Data Leak Prevention
殆どの組織においてデータ漏洩などについて本当の意味で最も苦慮しているのがクレジットカード番号や社会保障番号などの漏洩です。その場合、漏洩をどのレベルで食い止めるか、内部と外部、社内にあるリソースとデータセンターでのデータ、それらの区切りはあまり意味がありません。ファイアウォールは全てのトラフィックをみています。しかしながら、過去の、アプリケーションやユーザそしてコンテンツに対して何の情報も持っておらず、ポートをブロックするだけのファイアウォールはこのような状況では何もできません。企業は以下のようなことを実現するソリューションを導入すべきです。
- 情報漏えいを防ぐためにP2Pやプロキシなどの不正なアプリケーションをブロック
- SSLによって暗号化されたものを含む許可されたアプリケーションの検査
- IDアドレスではなくユーザ名によるポリシーの適用
- ファイルやデータのフィルタリング処理をリアルタイムかつ遅延なく実行可能
パロアルトネットワークスによる機密情報に対する情報漏洩防止ソリューション
パロアルトネットワークスの次世代ファイアウォールは、デバイスを追加することなくこれらの情報漏洩に対する処理を可能にするために3つの技術を使っています。App-ID、User-ID、Content-IDとSP3アーキテクチャによるマルチギガビットレベルのファイアウォールプラットフォームが組み合わされることでこのような情報漏洩に関するトラブルは削減することが可能です。