次の時代を形作る 4 つのトレンド

ニラフ・シャー著 |

自動化された広範かつ強力なセキュリティをシームレスなセキュリティ ファブリックに織り込むことは、デジタル ビジネスを保護するための基盤です。

エンタープライズ テクノロジーは猛烈なペースで進化しており、最も大きな変化が見られる分野の 1 つは次世代ファイアウォール (NGFW) 市場です。 基本的なパケット検査しかできないファイアウォールで保護された単一の企業データセンターの時代は終わりました。 NGFW はネットワーキングとセキュリティを統合し、これまで以上にネットワーク トラフィックを深く調査できる機械学習 (ML) と人工知能 (AI) を活用した最先端の機能を提供しています。

脅威の状況が進化し続け、最新のエンタープライズ環境がより複雑になるにつれて、ベンダーと IT チームにとって同様に NGFW 業界の最新情報を把握することが重要です。 ここでは、注目すべき 4 つの強力なトレンドを紹介します。

企業は現在、企業ネットワークとしてインターネットに依存しています。 しかし、インターネットは根本的に信頼性が低く、不透明で、安全でないメディアです。 企業が稼働時間を保証することは不可能であり、脅威は溢れており、企業の IT スタッフはサービスの問題を解決する方法をほとんど把握していないことがよくあります。

可視性や稼働時間の欠如に対してできることはあまりありませんが、NGFW はインターネット ベースの攻撃に対する防御の最前線です。 最新のセキュリティ情報を確実に入手できるように、ネットワーク上のソースから脅威情報を継続的に取得する必要があります。 さらに、ベンダーは、シグネチャベースの侵入検出やアプリケーション固有のパケット検査など、ますます高度なネットワーク トラフィック分析を NGFW に追加しています。

企業は、新しいエンタープライズ WAN エッジを作成する境界ハブアンドスポーク モデルから移行しており、クラウド アクセスを必要とするブランチは、ケーブル/DSL が利用できる場所に必ずしも配置されているわけではありません。 人々が永続的に在宅勤務をするようになり、モノのインターネット (IoT) デバイスが垂直市場や展開全体に拡大しているため、支店の分布も広がっています。

Software Defined Wide Area Network (SD-WAN) を使用すると、組織はブランチ ロケーションやリモート オフィスから信頼できるクラウド アプリケーションにトラフィックを直接ルーティングし、ネットワーク エッジ全体にセキュリティ プロトコルを適切に展開できます。 SD-WAN 機能を備えた NGFW が増えており、ブランチ ロケーションで必要なデバイスの数を統合し、ネットワーク エッジ全体にセキュリティを簡単に導入できるようにしています。

ネットワークの分散化と複雑化に伴い、脅威環境もより洗練されています。 新しい高度で持続的なサイバー犯罪戦術から旧式のボットネットのアップグレードに至るまで、サイバー犯罪者はネットワークに侵入するためのより洗練された方法を模索し続けています。

ダークウェブ上で Ransomware-as-a-Service (RaaS) の人気が高まっているため、ランサムウェアの勢いは衰える気配がありません。 フォーティネットが実施した世界的なランサムウェア調査では、67% の組織がランサムウェア攻撃を受けたと報告しています。 さらに悪いことに、ほぼ半数が複数回標的にされたと答え、6人に1人近くが3回以上攻撃を受けたと答えた。

ネットワーキングとセキュリティへの統合アプローチは、進化し続ける脅威の状況に対処する最良の方法です。 NGFW が新たな脅威から保護するには、ゼロ トラスト ネットワーク アクセス (ZTNA) やインライン サンドボックスなど、ネットワーク内の他のセキュリティ ソリューションとシームレスに統合することが重要です。 さらに、将来の NGFW は、高度な脅威を発生前に予測するために AI および ML テクノロジーに大きく依存することになります。

一部のファイアウォールは IT の 1 つの領域のみをサポートするため、組織は企業サイト、パブリックおよびプライベート クラウド環境、リモート ワーカーを管理するために個別のサイバーセキュリティ ソリューションを必要とします。 しかし、複数の製品を使用すると、エコシステム全体で一貫した保護を提供することが困難になるか、不可能になる可能性があります。 従来のファイアウォールとは異なり、ハイブリッド メッシュ ファイアウォール プラットフォームを使用すると、IT チームはワークロード、ユーザー、場所全体にポリシー制御を定義して適用できます。この機能は、組織が在宅勤務をサポートするために必要な複雑なハイブリッド環境に対処するにつれて、ますます重要性が高まるでしょう。どこでも。 クラウド、オンプレミス、仮想マシンのいずれの場合でも、NGFW を選択する場合、IT チームは、すべての NGFW が相互にシームレスに通信し、統合できることを確認する必要があります。