Firewall Software Blade

特徴

• アクセス制御
• ユーザとマシンの認識
• 認証
• ネットワーク・アドレス変換（NAT）
• ブリッジ・モード
• Software Blade アーキテクチャとの統合

アクセス制御

Firewall Software Blade は、クライアントやサーバ、アプリケーションへのアクセスを確実に制御します。 ユーザやグループ、アプリケーション、マシン、そして接続タイプを詳細に把握できるため、セキュリティ・ゲートウェイ全体での強固な防御が実現可能です。

ユーザとマシンの認識

ユーザとマシンの認識に対応しており、セキュリティ・ポリシーをきめ細かく定義して、ユーザやグループ、コンテンツ、帯域ごとに特定のポリシーを適用できます。 また Active Directory とのシームレスかつエージェントレスな統合によってユーザを完全に特定すれば、ユーザまたはグループごとのアプリケーション・ベース・ポリシーをファイアウォールから直接、簡単に定義することができます。

ユーザのアイデンティティは、次の3つのいずれかの方法で簡単に取得できます。

• Active Directory への問い合わせ
• 専用ポータルの利用
• クライアントへのシン・エージェントのインストール（エージェントのインストールは1回のみ）

認証

ネットワークのセキュリティ維持のためには、ネットワークへのアクセスを試みるすべてのユーザのアイデンティティを確認する必要があります。 認証機能では、組織における職責や役職のレベルに基づいて、個人やグループにアクセス権限を割り当てます。

Firewall Software Blade には強固な認証機能が用意されています。業界最先端のアイデンティティ認識機能に基づいて、すべてのユーザのアイデンティティを確認し、そのユーザに付与された権限を有効化できます。

Firewall Software Blade の認証機能には次の特徴があります。

• アイデンティティを認識するための複数の手法（補完的な手法を含む）を採用
• セキュリティ・ゲートウェイと管理ソリューションが連携してユーザとマシンを認識

ネットワーク・アドレス変換（NAT）

コンピュータのアドレスがルーティング可能かどうかに関係なく、実際のアドレスを隠蔽することが必要になる場合があります。例えば、組織外や組織内の他の部署にアドレスを見られないようにしたいという場合です。 ネットワークの内部アドレスにはネットワークのトポロジが含まれているため、アドレスを隠蔽することでセキュリティを大幅に強化できます。

ブリッジ・モード

ブリッジ・モードのセキュリティ・ゲートウェイは、トラフィックを検査して不正なトラフィックや危険なトラフィックを除去またはブロックするファイアウォールとして機能します。 ブリッジ・モードのセキュリティ・ゲートウェイは、すべてのレイヤ3トラフィックから隠ぺいされます。 許可されたトラフィックがゲートウェイに届くと、ブリッジと呼ばれる手続きによって、あるインタフェースから別のインタフェースにトラフィックが渡されます。 ブリッジによって複数のインタフェース間にレイヤ2関係が構築され、あるインタフェースから入ったトラフィックは必ず別のトラフィックから出る、という状態になります。 この方法により、元々の IP ルーティングを妨げることなく、ファイアウォールでトラフィックを検査して転送できます。

Software Blade アーキテクチャとの統合

Firewall Software Blade は Software Blade アーキテクチャ に統合され、セキュリティ・ゲートウェイ・コンテナに含まれています。