これらにより、前述したファイルレス攻撃や、脆弱性を利用した攻撃といった最新の脅威や、未知の脅威などにも対抗できるという。Inspection、DPI)を、パケットの再構築なしでスキャンする特許技術だ。ネットワークスピードを犠牲にせず、スキャンするファイルサイズに制限がないというメリットがある。Inspection」の略で、ソニックウォール独自のサンドボックスを用いた検知技術を指す。サンドボックスにはハイパーバイザーレベル、エミュレーション、仮想化の各技術を用いた手法があるが、RTDMIはこれに続く第4のサンドボックスエンジンで、前述したCPUの脆弱性やメモリを狙った攻撃を検知できるという。ATPは、クラウド基盤上でリアルタイムでの脅威検知と防御を自動化するプラットフォームだ。同社が持つ機械学習の技術を生かして、RTDMIを含めたサンドボックスを動作させ、メモリレベルの検知を行うことで、ファイルレスマルウェアなどの新しい脅威からの防御を自動化できる。Center」(CSC)を提供している。UIから一元的に管理できる。Report」を利用すると、他拠点に設置してあるソニックウォールのUTMをクラウド上のポータルページから一括管理できる。アクセスルールの設定など、基本的にUTMでできることは全てクラウド上から管理できるわけだ。Managementで収集したデータをより詳細にグラフィカルに表示できる。ネットワークトポロジーの可視化、管理機器のトラフィック状況の可視化、Webアクセス状況の可視化、遮断したトラフィックの可視化などが可能だ。セキュリティ対策の現状だけではなく、業務の状況も可視化できることは、さらなる効率化を狙う、いわゆる「攻めのIT」にも貢献するはずだ。UTM機器は、電源をつなげばすぐに使えるようになるゼロタッチデプロイに対応しているため、ネットワークエンジニアやセキュリティエンジニアがいなくても拠点に配備しやすい点も特長だ。ソニックウォールが提案しているのは、容易さ、シンプルさだけではなく、限られたリソースの中でも“大企業と同等レベルのセキュリティ”へと強化することだ。し、常に新しい脅威が出現します。ソニックウォールが力を入れているのは、そうした脅威にプラットフォームを活用することで素早く検知、対応できるようにすることです。Response)ベンダーのSentinelOneよりOEM供給を受け、次世代エンドポイントソリューションを実現する。ランサムウェアで暗号化されたデータをロールバックする独自機能により、業務継続を守れる点も一つの特長だ。ATPと組み合わせることで、エンドポイントからクラウドまでエンドツーエンドで保護することができる。Security」(CAS)を提供している。シャドーIT(許可していないIT利用)の制限や、サンクションIT(許可したIT利用)の管理を実現することで、クラウドを安全に利用できるようになる。パートナーとともに日本全体のセキュリティを底上げする前述のように、ソニックウォールのセキュリティプラットフォームの特長は、こうした各種機能を柔軟に追加しつつ、分散環境でも一元管理できることにある。Clientを利用したPC機器のセキュリティ管理、CASによるSaaSサービスの管理、シャドーIT/サンクションITの管理なども一元的に行える。ソニックウォールは、セキュリティを組み込んだ無線LANアクセスポイント「SonicWave」シリーズも展開しており、これもCSCで一元管理できる。「ノートPCやタブレット、スマートフォンの利用が広がる中で、無線LANセキュリティも大きなトピックの一つになっています。従来は、UTM機器と無線LANアクセスポイントをセットで導入する必要がありましたが、現在はCSCを提供しているため、アクセスポイント単体で導入し、管理は他の機能と同様にクラウド上で行えます。無線LAN環境でメッシュネットワークを構築したり、インターネットにつながるゲートウェイを冗長化したりするといった中堅・中小規模で求められる機能も充実しています」(小田氏)冒頭で述べたように、多くの中堅・中小企業が「ひとり情シス」という状況にあり、高度化・巧妙化するセキュリティ脅威に対抗するのは年々難しくなっている。した中、エンドポイントによる次世代アンチウイルスから、クラウドを活用した高精度な検知、検知や対応の自動化、クラウドによる分散環境の一元管理までを提供するソニックウォールのセキュリティプラットフォームは、多くの中堅企業の情シス担当者、ひいては企業全体の力強い味方になることだろう。メールマガジンをご購読ください。申し込みページへ利用規約ITmediaはアイティメディア株式会社の登録商標です。