VM-Series for Microsoft Azure

識別

知は力なり。ポートに関係なく、Microsoft^® Azure™環境で使用中のアプリケーションを識別することによって、Azureトラフィックに対して比類のない可視性を得ることができます。この知識を得ることで、より正確な情報に基づいたセキュリティポリシーの意思決定を行うことができます。

有効

このアプリケーションをセキュリティポリシーの基盤として使用することによって、ゲートウェイおよびセグメンテーションのユースケースで、ファイアウォールの基礎になっている「他はすべて拒否」という前提を活用できます。つまり、使用したいアプリケーションのみを許可し、他はすべて拒否することが可能になります。

阻止

Azure環境の保護を強化するために、アプリケーション固有の脅威防御ポリシーを有効にできます。これにより、ポートに関係なく、すべてのアプリケーションで既知と未知の両方のマルウェアをブロックすることができます。

弊社のVM-Series for Azureでは、次世代ファイアウォールセキュリティおよび高度な脅威防御を使用して、高度なサイバー脅威からAzure環境を保護できます。VM-Series for Azureはすべてのトラフィックをシングルパスでネイティブに分析し、アプリケーション、コンテンツ、ユーザーを識別します。これらのビジネスで核となる要素をセキュリティポリシーの必須コンポーネントとして使用することで、積極的な制御モデル規則を通じたセキュリティ効率の向上が実現されます。また、すべてのポート間でアプリケーションが完全に可視化されるため、インシデント対応時間を短縮できます。

VM-Series for Azureを導入して、さまざまなユースケースに対応することができます。いずれの場合も、弊社の次世代ファイアウォールと高度な脅威防御機能をフルに活用しています。

ハイブリッドクラウド: データセンターからクラウドへ安全に移動

Azureでの導入を始めるには、まず、サイト間のIPsec VPN接続を使用してオンプレミスデータセンターをAzureとシームレスに統合するハイブリッドクラウドを確立します。VM-Series for Azureを使用すると、次世代ファイアウォールポリシーにIPsec VPNトンネル要素を組み込むことができ、こうすることによって、アプリケーションおよびデータをネットワークからクラウドに安全に移動できます。

セグメンテーションゲートウェイ: セキュリティおよび法規制準拠の向上

サイバー犯罪者は、サブネットやVNETなどのネットワークレベルの境界を横方向に巧妙に移動し、標的を見つけることが判明しています。セグメンテーションポリシーを使用してさまざまな信頼レベルのワークロードをVM-Seriesと接続すると、ポートベースのセキュリティでは見えないあらゆる種類の横方向の移動をより適切に制御できるようになります。VM-Series for Azureでは、Azure環境を移動するトラフィックを暗号化して、スヌーピングおよび中間者攻撃を阻止することも可能です。