CloudGuardで実現するプライベート クラウド セキュリティ

プライベート クラウド向けセキュリティ ソリューションのCheck Point CloudGuard IaaSは、業界をリードする物理ネットワーク向けの脅威防御技術を、プライベート クラウド データセンターの動的・自動的という特徴に最適化したパッケージで提供します。 多層防御を構成する次のような保護機能で、ソフトウェア定義データセンター（SDDC）における脅威の水平移動を確実に防止します。

• ファイアウォール、IPS、アンチウイルス、アンチボット： 不正アクセスやサイバー攻撃から各種サービスを保護します。
• アプリケーション制御： アプリケーション層でのサービス妨害攻撃を阻止してクラウド サービスを保護します。
• IPsec VPN、モバイル アクセス： クラウド リソースへの安全な接続を可能にします。
• データ漏洩防止（DLP）： 機密データの窃取や意図せぬ漏洩を阻止します。
• SandBlast Zero-Day Protection： マルウェアやゼロデイ攻撃に対する包括的な保護を提供します。

Check Point CloudGuard IaaSは、各種プライベート クラウド ソリューションの自動化フレームワークを利用して、プライベート クラウド データセンターでの高度なセキュリティ機能の動的な導入、展開、連携を実現します。 この結果、各フレームワークが標準搭載するマイクロセグメンテーション技術がさらに強化され、いつでも必要なときに高度なプライベート クラウド セキュリティ サービスを展開可能となります。 1つのノードやネットワーク セグメントが侵害を受けた場合でも、その段階で素早く確実にセキュリティ脅威を封じ込め、隔離できるため、被害が拡大することはありません。

物理・仮想を問わずすべてのセキュリティ インスタンスの設定と監視が一元化されるため、セキュリティ管理が効率化します。 通常、プライベート クラウド データセンターでは、セキュリティ ワークフロー管理のためのシステムが別途必要になります。 また、繰り返し手動で行われる作業を自動化して、セキュリティ関連作業を効率化できなければなりません。 Check Point CloudGuard IaaSのセキュリティ管理APIを使用すると、権限のきめ細かな制御が可能になり、編集権限をポリシー内の特定のルールやオブジェクトに限定して、自動タスクや統合システムでアクセスまたは変更できる範囲を制限できます。 この結果、接続の信頼性を確保すれば、予期せぬ事態を懸念することなく、セキュリティ ワークフロー全体を自動化し、ネットワーク セグメントごとに適切なレベルの保護を適用できます。

Check Point CloudGuard IaaSと主要なSDNコントローラ ソリューションでコンテキストを共有できるため、セキュリティ グループ、エンドポイント グループ、VMアイデンティティなどの情報をチェック・ポイントのセキュリティ ポリシーに簡単にインポートして再利用できます。 これにより、セキュリティ ポリシーの作成時間が従来の数分から数秒へと短縮されます。 また、コンテキストの認識は常に維持されるので、仮想インフラストラクチャに対して実施された変更や追加は、すべて自動的にCheck Point CloudGuardに反映されます。 このため、作成場所や配置場所を問わず、すべての仮想アプリケーションにプライベート クラウド セキュリティ機能を適用できます。

ログに記録される仮想ワークロードのトラフィックは、物理ネットワークのログと共通のダッシュボードで手早く確認できます。 詳細な脅威分析レポートに加え、仮想ワークロードのトラフィックだけを対象にしたセキュリティ レポートを生成すれば、物理環境から仮想環境、ハイブリッド環境全体に至る分散ネットワーク全体のプライベート クラウド セキュリティ コンプライアンス状況を効率よく把握できます。