Firewall as a Service

従来のファイアウォールは企業ネットワークの内部境界を保護するために設計されているため、クラウドへ移行したリソースや、分散したユーザー接点までを包括的に保護するには限界があります。クラウドサービスの利用拡大と現代のネットワークの分散構造により、物理的な境界にとらわれず柔軟に拡張できるセキュリティアプローチが求められています。

AIONCLOUDのセキュリティサービスエッジ(SSE)のファイアウォールは、クラウドネイティブアーキテクチャをベースにリソースを柔軟に拡張できるサービス型ファイアウォール(FWaaS)です。位置情報、IP、ポートに基づく精緻なネットワークアクセス制御はもちろん、ファイアウォールポリシーに対する拒否・許可・ロギング設定により、アクセス制御をきめ細かく管理できます。さらに、パケットペイロードに基づくアプリケーションおよびプロトコル識別機能を組み合わせることで、単純なネットワーク境界防御にとどまらず、アプリケーションコンテキストに基づいた詳細なセキュリティポリシーの適用と、未許可のネットワークアプリケーションの遮断までをサポートします。