サービスとしてのファイアウォール（FWaaS）

ファイアウォールアプライアンスが提供する保護レベルは、物理的な容量によって制限されます。例えば、トラフィック負荷の増加を保護するには、追加的な処理が必要です。アプライアンスのアップグレードに時間とリソースを費やさなければなりません。容量制限がある場合、セキュリティよりもコストを優先せざるを得ず、その結果として、セキュリティ体制が脆弱になることが多々あります。

クラウドサービスとして提供されるFWaaSは、アプライアンスの容量に関するあらゆる懸念を解消し、複数のファイアウォールをアップグレードする手間をなくします。Catoの拡張性および柔軟性のあるクラウドインフラにより、従来のファイアウォールの容量制限に束縛されずに、すべてのリソースを保護して最適なセキュリティ体制を維持できます。

アプライアンスベースのセキュリティには、分散型のデプロイと異種のセキュリティポリシーが伴います。その結果、IT部門が貴重な時間と労力をネットワークのライフサイクル管理に費やしています。これには、複数のサイト全体にわたってのファイアウォールアプライアンスの手作業によるサイジング、デプロイ、設定、パッチ適用、アップグレードが含まれます。

Catoは、組織全体を単一の論理的なグローバルFWaaSに接続し、アプリケーションを意識した一元化セキュリティポリシーを提供します。サービス保守はCatoが担当するため、複数のファイアウォールアプライアンスおよび関連ソフトウェアや設定を手作業で処理する無駄な時間をなくし、IT部門がビジネスに固有のセキュリティポリシー管理に集中できます。

最適なセキュリティ体制の管理が大きな課題になっています。例えば、アプライアンスベースのIPSには、IT部門の多大な労力が必要です。IPSベンダーから新しいシグネチャを配布された場合、IT部門はその妥当性とパフォーマンスへの影響を評価し、ライブトラフィックで誤検出やエンドユーザーに及ぼす障害をテストし、最終的に本番環境にデプロイする必要があります。リソースへの影響を避けるため、IPSの更新が基本的に無視されている場合、ネットワークセキュリティ体制が脆弱化します。

Catoは、ファイアウォールとIPSをマネージドソリューションとして提供し、セキュリティ体制を管理するIT部門の負担を軽減します。Catoは、新たな脅威を評価して侵害を阻止するルールを策定しています。これらのルールをライブトラフィックのシミュレーションモードでテストし、組織に影響を及ぼさないことを確認および誤検知を排除した上でルールを展開しているため、IT部門に負担をかけずに、脅威を防御および阻止できます。