアウォールを中心として、統合、簡素化、コスト削減を実現できます。卓越した保護機能、パワフルなパフォーマンス、無駄のない管理機能によって、ハイブリッドネットワーク環境において突出した価値を提供します。

無償評価版

購入方法

ソリューション概要をダウンロード

提供される機能：

セキュアバイデザイン

コードから基盤設計まで、徹底的に安全な作りを特徴としています。たとえば、パッチの自動適用や、リスクの高い設定がないかどうかを調べるセキュリティ状態チェック、ソフォスによるリモートからの正常性監視などが行われます。

強力な保護とパフォーマンス

AI によるゼロデイ対策を搭載。また、XGS シリーズアプライアンスおよび次世代の Xstream アーキテクチャにより、リリースのたびにパフォーマンスが向上します。

突出した検知と対応機能

NDR の統合、Synchronized Security、Active Threat Response などの独自機能により、侵攻中の攻撃を即座に阻止します。

単一の管理コンソール

スイッチ、ワイヤレス、ワークスペース、メッセージング、エンドポイントなど、ネットワーク製品やセキュリティ製品のすべてを、単一のクラウドコンソールから簡単に管理できます。

オンラインデモ

セキュアバイデザイン

AI 時代においてネットワークを守るための絶対条件。セキュリティを基盤とした設計

Sophos Firewall は、ファイアウォール市場の中でも特に安全で強化された設計を特徴としています。たとえば、パッチの自動適用や、設定のセキュリティ状態チェック、リモートからの正常性監視などの独自機能を提供しています。

セキュリティの概説のダウンロード

動画：最新情報

強力な保護とパフォーマンス

保護対象の Mbps あたりのコストパフォーマンスは業界トップクラス。アップデートのたびに、パフォーマンスがさらに向上します。

Xstream による強化

Sophos Xstream アーキテクチャは、重要なトラフィックおよび暗号化処理を FastPath にオフロードすることで高速化し、パフォーマンスを最大化します。最大の特長は、ソフォスのアーキテクチャはプログラム可能であるということです。そのため、リリースのたびにほぼ毎回、新しい保護機能が追加され、パフォーマンスが強化されます。

暗号化された脅威をインテリジェントに検知

Sophos Firewall は、インテリジェントな TLS 復号化方式によって、トラフィックの大きな盲点をなくします。処理速度に大きな影響は与えません。さらに、NDR が組み込まれているため、トラフィックを復号化することなく、暗号化された脅威を AI の力で検出することが可能です。

AI を活用したゼロデイ脅威対策

Sophos Firewall は、複数の AI および ML モデルを使ってトラフィックおよびファイルを分析し、ネットワークへの侵入を試みる新たな未知の脅威を特定します。ディープパケットインスペクションや、AI 解析、動的サンドボックスによって、最高水準の保護を提供します。

アクティブ攻撃を完全に阻止する

脅威の検知および対応を自動化できる、唯一のファイアウォール。

NDR でアクティブな攻撃を検知

Sophos Firewall は、AI を活用した NDR (Network Detection and Response) が統合されている唯一のファイアウォールであり、他のほとんどのソリューションでは見逃してしまうような進行中の攻撃をも検出することが可能です。NDR は、通常、大規模なエンタープライズネットワークで使用される製品ですが、Sophos Firewall では、追加費用なしで利用できます。

Active Threat Response

Sophos Firewall は、ソフォスはもとよりサードパーティからの各種脅威フィードに対応しており、これらの実用的な脅威インテリジェンスを提供します。これらのフィードのいずれかで脅威が検知された場合、ファイアウォールはそのデバイスを自動的にブロックし、製品間で Synchronized Security による自動対応を開始します。

Synchronized Security によってラテラルムーブメントを防止

Sophos Firewall は、他のソフォス製品と継続的に通信して情報共有し、脅威に自動的に対応します。たとえば、Sophos Endpoint、Sophos Workspace Protection、Sophos Email と連係して攻撃を封じ込め、ラテラルムーブメントを防止したうえで、クリーンアップを実施します。

サイバーセキュリティの統合

Sophos Firewall は、ファイアウォールを超えた機能を備えており、世界最高のネットワークセキュリティプラットフォームの中核となる製品です。単一のベンダー、クラウド管理コンソール、エージェントを使用して、サイバーセキュリティを統合し、簡素化します。

製品資料のダウンロード

単一の管理コンソール

Sophos Central は、ファイアウォール、ネットワークインフラストラクチャ、ワークスペースなど、あらゆるサイバーセキュリティ製品に対応する単一の管理コンソールです。

1つのコンソールですべてを管理

単一のクラウドコンソールから、ファイアウォール、スイッチ、ワイヤレス、メール、エンドポイント、ワークスペースなど、あらゆる保護を管理できるため、サイバーセキュリティの運用を効率化できます。

充実したレポート、オーケストレーション機能

他社製品の多くは、詳細レポートやダッシュボードを利用するために追加料金が発生しますが、ソフォスではそのようなことはありません。レポートやダッシュボードを使って、ネットワークアクティビティを徹底的に可視化できます。さらに、ポイントアンドクリック方式の VPN オーケストレーションツールも付属しており、分散ネットワークを簡単に構築することが可能です。

ファイアウォールをまとめて管理、ゼロタッチ導入にも対応

Sophos Firewall では、一貫した保護対策およびポリシーをシステム全体に適用できるため、大規模な分散ネットワークであっても簡単に同期状態を保つことが可能です。また、ファイアウォールや SD-RED VPN エッジデバイスを簡単にゼロタッチ導入できるため、手軽にネットワークを拡張できます。もちろん、追加料金はかかりません。

Sophos AI-Native Cybersecurity Defense System のご紹介。

Sophos Fusion

Sophos Firewall は、Sophos Fusion を基盤としています。Sophos Fusion は、脅威が AI のスピードで進行する世界を想定して設計された、業界最高水準のサイバー防御システムです。

Sophos Firewall は Sophos Fusion の中核を担います。製品間のハブとなって、コンテキストを共有したり、自動対応を調整したりして、侵害されたデバイスを自動的に隔離します。

Sophos Fusion の詳細はこちら

SOPHOS FIREWALL への切り替え

Sophos Firewall への移行は簡単

Sophos Firewall への移行は、移行用のツールとリソースを使用して、スムーズかつシームレスに行えます。ソフォスの認定パートナーから手引きを受けながら、導入を進めることをお勧めします。

移行ガイドを見る - 移行を成功させるための 5つの基本ステップ

Sophos Firewall Config Studio のご紹介 - ファイアウォールの設定を分析、編集、変換できます

移行用のプロモーションも実施しておりますので、ソフォスパートナーまでお問い合わせください。移行を手軽に行って、ネットワークセキュリティを強化するためにまたとない機会となっております。