Top 5 Data Center Firewalls

キー・テイクアウェイ

• データセンター ファイアウォールは、リアルタイムのトラフィック監視と高度な仮想対策を提供して、重要なアプリケーション、データ、インフラストラクチャを保護します。
• 最高のデータセンター ファイアウォールは、南北と東西の両方のトラフィックを監視しながら、高度な検査技術とセキュリティ機能、スケーラビリティ、低遅延を提供します。
• データセンター向けファイアウォールを比較する際の主要な評価基準には、高度な次世代ファイアウォール機能、高可用性、管理の容易さ、ベンダーサポート、およびコンプライアンス対応能力が含まれます。
• 主要プロバイダーであるチェック・ポイント、フォーティネット、パロアルトネットワークス、ジュニパーネットワークス、シスコは、さまざまなネットワークに適した、それぞれ異なる強みを持つハードウェアおよび仮想ファイアウォールのオプションを幅広く提供しています。
• チェック・ポイントのチェック・ポイントファイアは、業界をリードする仮想対策機能、強力なウォールスケーラビリティ、および簡素化された一元管理により際立っています。

データセンター向けファイアウォールプロバイダー上位5社

#1. チェック・ポイント

チェック・ポイントはファイアウォール技術のリーダーであり、そのチェック・ポイント NGFW は 2016 年の客観対策で第 1 位にランクされています。 Miercomによる独立テスト3ヶ月間のベンチマーク評価において、チェック・ポイントはマルウェアのブロック率99.9%を達成し、すべてのセキュリティ有効性カテゴリで最高スコアを獲得しました。

この技術は、チェック・ポイント社のデータセンターファイアウォールを支えており、最新の戦術と手法を取り入れた大規模かつ組織的な攻撃に対して、拡張性の高い保護を提供します。これにはゼロデイ攻撃も含まれます。一般的な NGFW を超える機能を備えたチェック・ポイント セキュリティ・ゲートウェイ アプライアンスは、通信会社グレードのパフォーマンスを備えた 60 のセキュリティ サービスを含む、データセンターおよび複雑なハイブリッド クラウド環境にクラス最高の仮想対策を提供します。

チェック・ポイントでは、業務の規模や必要な速度に合わせて複数のデータセンター ファイアウォール アプライアンスを提供しています。 これには、チェック・ポイント Force 19200 および 29200 セキュリティ・ゲートウェイが含まれます。 これらのプラットフォームは、ファイアウォールトラフィック向けにNvidiaベースのハードウェアアクセラレーションを提供するため、東西トラフィックを2マイクロ秒未満の超低遅延で保護できる、要求の厳しいデータセンターに最適です。19200 と 29200 は、それぞれ最大 800 Gbpsと 1.4 Tbpsのファイアウォール スループットを提供できます。 しかし、Check Point Maestro Hyperscale Firewallのファイアウォールクラスタ設計では、インテリジェントな負荷分散によりスループットを大幅に向上させることができます。たとえば、29200 アプライアンスからなる Maestro ファイアウォール クラスタは、最大 3 Tbpsのファイアウォール スループットを達成できます。

さらに、使いやすいプラットフォームを介した統合セキュリティ管理機能により、管理業務を最大80%削減できます。その他の機能としては、リモートアクセスVPNや、進化する攻撃手法に対するIoTセキュリティなどが含まれます。

• チェック・ポイントの次世代ファイアウォール（NGFW）技術は、独立機関によるテストに基づき、市場で最高のマルウェア阻止率を実現しています。
• チェック・ポイントは、高速パフォーマンスを維持しながら、データセンターに広範でスケーラブルなセキュリティ カバレッジを提供します。
• 単一の使いやすいプラットフォームから、データセンター全体のセキュリティ体制を管理できます。

#2. フォーティネット

Fortinetは、クラウドに移行できないデータセンターや機密性の高いビジネスデータを保護するために設計された、幅広いファイアウォールソリューションを提供しています。FortiGate製品群は、 Hybrid Meshアーキテクチャに基づいたベンダー独自の次世代ファイアウォール（NGFW）技術によって支えられています。 データセンター向けファイアウォールハードウェアは、小規模および中規模の運用向けのソリューションから、クラウドプロバイダー向けのハイパースケールソリューションまで、幅広い製品を取り揃えています。それぞれが専用のデータセンター保護機能を備えつつ、高いスループットと低遅延を実現します。

具体的なセキュリティ機能としては、横方向の移動を制限するための動的セグメンテーション、データセンターのトラフィックに関する包括的な可視性、AIと機械学習技術によって強化された脅威対策などが挙げられます。プラットフォーム全体とそのセキュリティ機能は、統合プラットフォームから管理できるため、IT運用を支援します。 

最後に、NGFWはFortinetのゼロトラストネットワークアクセス（ZTNA）およびソフトウェア定義型広域ネットワーク（SD-WAN）プラットフォームとシームレスに統合されます。これにより、ベンダーのセキュリティソリューションが統合され、アクセス制御、脅威対策、ネットワーク、セグメンテーションポリシーを単一の製品で管理できるようになります。

• 動的なネットワークセグメンテーションや統合されたZTNA機能など、専用のデータセンター保護機能を提供します。
• さまざまな規模の企業に対応する幅広い種類の家電製品を取り揃えています。
• プラットフォームの利用方法を習得するのは難しい場合があり、一部のユーザーからはチュートリアルやガイドが古いという不満の声が上がっている。

#3. Palo Alto

パロアルトネットワークスは、物理ファイアウォールと仮想ファイアウォールを組み合わせたデータセンター向けファイアウォールソリューションを提供しており、包括的な可視性を提供し、攻撃対象領域を最小限に抑え、脅威防御を自動化することで、ハイブリッド環境のセキュリティ確保に重点を置いています。これには、オンプレミスのデータセンターとクラウドサービス間のネットワークトラフィックを追跡し、リスクを把握して潜在的な脆弱性を制限することが含まれます。これに加えて、南北方向と東西方向の両方のネットワークトラフィックを対象とした、きめ細かなアクセスポリシーも用意されています。

Palo Alto はまた、 攻撃をできるだけ迅速に特定し、その影響を最小限に抑えるために、検出と対応の両方を自動化します。 例えば、感染したホストを自動的に隔離することで、機密データへのアクセスを制限し、業務の中断を防ぐことができる。このベンダーの次世代ファイアウォールは、機械学習技術を活用することで、あらゆるワークロードに対して一貫した高レベルの保護を提供します。Palo Alto Networksのすべてのファイアウォール製品は、設定、レポート作成、監査を簡素化する集中管理プラットフォームであるPanoramaを使用して管理されます。

• データセンターを保護し、環境全体で一貫したポリシーを提供するための、多様な形状のファイアウォール。
• 機械学習を活用した次世代ファイアウォールにより、時間の経過とともに保護性能が向上します。
• ユーザーによっては、ベンダーのサポートが受けられないことがあります。

#4. Juniper

現在ヒューレット・パッカード・エンタープライズ（HPE）傘下にあるジュニパーネットワークスは、中小企業から大規模な地域本社ネットワークまで、データセンター向けの次世代ファイアウォール（NGFW）を提供している。SRXシリーズのデータセンター向けファイアウォールは、ジュニパーネットワークスのコネクテッドセキュリティポートフォリオの一部であり、同社はあらゆる企業接続に対してネットワークセキュリティを提供することを目指している。

ジュニパーのデータセンター向けファイアウォールは、IPS、アプリケーションセキュリティ、ロールベースのアクセス制御、高度なWebフィルタリングなど、ソフトウェアで実現可能な次世代ファイアウォール（NGFW）機能を提供します。脅威対策は、統合されたインテリジェンスフィード、マルウェアサンドボックス、およびSSL暗号化されたトラフィック内のマルウェアを識別する機能によって強化されます。 

Juniperのデータセンターファイアウォールは、トランスポートの種類に関係なく、WAN接続制御を統合します。これにより、単一のプラットフォームから包括的なネットワークおよびセキュリティ管理が可能になり、高速な接続性と拡張性の高い保護を確保できます。さらに、リモートユーザーは、内蔵のリモートVPN機能を使用してオンプレミスのデータセンターにアクセスできます。

• ネットワークユーザーを積極的に保護するための、包括的な次世代ファイアウォール（NGFW）セキュリティ機能。
• 既存のお客様がデータセンターにセキュリティを拡張できるよう、ジュニパーのエコシステムにシームレスに統合します。
• Juniper のアップデートが完了するまでに長い時間がかかる場合があります。

#5. シスコ

Cisco のHybrid Meshファイアウォールは、データセンター、クラウド、IoT 環境をカバーし、複雑な企業ネットワークを保護します。 このプラットフォームは、ファイアウォール管理を統合し、一貫したポリシーを実装し、ハイブリッド環境全体でポリシーの適用を最適化することに重点を置いています。保護措置はアプリケーションのトラフィックにも及び、ゼロトラストセグメンテーションによってアクセスと横方向の移動を制限します。

Cisco ファイアウォールをデータセンター境界に配置することで、暗号化されたトラフィックを分析して隠れた脅威を特定する機能など、高度な検査技術を使用してトラフィックを監視できます。 Ciscoのファイアウォールは、機械学習とAI技術も組み込んでおり、動作を監視し、ポリシーをより効果的に適用し、脆弱性を事前に特定し、緩和策を提供します。Hybrid Meshファイアウォールは、アプリの依存関係も追跡し、最適なセグメンテーション ポリシーを適用して、ワークロード全体のリスクを最小限に抑えます。

同社のファイアウォールツールは、Splunk（データロギングプラットフォーム）、Cisco Identity Services Engine（ハイブリッドネットワーク全体で詳細なポリシーのためのIDコンテキストを共有する）、CiscoのZTNAプラットフォーム（機密性の高い企業リソースへの安全なリモートアクセスを提供する）など、他のCiscoのサイバーセキュリティ技術とも統合されています。

• Hybrid Meshアーキテクチャに基づいた統合ファイアウォールにより、データ センターを含むさまざまな環境にわたって一貫したポリシーを適用します。
• 他のシスコプラットフォームとの強力な統合。
• 複数のタブを開いて設定データを同時に表示する必要がある、洗練されていないインターフェース。