エンタープライズ ファイアウォールを見直す時期が来ました

ファイアウォール、誰もが持っています。 これは確立された市場であり、成熟した技術スタックを備えたベンダーが多数います。 ファイアウォールは、トラフィックのブロック、侵入防止、VPN、送受信トラフィックの制御など、さまざまな機能を備えています。 彼らはずっとそれを続けてきたのですから、学ぶべきことはおそらくあまりないでしょう?

うーん、ダメ。 エンタープライズ ファイアウォール市場が停滞しているため、詳しく調べる価値がないと考えている場合は、チャンスを逃している可能性があります。

ここ数か月間、私はファイアウォールと接続の分野で、長い間行っていたよりも多くの仕事をしました。 私が発見したのは、ファイアウォール ベンダーが自社のソリューションで革新的なイノベーションを提供しているということでした。 これは大きな驚きではありません。現実には、私たちの組織は近年大きく変化し、新たな需要と当然のことながら新たなリスクが生じています。 このため、イノベーションが必要になっています。 そして、これらのイノベーションは、単なるクールな新機能や、新しい「オタク向けノブ」を調整するだけではありません。 これらの変化は、組織が IT サービスを運用および提供する方法の革新を促進し、セキュリティの向上とビジネス変革をサポートするのに役立ちます。

何が変わったのでしょうか？

簡単に言えばクラウドです。 クラウドは、私たちがすべてのコンピューティング タスクを実行する方法の多くを変え、現在ではクラウド規模でタスクを実行しています。 エンタープライズ ファイアウォールも同様です。 今日の脅威に対応するには、膨大な量のテレメトリを収集する能力だけでなく、それによって何ができるかという点でも、そのような規模が必要です。 クラウド コンピューティングにより、セキュリティ ベンダーはこのテレメトリを利用して、他の方法では得られない分析とインテリジェンスを提供できるようになります。 ベンダーはこのクラウド インテリジェンスを利用して、ファイアウォール セキュリティ製品を強化しています。 ソリューションはクラウド インテリジェンス プラットフォームと統合されており、ドメイン ネーム システム (DNS) セキュリティやゼロデイ脆弱性検出などの分野にわたって迅速かつ正確な脅威の検出と対応を提供し、DDoS やその他の攻撃に対する防御を強化しています。

接続とアクセス
コミュニケーションの最新化は、多くの企業が検討していることです。 低コストで高速なインターネット アクセスにより、企業は柔軟性が低く高価な従来の WAN 接続からの移行を推進しています。 アクセスの需要も変化しており、従来の VPN では規模が不足しており、ユーザー エクスペリエンスが劣悪なことがよくあります。

これにより、主要なソリューションへのソフトウェア デファインド ワイド エリア ネットワーク (SD-WAN) やゼロトラスト ネットワーク アクセス (ZTNA) の追加など、ベンダーによる大きな変更が発生しました。

• SD-WAN を使用すると、組織は特定の通信プロバイダーに結び付けられた制限的な WAN テクノロジーから離れ、代わりに複数のプロバイダーからのさまざまなタイプの接続にわたって SD-WAN をオーバーレイできます。 これにより、パフォーマンスが向上し、柔軟性が向上し、コストの削減に役立ちます。
• ZTNA は、リモート アクセスのエクスペリエンスを強化し、セキュリティを向上させたいと考えている多くの企業にとって優先事項となっています。 ZTNA は、よりきめ細かい制御セットを提供し、クラウドネイティブ設計により、従来の仮想プライベート ネットワーク (VPN) よりも優れたパフォーマンスとスケールを実現します。 さらに、ユーザーのアクセスが VPN 経由であるため暗黙的にユーザーを信頼するのではなく、アクセス要求を継続的に評価するゼロトラスト モデルは、高度なセキュリティの脅威に対処しようとしている今日のビジネスにとって不可欠です。

クラウドベースのセキュリティへの移行
ファイアウォール市場における最大の変化の 1 つは、セキュア アクセス サービス エッジ (SASE) への移行です。 SASE は、エンタープライズ ファイアウォールによって従来提供されてきたセキュリティ、接続、およびアクセス機能を処理するクラウド ネイティブ アプローチを導入し、クラウドが提供するスケールと機能を提供します。 主要なファイアウォール プロバイダーはすべて、SASE が今後の戦略の基礎となると考えています。 誤解のないように言うと、これはファイアウォールの重要性を弱めるという意味ではなく、ファイアウォールをこれらの大規模なクラウドベースのセキュリティ ソリューションと統合する傾向が強くなっています。

これは企業にとって、今日のファイアウォール戦略にクラウドの利点を直接追加する機会を与えるため、大きなメリットとなります。 さらに、SASE の導入を検討しているユーザーにとっては、将来の SASE アーキテクチャの計画と移行を可能にするスムーズな入口が提供されます。

エンタープライズ ファイアウォールの将来は何ですか?

これはファイアウォールが廃止されることを意味するのでしょうか? 絶対違う。 ファイアウォールは、中小企業や大企業、つまりデータセンターに数百 Gbps のスループットを必要とするあらゆる組織に今後も必要とされ続けるでしょう。 しかし、最新のエンタープライズ ファイアウォールが提供できる追加機能が、組織にセキュリティと通信の運用を変革して、パフォーマンスの向上、セキュリティの強化、コストの削減を実現する大きな機会をもたらすことも明らかです。

とはいえ、新しいファイアウォール プロジェクトは複雑かつ困難であり、中断のリスクが伴うことを忘れないでください。 ただし、このスペースには、現代社会に必要なセキュリティを提供する多数の新機能によってビジネスの変革を支援できるイノベーションが満載されているため、少なくともこのスペースを検討することを妨げないでください。 したがって、今こそファイアウォール戦略をもう一度見直す良い機会です。

次のステップ

詳細については、- のエンタープライズ ファイアウォールの主要基準とレーダー レポートをご覧ください。 これらのレポートは、市場の包括的な概要を提供し、購入の決定において考慮すべき基準の概要を示し、それらの決定基準に対して多数のベンダーのパフォーマンスを評価します。

まだ – 加入者でない場合は、無料トライアルを使用して調査にアクセスできます。