ネットワークファイアウォール

ネットワークファイアウォールとは

ネットワークファイアウォールは、インバウンドとアウトバウンドのネットワークトラフィックを分析し、IPアドレス、通信プロトコル、コンテンツタイプなどのトラフィックの特性をチェックします。トラフィックの特性を分析した後、ネットワークファイアウォールは、設定済みのファイアウォールポリシーに基づいてトラフィックをブロックまたは許可します。

ネットワークファイアウォールは、セキュリティ、プライバシー、コンプライアンスに関する義務の遂行のためによく要求されることがあります。たとえば、米国の情報セキュリティ現代化法 (FISMA) や、グローバルに用いられるPayment Card Industry Data Security Standard (PCI DSS) 規格などです。

ネットワークファイアウォールはどれでも同じではありません。ハイブリッド型の作業環境、モビリティ、IoTの導入が進むにつれて、IPアドレスに基づくルールと物理ネットワーク構成を使用するネットワークファイアウォールでは不十分になりつつあります。HPE Aruba Networking Policy Enforcement Firewall (PEF) は、アイデンティティベースの制御を通じて、アプリケーションレイヤーのセキュリティと優先度判定を適用します。

PEFは実証済みのテクノロジーであり、全世界で400万を超えるインストール実績があります。PEFテクノロジーを使用する組織は、アイデンティティやトラフィック属性、その他のコンテキストを使用して、初期接続時にアクセス権限を集中的に実施するゼロトラストアクセスモデルを実装できます。セキュアなロールベースのポリシーを動的に適用するテクノロジーと機能を持つPEFは、効果的にリスクを軽減するその能力に基づいて、Marshにより「Cyber Catalyst℠」ソリューションに認定されています。Cyber Catalystにより、特定のテクノロジーを導入したお客様は、プログラムに参加する各保険会社によるサイバー保険の契約条件の拡張対象となります。

• アクセス権限を適用してリスクを低減します。明示的に許可されたトラフィックのみを通すネットワークファイアウォール (「デフォルトで拒否」) を使うことで、ゼロトラストセキュリティアーキテクチャーを実現できます。
• 機密リソースへのアクセスを制限します。ネットワークファイアウォールを使えば、未認可ユーザーが、患者データや財務情報などの機密データにアクセスするのを防ぐことができます。
• サイバー攻撃からネットワークを守ります。ネットワークファイアウォールを使えば、組織内のユーザーがアクセスした悪意のあるWebサイトによって広められるマルウェアや脅威による攻撃を阻止することができます。