VM-Series on Azure

ワークロードを脅威から保護し、ビジネスの中断を防止

VM-Series^® on Microsoft^® Azure^®は、Azureのアプリケーションデプロイと運用環境に組み込んで脅威防御の水準を高めるための、仮想化された次世代ファイアウォールです。

セキュリティの強度を高めることによってAzureへの移行を加速

パブリッククラウドの採用は加速していますが、アプリケーションやデータの脅威レベルも高まっています。Azureのネイティブのセキュリティ機能をVM-Seriesファイアウォールで補完し、アプリケーション開発と運用環境のワークロードをパブリッククラウドに安全に拡張します。

完全な可視性

アプリケーションの識別情報を使用して必要な可視性を得て、脅威の範囲を劇的に縮小させます。

セキュリティを向上させ、コンプライアンスを達成

アプリケーションのホワイトリストポリシーは、特定のアプリケーションを許可し、他のすべてのアプリケーションを拒否できる機能です。これを使用して、アプリケーションの使用状況をビジネスのニーズに適合させ、リスクにさらされる部分を減らし、脅威を阻止します。また、アプリケーションのセグメント化を行い、異なるサブネット間やリソースグループ間でアプリケーションが相互に通信できないようにします。これにより、規制コンプライアンスに対応し、脅威の横方向の移動を防止します。

詳細情報
Azureの責任共有モデルに準拠

AzureのインフラストラクチャはMicrosoftによって完全に所有されていますが、アプリケーションやデータを規制コンプライアンスに準拠させることはお客様の責任です。VM-Seriesは、ビジネスクリティカルなアプリケーションの安全な実行を可能にし、許可されたアプリケーションフローの中で脅威に対する保護を提供し、データ漏えいを防止します。

詳細情報
Azureのセキュリティ機能を補完

テクノロジに詳しいユーザーや、そうしたユーザーによって作成されたアプリケーションは、TCP/80を通じて侵入したり、非標準のポートを利用したりすることによって、SSLを使用したポートベースのセキュリティ制御を簡単に迂回してしまいます。VM-Seriesは、アプリケーション中心で防御ベースのアプローチによってAzureのネイティブのセキュリティを補完します。これにより、脅威の範囲を縮小させ、許可されたトラフィックフロー内の脅威を防ぎ、データ漏えいを防止できます。

詳細情報

Threat Prevention

アプリケーション固有のThreat Preventionポリシーによって、攻撃の複数のフェーズを自動的にブロックします。

ゼロデイエクスプロイトとマルウェアを防止

クラウドベースの脅威分析サービスであるWildFire®は、動的解析と静的解析、革新的な機械学習手法、画期的なベアメタル分析環境を独自の方法で組み合わせることによって、最も捕らえがたい脅威でさえ検出および防御できます。

詳細情報

データ漏洩を防止

ファイル転送が可能なアプリケーションを制御し、ファイル転送機能の使用を制限することによって、データ漏洩を防止します。Threat Preventionのポリシーを適用することにより、コマンドアンドコントロール活動を使用したセカンダリペイロードの提供、次のステップの攻撃指示、データ漏洩を防止できます。

詳細情報

防御の継続的な向上

すべての脅威に関する詳細ログは、同じ管理インターフェイス内に格納されるだけでなく、攻撃者の先を行くことができるようすべての防御メカニズム間で共有され、コンテキストの提供や保護の継続的な向上のために使用されます。WildFireは脅威の動作を監視し、これは長期間にわたって他の保護機能を向上させるのに役立ちます。

詳細情報(英語)

デプロイの自動化

デプロイプロセスにVM-Seriesを組み込むことによって、セキュリティをクラウドのペースに合わせることができます。

自動化されたデプロイの作成

ブートストラップを利用することにより、VM-Seriesの完全なファイアウォール設定を作成してAzureのバケット内に格納しておき、それをオンデマンドでデプロイできます。デプロイの際には、Azure Resource Managerテンプレート、またはTerraform®やAnsible®などのサードパーティツールを利用できます。個々のブートストラップの設定には、完全に動作するファイアウォールにポリシー、ライセンス、サブスクリプションを追加したものを利用できます。また、Panorama™ネットワークセキュリティ管理による自動登録も利用できます。
セキュリティポリシーの更新の自動化

リソースグループにワークロードを追加またはリソースグループからワークロードを削除した場合に、タグを使用してセキュリティポリシーの更新を動的に行うことができます。これにより、潜在的なセキュリティ上のボトルネックが解消されます。サードパーティや外部ソースからの脅威フィードをセキュリティポリシーに直接取り込んで、Azureのデプロイ環境の保護に利用できます。セキュリティ侵害を受けたワークロードは、処理の流れから自動的に除去され、修復されます。
一貫したポリシーの適用

Panoramaを使用すれば、マルチクラウド環境で導入したVM-Seriesを物理セキュリティアプライアンスとともに管理できるので、ポリシーの一貫性と一体性を確保できます。充実したログ機能とレポート機能の一元化により、仮想化されたアプリケーション、ユーザー、コンテンツを監視できます。