アプリケーション制御のしくみ
アプリケーション制御は、さまざまなタイプのネットワークトラフィックを事前定義されたモデルと照合することで機能します。 コンピュータが相互に通信するためには、そのトラフィックが特定の標準に準拠している必要があります。 これらの標準に関する知識により、アプリケーション制御は 1 つのタイプのトラフィックを別のタイプと区別できます。
特定のトラフィックフローが特定のアプリケーションに属すると識別された後、そのトラフィックフローはさまざまな方法で分類できます。
- 種類： アプリケーションは、電話会議システムなど、目的に基づいて分類できます。 これは、トラフィックの優先順位を定義するのに役立ちます。
- セキュリティ リスク レベル: アプリケーションが異なれば、サイバーセキュリティのリスクのレベルも異なります。 たとえば、電子メールやFTPなどのデータを伝送するプロトコルは、データ流出の可能性があるため、高リスクに分類される場合があります。 トラフィックのセキュリティリスクを特定することで、組織は情報に基づいたリスク評価に基づいてセキュリティ制御を実施できます。
- リソース使用量: アプリケーションによっては、他のアプリケーションよりもはるかにリソースを大量に消費するものがあります。 たとえば、音声とビデオの両方をライブストリーミングする必要があるビデオ会議アプリケーションでは、大量の高速ネットワーク帯域幅が必要になる場合があります。 リソース使用率の高いアプリケーションからのトラフィックを特定することで、組織はネットワークパフォーマンスを最適化できます。
- 生産性への影響: ソーシャル メディア アプリなどの一部のアプリケーションは、従業員の生産性にプラスまたはマイナスの影響を与えます。 この理由により、組織はネットワーク上の特定のタイプのトラフィックをフィルタリングしたい場合があります。
ネットワーク トラフィック フローを特定のアプリケーションおよびカテゴリのセットに割り当てた後、それらの割り当てに基づいてポリシーを適用できます。 これにより、組織はネットワークインフラストラクチャを高レベルで可視化し、制御することができます。
アプリケーション制御の機能と利点
アプリケーション制御がない場合、組織は IP アドレスやポート番号などの機能に基づいてポリシーを定義することしかできません。 これらは、トラフィックフローを生成しているアプリケーションを特定するのに役立ちますが、正確性を保証するものではありません。 特定のアプリケーションでの標準ポート番号の使用は規則であり、規則ではありません。
アプリケーション制御では、ネットワークトラフィックは、さまざまなアプリケーションのトラフィックがどのように構造化されているかの既知のモデルとパケットを照合することによって識別されます。 この識別はより正確になり、組織はネットワーク内のトラフィックの組み合わせを確認できます。 このレベルの可視性は、さまざまな方法で適用することもでき、組織にいくつかの利点をもたらします。
- アプリケーション固有のポリシー: アプリケーションコントロールにより、アプリケーション固有のセキュリティポリシーを適用できます。 これらのアプリケーション固有のポリシーにより、組織はさまざまなタイプのアプリケーション トラフィックを許可、ブロック、または制限できます。 さらに、これらのポリシーは強力なアプリケーション識別に基づいて構築されているため、組織はより高い信頼性で自動制御を実装できます。
- 認証とアクセス制御: アプリケーション制御は、トラフィックを生成するアプリケーションに基づいてポリシーを一意に識別して適用するだけでなく、アイデンティティベースのポリシーの適用も可能にします。 組織は、特定のリソースへのアクセスを制御し、入力権限を検証する特定のユーザーおよびグループに対してポリシーを定義できます。 これにより、ゼロトラストセキュリティモデルの実装と適用が容易になります。
- 最適化されたネットワーク: アプリケーション固有のポリシーを適用できるため、企業ネットワークのパフォーマンスも向上します。 特定のアプリケーションからのトラフィックに優先順位を付けることで、遅延の影響を受けやすいSaaS(Software as a Service)アプリケーションが高いパフォーマンスを享受できるようにし、ソーシャルメディアなどの優先度の低いタイプのトラフィックは制限または完全にブロックすることができます。
- ネットワークの可視性の向上: また、アプリケーション制御により、組織はネットワーク上を流れるトラフィックをより詳細に可視化できます。 アプリケーション制御により、セキュリティチームは、ネットワーク全体またはエンドポイントセット間を流れるアプリケーショントラフィックの種類を確認できます。 これは、進行中の潜在的なデータ侵害などの異常を特定するのに役立ちます。
Feedback