太田智晴(編集部)2014.04.14ページタイトルとURLがコピーされましたマカフィーが次世代ファイアウォール製品を日本に投入する。昨年買収した旧ストーンソフト社の製品で、様々なセキュリティ対策を巧妙にすり抜ける高度な検知回避技術(AET)への対策機能が大きな特徴。クラウドベースの自動設定機能により、多拠点展開にも適しているという。Firewall」の日本市場投入を発表した。5月1日から提供を開始する。Firewallは、マカフィーが昨年5月に現金約3億8900万ドルでの買収を発表した旧ストーンソフト社の製品だ。旧ストーンソフト時代も含めて、日本市場での展開は今回が初になるという。マカフィーの製品ポートフォリオに、これまで次世代ファイアウォールがなかったわけではない。Enterprise(旧称Sidewinder)」を以前から提供中であり、今後も提供を継続する。Enterpriseは)従来型のファイアウォールに、次世代ファイアウォールの機能を追加したため、パフォーマンスの劣化という事態を招いてしまった。ストーンソフトの製品は、そもそも次世代ファイアウォールの機能を想定して設計されているので、そうしたパフォーマンスの劣化は起こらない」と説明した。Firewallが、マカフィーから登場する初めての“真の”次世代ファイアウォールとなるわけだ。Firewallはどのような点を特徴としているのか。Techniques:AET)への対応である。AETとは、ファイアウォールやIPSなどによる検知を回避するための様々な技法のこと。エクスプロイトコードをカプセル化して難読化したり、正当なパケットの中に細かく分割して混ぜ合わせ、侵入を果たした後に再構築を行うことなどにより、検知を回避する。スネル氏によれば、AETの技法は8億種にも及び、高度なサイバー犯罪者はこれら技法を組み合わせて攻撃を行っているという。Bourne社に委託してCIOやセキュリティマネージャーを対象に調査したところ、5人に1人以上が自社のネットワークが侵入されたことがあると認めており、そのうち40%近くがその攻撃においてAETが重要な役割を担ったと考えているそうだ。Labsでのテスト結果を紹介する。続いてスネル氏が特徴として説明したのは、多拠点展開の容易さである。IT管理者が現地にわざわざ赴かなくても、LANケーブルと電源ケーブルを挿せば、クラウドベースで自動的にコンフィギュレーションのダウンロードやファームウェアのアップデートが行われるという。Firewallの顧客分布も、最も多いのは政府・官公庁で31%、2位はサービス産業の21%と、「分散型の組織で、必ずしも各拠点にはIT管理者がいない組織」(スネル氏)が実際に多くなっているそうだ。VPNという機能も特徴だという。これは具体的には、優先度の高いトラフィックはMPLS、優先度の低いトラフィックはADSLといったように振り分けるQoS制御機能、片方の回線に障害が起こったときに自動でフェイルオーバーする機能、そして複数の物理回線を論理的に1つにまとめるリンクアグリゲーション機能を提供するものである。Firewallは、ファイアウォールスループット10Gbpsの「NGFW-1035」から同120Gbpsの「NGFW-5206」までの6モデルをラインナップし、価格は最小構成で72万円~。仮想アプライアンス版も提供される。IT部門の「三方よし」の視点で課題解決したいというジヤトコ。RANKING世界の通信事業者33社の成長戦略:通信業界の収益を次のレベルへわずか2名で運用管理を実現!世界最高レベルの放射光施設が採用した仮想ネットワークとは?【通信業界を刷新】世界の通信事業者のDX事例集920MHz帯対応の革新的メッシュネットワーク「DigiMesh」とは?経営者、利用者、IT部門の「三方よし」の視点で課題解決したいというジヤトコ。すると、本サイトのすべての記事を閲覧いただけます。最新記事やイベント・セミナーの情報など、ビジネスに役立つ情報を掲載したメールマガジンをお届けいたします。Reserved.当ウェブサイトはCookieを使用しています。閲覧を続ける場合、プライバシポリシーに同意したことになります。