10 クラウド インフラストラクチャを保護する強力なマネージド ファイアウォール

多くの業界の組織が 、これまで以上に迅速に IT インフラストラクチャをクラウドに移行し 始めています。

インフラストラクチャについて語るとき、それはサーバー、データベース、ストレージだけではなく、それ以上の意味があります。

一般的な中規模から大規模の組織には、次のインフラストラクチャ コンポーネントがあります。

• サーバ
• ロードバランサ
• データベース
• メッセージング
• ストレージ
• セキュリティ/DDoS保護
• と ファイアウォール

従来のインフラストラクチャでは、ファイアウォール アプライアンスのコストは数千ドル程度であり、それを管理するにはファイアウォール管理者が必要です。 高い ですよ。

マネージド ファイアウォールのおかげで、 高価なハードウェア アプライアンスを購入したり、管理者を雇ったりする必要はありません 。

マネージド ファイアウォールは、オンデマンドまたは月額で使用した分だけ料金を支払うサービスです。ハードウェアについて心配する必要はありません。 ファイアウォール ルールは 、直感的な GUI またはコマンド ラインから管理できます。

注 : 以下はインフラストラクチャ ファイアウォールであり、Web アプリケーション ファイアウォールと混同しないでください。

運用インフラストラクチャ環境を保護するために使用できるマネージド ファイアウォールのいくつかを見てみましょう。

Googleクラウドプラットフォーム

Google Cloud は、 VPC (Virtual Private Cloud) ネットワークごとにデフォルトのファイアウォール ルールを作成します。 イングレス (受信) ルールまたは エグレス (送信) ルールへの接続を許可または拒否でき、それらはすぐに有効になります。

0 ～ 65535 の優先順位がサポートされており、最も小さいルール番号が最も高い優先順位になります。すべては、VPC ネットワークの「 ファイアウォール ルール 」セクションまたはコマンド ラインを通じて管理されます。

私は GCP を使用しており、 シンプルさが 大好きです。

ソースは、IP 範囲、サブネットワーク、ソース タグ、サービス アカウントなどの複数のオプションをサポートしており、1 行で複数のポート番号を指定できます。

すでに Google Cloud を使用している場合は、ファイアウォール ルールを試して、ネットワーク ファイアウォール レベルでサーバーを強化して保護する可能性を検討してください。

外周81

Perimeter 81 を使用すると、サービスとしてのファイアウォールを使用して企業のデータ フローを保護し、ネットワーク トラフィックを保護できます。 Perimeter 81 のファイアウォールにはネットワーク トラフィック制御 (NTC) が備わっており、許可された担当者のみがクラウド リソースにアクセスできるようにします。

このサービスは、各ネットワーク ユーザー、リソース、環境間のトラフィックを管理します。また、ネットワーク内でトラフィックがいつどのように移動するかについてのルールも定義します。組織の成長に応じて、トラフィック ポリシーを作成、変更、適用できます。

NTC を使用すると、グループ ID またはユーザーに応じてレイヤー 3 とレイヤー 4 のアクセスを分離し、マルチ/ハイブリッド クラウド ネットワークのあらゆる部分を制御できます。脆弱性や可視性の低下を避けるために、データの場所を正確にマッピングします。 ID ベースのポリシーを作成して管理し、ユーザー、サービス、デバイスがネットワーク アクセスをどのように使用するかを決定します。

コンプライアンスと完全なプライバシーを確​​保するために、銀行レベルの暗号化、エンドポイントとクライアントの可視性、アプリケーションと OS レベルのセキュリティ、アクセスと ID 管理、TLS 暗号化を提供します。

クラウドに転送することで、IT 部門はオフプレミスからデータにアクセスし、デバイス ポリシーを生成し、機敏にセキュリティの課題に対処できるようになります。これにより、費用対効果の高いクラウドベースのファイアウォールが実現し、企業のセキュリティが向上します。

ユーザーあたり月額 8 ドルから始まるこのサービスを利用して、ネットワークを管理および保護します。 Perimeter 81 ソリューションは、あらゆるクラウド プラットフォームで動作します。

チェックポイント

セキュリティ業界でよく知られた名前 – Checkpoint は、 パブリック クラウドおよびプライベート クラウドのセキュリティ用の vSEC 製品を取得しました。 vSEC は、AWS、GCP、Azure、VMware などの パブリック クラウド と、OpenStack、VMware NSX、Cisco ACI などの プライベート クラウド で利用できます。

vSEC は、ファイアウォール、IPS (侵入防止システム)、ウイルス対策、ボット対策、ゼロデイ保護、DLP (データ損失防止)、アプリケーション制御など の高度な脅威保護 を提供します。

無料の試乗をお試しいただけます。

カマス

Barracuda NexGen ファイアウォールは、パブリック クラウド (AWS、GCP、Azure) で利用できます。 NexGen は、 ネットワーク レベルの保護を提供するフル機能のファイアウォール ソリューションです。

ネットワークとインターネット間のネットワーク ゲートウェイとして機能し、すべての受信トラフィックと送信トラフィックを検査して、ポリシーに基づいて保護します。

NexGen ファイアウォール には、クラウドをオンプレミス データ センターに 接続するための SD-WAN (ソフトウェア デファインド ワイド エリア ネットワーク) が組み込まれています。

ゼッスケーラー

Zscaler Cloud Firewall は、 SSMA、ByteScan、PageRisk、Nanolog、PolicyNow などの 特許取得済みのテクノロジー を利用して、高度なセキュリティ保護を提供します。

プロトコル、ポート、場所、ユーザー部門などを制御する 詳細なレベルのポリシー を作成できます。

以下の機能のいくつかを備えたオールインワンのネットワーク セキュリティをお探しの場合は、Zscaler を試してみてください。

• クラウドファイアウォール
• DNS/URLフィルタリング
• 帯域幅制御
• DNSセキュリティ
• ウイルス対策
• ファイルタイプの制御
• データ損失の防止

ソニックウォール

SonicWall ファイアウォールは 組織にネットワークのセキュリティ、制御、可視性を提供し、現在および将来のサイバー脅威を防ぐことができます。同社は、あらゆる規模の企業に適した柔軟な料金プランを備えたさまざまなソリューションを提供しています。また、ファイアウォールをオンプレミスまたは仮想アプライアンスとして展開できます。

特徴としては以下が挙げられます

• ネットワーク、インフラストラクチャ、パブリック、プライベート、ハイブリッド クラウド環境をマルウェアの脅威、ランサムウェア攻撃、DDoS、データ盗難などから保護します。
• 高度でインテリジェントな脅威の管理、検出、保護
• 高度な Web コンテンツ フィルタリング
• 大量のネットワーク トラフィックの迅速かつ正確な復号化と検証
• ウイルス対策保護を自動的に適用します。
• 識別、帯域幅管理、きめ細かなアプリケーション制御を含むアプリケーション制御
• 優れた分析ダッシュボード、攻撃の視覚化、リアルタイムのアラート。

ソフォス XG

Sophos XG は 、クラウド環境全体を効果的に保護するために最適化された包括的なファイアウォール ソリューションです。パブリック クラウドとハイブリッド クラウドを標的とした脅威に対する最高の可視性、保護、対応を提供します。

主な機能は次のとおりです。

• 豊富な機能、広範なレポートを備えた一元化されたダッシュボードにより、可視性と洞察が向上します。
• ファイアウォール コンポーネントの構成と拡張を容易にし、ネットワークの健全性と脅威を監視できるクラウドベースの管理プラットフォーム。
• ファイアウォールと、サンドボックス、VPN、WAF、IDS などのその他のセキュリティ機能を備えたオールインワン ソリューションを簡単かつ迅速に導入できます。
• あらゆる種類の攻撃を識別するための強化された脅威保護と、隠れた脅威、リスク、脆弱性を識別する機能
• 自動的に応答し、侵害されたネットワーク、ホスト、システムを隔離する機能。

Sophos XG には、要件を満たしているかどうかを確認するための無料試用期間があります。

pfSense

Pfsense は 、IT システムを完全に保護する強力なオープンソースのファイアウォール、ルーター、VPN ソリューションです。 FreeBSD オペレーティング システムに基づく低コストのセキュリティ ソリューションは、幅広い導入シナリオに適した Netgate アプライアンス、 クラウド インスタンス 、仮想マシン、またはホワイト ボックスとして利用できます。あらゆる種類のビジネスに優れた低コストの境界セキュリティを提供し、予算が限られている場合に適しています。

pfSense 軽量ファイアウォール ソリューションは、実行するためにハイエンド ハードウェアを必要とせず、一元化された構成で管理しやすい幅広い機能を備えています。

主な機能は次のとおりです。

• 効果的なファイアウォール、ルーティング、VPN 負荷分散、
• Web コンテンツのフィルタリング
• 侵入者検知および防御システム
• 透過的キャッシングプロキシ
• オンプレミス環境とクラウド環境をサポート
• 効果的で柔軟なソリューション。

あるいは、pfSense を自分でホストするか、 Kamatera クラウド 上で実行中のインスタンスを取得することもできます。

Imperva クラウドセキュリティ

Imperva セキュリティ ソリューションを使用すると、クラウド環境、アプリケーション、データベース、API、およびデータを保護できます。これは、柔軟で手頃な価格の効果的なセキュリティ ソリューションであり、幅広いサービスを提供しながら、すべてを 1 か所で管理できます。

通常、セルフマネージドまたは SaaS モデルとして利用できる Imperva を使用すると、すべてのクラウド ワークロードを保護し、コンプライアンスを確保し、脅威に対応し、幅広いセキュリティ リスクに対処できます。

導入と統合が簡単なこのソリューションには、クラウド環境に対するリアルタイムの可視性と洞察を提供する継続的な監視機能が備わっています。

主な機能は次のとおりです。

• 効果的な Web アプリケーション ファイアウォール (WAF)
• 強化されたデータ、アプリケーション、API セキュリティ
• DDoS、BOT、その他の攻撃に対する保護
• 信頼性の高いデータリスクと攻撃の分析とレポート
• ランタイムアプリケーション自己保護 (RASP)
• AWS、Azure、Google Cloud プラットフォームなどをサポート
• セキュリティ リスクを簡単かつ迅速に特定して軽減します。

デジタルオーシャン

DigitalOcean の Cloud Firewall は無料であり、サーバーにソフトウェアをインストールする必要はありません。どのソースからどのサービスをドロップレットに許可するかを制御できます。

DigitalOcean ファイアウォールは使いやすく、ルールを 1 つのビューで制御して DO インフラストラクチャ全体を管理できます。

結論

上記で、 小規模から大企業のビジネスを保護する ために市場で利用できるクラウド管理のファイアウォールのいくつかについてのアイデアを提供できれば幸いです。予算が不足している場合は、オープンソースのファイアウォールを試してみることもできます。