What is Cloud Network Security?

重要である理由

企業がクラウドベースのインフラストラクチャを採用する際には、企業のセキュリティポリシーと適用される規制に従って、これらのリソースを保護する必要があります。 従来の境界ベースの防御では、クラウドベースのインフラストラクチャを効果的に保護することはできず、ほとんどのパブリッククラウドおよびプライベートクラウド製品に組み込まれているクラウドベンダーのセキュリティツールは、企業のセキュリティ要件を満たしていません。

クラウド・ネットワーク・セキュリティ・ソリューションは、クラウドにおける基本的なセキュリティギャップを埋めます。 これにより、企業は、ネットワーク境界が解消されているにもかかわらず、オンプレミス環境と同じレベルのセキュリティ監視と脅威対策を実現できます。 これは、組織がその義務を果たす能力に不可欠です。 クラウド責任共有モデル 企業のサイバーセキュリティと規制コンプライアンスを確保します。 

オンプレミスとクラウドのデプロイメントに同じセキュリティベンダーを使用しているお客様は、すべてのネットワークセキュリティを1つの画面から管理できるため、効率が向上し、TCOと企業リスクが軽減されます。

特長

クラウド・ネットワーク・セキュリティ・ソリューションは、オンプレミスのインフラストラクチャと同レベルのセキュリティをクラウドでも組織に提供する必要があります。 これを実現するには、クラウドネットワークセキュリティソリューションに、次のような特定の主要機能が必要です。

• フルネットワークセキュリティスタック: クラウド・ネットワーク・セキュリティ・サービスは、次世代ファイアウォール(NGFW)、侵入防止システム(IPS)、アンチウイルス、アプリケーションコントロール、 URLフィルタリング、ID 認識、データ漏洩防止 (DLP)、およびアンチボット。
• ゼロデイ保護: 急速に進化する脅威の状況に対処するために、クラウドネットワークセキュリティソリューションは、 ゼロデイ攻撃.
• SSL/TLSトラフィックインスペクション: ネットワークトラフィックの暗号化が進むにつれ、悪意のある接続を検出してブロックすることが難しくなっています。 ネットワークセキュリティソリューションは、最小限のレイテンシーで効率的なSSL/TLSトラフィックインスペクションを提供する必要があります。
• ネットワークセグメンテーション: ネットワークセグメンテーションは、企業のサイバーセキュリティリスクと攻撃者による水平移動の可能性を最小限に抑えるために不可欠です。 クラウド・ネットワーク・セキュリティ・ソリューションにより、ネットワークのセグメンテーションと micro-segmentation クラウド環境で。
• 統合セキュリティ管理: クラウドの導入により、企業のデジタル攻撃対象領域が拡大し、セキュリティ監視と脅威管理の複雑さが増します。 クラウドネットワークセキュリティソリューションは、運用効率を最大化するために、組織の既存のオンプレミスソリューションとの統合を提供する必要があります。 理想的には、セキュリティチームは、すべてのクラウドとオンプレミスのネットワークセキュリティを1つの画面から管理できる必要があります。
• オートメーション： クラウドデプロイメントは動的で刹那的です。 自動化を実現せず、サポートしないクラウドソリューション 高度な自動化を実現しないクラウドソリューションは、サポートが不可能であり、顧客から見捨てられます。 人間の介入に大きく依存する従来のセキュリティアプローチでは、今日のサイバーセキュリティの脅威の量、速度、多様性に合わせて拡張することができず、手動プロセスも遅く、エラーが発生しやすくなります。 クラウドインフラストラクチャが成長し拡大するにつれて、スケーラビリティと迅速な脅威対応には自動化が不可欠です。 自動化されたクラウド・ネットワーク・セキュリティ・ソリューションは、迅速なデプロイメント、ソリューションの俊敏性、 CI/CD ワークフロー オートメーション。
• セキュアなリモートアクセス: リモートワークとクラウドコンピューティングへの移行は、リモートワーカーがクラウドベースのリソースにアクセスする必要があることを意味します。 クラウドネットワークセキュリティソリューションは、組織のクラウドベースのインフラストラクチャへの安全でスケーラブルなリモートアクセスを提供する必要があります。
• コンテンツのサニタイズ: ネットワークセキュリティソリューションは、潜在的に悪意のあるコンテンツを完全にブロックするのではなく、悪意のある実行可能なコンテンツを削除し、サニタイズされたコンテンツへのアクセスをユーザーに提供できる必要があります。
• サードパーティの統合: クラウド・ネットワーク・セキュリティ・ソリューションは、既存のツールやソリューションとともに、クラウド・プロバイダーの環境内で動作します。 CNSツールは、構成管理、ネットワーク監視、および最適化のためのサードパーティソリューションとの統合を提供する必要があります。 セキュリティの自動化.

パブリッククラウドとプライベートクラウドのネットワークセキュリティ

企業がクラウドに移行するにつれて、特定のクラウドサービスモデルが特定のビジネスおよびセキュリティニーズへの対応に適しています。 企業は、さまざまなユースケースに合わせてパブリッククラウドインフラストラクチャとプライベートクラウドインフラストラクチャのどちらかを選択する必要があり、多くの場合、 ハイブリッド、パブリッククラウド環境とプライベートクラウド環境、およびオンプレミスインフラストラクチャにリソースを分散するマルチクラウド環境。

クラウドネットワークセキュリティ戦略は、両方に堅牢なセキュリティを提供する必要があります パブリック・クラウド そして private cloud 環境。 これには、クラウド環境に出入りする南北のデータフローだけでなく、同じクラウドデプロイメント内の異なるクラウドホストリソース間の東西フロー(「ラテラルムーブメント」とも呼ばれます)も保護することが含まれます。