Aryaka SmartSecure NGFW-SWG、マルウェア対策、IPSのデータシート

企業は、ネットワーク・セキュリティがネットワークの境界（信頼できる内部ネットワークと信頼できない外部ネットワークとの境界）を保護することに重点を置いていた従来のハブ・アンド・スポーク・アーキテクチャから脱却しました。 今日の状況では、クラウドの導入、SaaSの利用、ハイブリッドワークフォースモデルの急増により、企業のユーザーとワークロードは高度に分散しています。 企業はまた、巧妙化するサイバー攻撃に対処しなければなりません。 脅威の主体は、企業のITインフラを悪用し、データやデジタル資産を侵害する革新的な方法を常に見つけ出しています。

このダイナミックな分散環境では、リモート・ユーザーと支店ユーザーの両方が最高のアプリケーション・パフォーマンスを体験し、アプリケーション、データ、インターネットに安全にアクセスできるようにすることが重要です。 このようなネットワーキングとセキュリティのニーズに対応するために、企業はマルチポイント・ソリューションに頼らざるを得ません。 企業は従来の製品中心のソリューションから、まとまったas-a-serviceモデルへの移行を模索しています。

シングルパスアーキテクチャーのAryaka Unified SASE

Aryaka Unified SASEは、ネットワークとセキュリティをAs-a-Service（オールインワン）ソリューションに統合し、企業のインフラストラクチャの近代化を支援します。 このソリューションにより、企業はネットワーク、セキュリティ、アプリケーション、ユーザーを単一の管理コンソールで設定、管理、監視することができます。 Aryaka Unified SASEソリューションの特徴は、シングルパスアーキテクチャであり、企業はデータパケットを一度だけ検査しながら、包括的な検査と処理を行うことができます。 このアプローチにより、攻撃対象が減少し、個々の機能を個別に処理した場合に生じるレイテンシが最小限に抑えられます。

Aryakaは、オンプレミスとリモートユーザーの両方の企業ニーズを満たすハイブリッド展開ソリューションを提供する統合アーキテクチャを構築しました。 ワークロードとユーザーのセキュリティ強化は、エッジアプライアンスで直接行われます。サイトユーザーの場合はAryaka Network Access Point (ANAP)で、リモートユーザーの場合はAryaka PoPで行われます。 さらに企業は、24時間365日体制で展開と問題解決にパーソナライズされたエクスペリエンスを提供する、統合ライフサイクル管理サポートとマネージドサービスのメリットを享受できます。 Aryakaは、将来的にさらなる機能や特徴を取り入れる予定ですが、これらはすべてシングルパスアーキテクチャにシームレスに統合されています。

使用例

Aryaka SmartSecure NGFW-SWG (次世代ファイアウォール-セキュアWebゲートウェイ)戦略は、企業が従来のマルチベンダーネットワーキングとセキュリティサービスを単一ベンダーの統一プラットフォームに置き換えることを可能にするものです。 主な焦点は、以下の2つの異なるユースケースで説明されています：

1.サードパーティ・オンプレミス・ファイアウォールをAryaka NextGenファイアウォールにリプレース

最初のユースケースは、サードパーティのセキュリティ・ベンダーが提供する既存のオンプレミス・ファイアウォールを、当社のAryakaソリューションに置き換えるというものです。 これを達成するために、AryakaはSoftware Defined Wide Area Network（SD-WAN）アーキテクチャの上に専用のセキュリティスタックを構築し、一連のセキュリティポリシーエンジンに共通のフレームワークを適用しています。

多くのベンダーは、セキュリティ検査のためにトラフィックをPoPにトンネリングしなければなりません。 Aryakaは、オンプレミスのユーザー向けにANAP自体のトラフィックを検査することができます。 ポリシーエンジンは、次世代ファイアウォールおよびセキュアWebゲートウェイ（NGFW-SWG）のセキュリティ検査を実行し、トラフィックが必要なときに意図した宛先にのみ送信されるようにします。 インバウンドとアウトバウンドの両方のトラフィックは、LANインターフェースから開始された接続について、SSL前とSSL後の両方のデータフローについて徹底的な検査を受けます。 このユースケースでは、インターネットのブレイクアウトはANAPで行われます。

2.クラウドネイティブ・セキュア・ウェブ・ゲートウェイ・ベンダーのリプレース

2つ目のユースケースは、企業のクラウドベースのセキュアインターネットアクセス（SIA）またはセキュアウェブゲートウェイ（SWG）ベンダーを、PoPとANAPの両方にネイティブに構築されたAryakaのセキュリティスタックに置き換えることです。 Aryaka NGFW-SWGは、インターネットを介した脅威からWebベースおよびSaaSアプリケーションのユーザーを保護します。

PoPを中心としたクラウドサービスの提供により、AryakaはAryaka VPNaaSクライアントを使用して企業リソースやクラウドアプリケーションにアクセスするリモートユーザーに対して、PoPから直接包括的なセキュリティを提供します。 これにより、クラウド・アズ・ア・サービス・モデル内でANAPを持たない本社や支社からの直接接続のためのセキュアな接続性が確保されます。 これらのシナリオでは、インターネット・ブレイクアウトはPoPで発生します。 ANAPとPoPはどちらも同一のセキュリティ・スタックをホストしており、最新のインターネット経由の脅威から企業のユーザーとワークロードを保護します。 これにより、オンプレミスでもリモートでも、一貫したユーザーエクスペリエンスが保証されます。 ユーザーライセンスは、プライベートアクセスユーザーにNGFW-SWGセキュリティサービスを提供するために使用されます。

次の図は、AryakaのPoPとANAPにおける分散ポリシーの実施を示しています。 セキュリティ・スキャンはサービス・エッジで行われ、オンプレミスとリモートの両方のユーザーを保護します。

主なハイライト

• クラウドネイティブ・ユニファイド・プラットフォーム
• シングルパスアーキテクチャ
• セキュアな支店とリモートアクセス
• 安全なインターネットアクセス
• 安全なクラウドアクセス
• 分散ポリシー実施
• 操作の簡素化
• 統合管理と観測可能性
• 24時間365日のライフサイクル管理サポートサービス

主な差別化要因

シングルパスアーキテクチャ

Aryakaのシングルパスアーキテクチャは、ネットワークとセキュリティポリシーをシングルパスで処理するため、パケットが複数のセキュリティ処理ステージを通過する必要がなく、待ち時間が発生したり処理要件が増加したりすることがありません。 パケットを1回処理し、パケットフロー全体で1回だけTLS検査を行います。

管理インターフェイスMyAryakaは、ダッシュボード、分析、観測可能性、管理、およびすべてのネットワークとセキュリティサービスの監視を提供します。 テレメトリーは、すべてのセキュリティ・エンジンからほぼリアルタイムで収集され、セキュリティ・インシデント、脅威管理、パフォーマンスに関する洞察を提供します。 当社の直感的なインターフェイスを使用することで、企業は複数の管理コンソールを切り替えることなく、セキュリティポリシーの自己管理とアクセス制御の作成を柔軟に行うことができます。

当社の統合制御プレーンは、ネットワーキングとセキュリティの機能を組み合わせ、ANAP、PoP、またはその両方で一貫したポリシーの実施を実現します。 これにより、企業のユーザーはどこにいても保護されます。

分散データプレーンでは、最も近いPoPとANAPエッジでポリシーを実施できるため、より発生源に近い場所でセキュリティの実施を行うことができます。 ANAPの背後にサイトユーザーがいる企業では、ネットワーク、セキュリティ、アプリケーションの処理はANAP自体で実行されます。 ANAPを持たないプライベートアクセスユーザーや企業サイトのトラフィックは、6大陸（中国を含む）にまたがる世界のビジネス人口の95%に到達する、グローバルに分散された40以上のハイパースケールPoPのいずれかで処理されます。

マルチテーブルポリシー管理

従来のポリシー管理手法では、すべてのセキュリティ・ポリシーを1つの複雑なテーブルにまとめていました。 このようなアプローチでは、混乱やエラーの発生しやすい設定、ユーザーエクスペリエンスの低下、煩雑なポリシー管理、複雑なトラブルシューティングが発生し、セキュリティ侵害のリスクが高まります。 ポリシー管理に対する当社のモジュール式マルチテーブルアプローチには、脅威保護、レピュテーションサービス、アプリケーションベースおよびユーザーベースのアクセス制御など、それぞれ異なるセキュリティ機能を備えた複数のセキュリティエンジンが含まれています。 各セキュリティ機能には、独自のポリシー設定、一致基準、ポリシーアクションのセットがあります。 当社のアプローチにより、企業はメンテナンスの容易さ、運用の簡素化、TLS前、SSL前、SSL後のトラフィックに対するきめ細かなポリシーの柔軟性といったメリットを得ることができます。

アーヤカ・スマートセキュア・サービス

1.AryakaスマートセキュアNGFW-SWG

NGFW-SWGは、Aryaka SASEソリューションの不可欠なコンポーネントです。 NextGen FirewallとSecure Web Gatewayのセキュリティサービスを1つの統合サービスに統合した、ネイティブで使いやすいマネージドソリューションです。 Aryaka SmartSecure NGFW-SWGの主な目的は、インターネット生まれの脅威や進化するサイバー脅威からユーザーを保護することです。 これは、ユーザーのトラフィックを傍受し、ネットワークトラフィックにさまざまなセキュリティ制御を適用することで実現します。 Aryaka SmartSecure NGFW-SWGは、ディープパケットインスペクション（DPI）を実行し、LANインターフェイスから発信される接続に関連するインバウンドおよびアウトバウンドトラフィックのデータペイロードの実際のコンテンツを徹底的に検査します。

2.Aryaka SmartSecure マルウェア対策アドオン

オプションのAryaka SmartSecureアンチマルウェアサービスは、インバウンドおよびアウトバウンドのトラフィックに対して既知のマルウェア、ウイルス、ファイルベースの脅威を検出することにより、企業のセキュリティを強化する追加の防御レイヤーを提供します。 マルウェア対策セキュリティエンジンは、既知のマルウェアのシグネチャとパターンのデータベースに照らしてネットワークトラフィックを評価するDPIを実行します。 一致した場合、そのイベントはさらなるフォレンジック分析のために記録されます。

3.Aryaka SmartSecure侵入防御システム（IPS）アドオン

オプションのAryaka SmartSecure IPSサービスには、WANインタフェースのインバウンド・トラフィックとLANインタフェースのアウトバウンド・トラフィックを検査するセキュリティ・エンジンが含まれています。 この暗号化および非暗号化トラフィックは、ユーザートラフィックを傍受し、データパケットにさまざまなIPSポリシーを適用するシグネチャベースの検出メカニズムを使用して、悪意のある侵入行為がないか継続的に監視されます。 ブランチユーザーとリモートユーザーの両方が保護され、トロイの木馬、ワーム、シェルコードエクスプロイト、アドウェアなど、53のカテゴリにわたる潜在的な侵入を監視します。

特集一覧

Aryaka SmartSecureのすべての機能は、サイトライセンスとユーザーライセンスを通じて、ブランチユーザーとプライベートアクセスユーザーに提供されます。 Aryaka SmartSecure Anti-MalwareおよびAryaka SmartSecure IPSは、2つの地域でアドオンサービスとして提供されます：中国本土とその他の地域(ROW)です。 企業は必要に応じて、どちらか、または両方のオプションを選択することができます。 Aryakaは、セキュリティサービスの進化に伴い、さらなる機能を提供する予定です。

*Aryakaのセキュリティサービスは、今後もさらに進化していきます。

ライセンス

NGFW-SWG、アンチマルウェア、およびIPSサービスには、さまざまな導入ニーズに対応するために、サイトライセンスとユーザーライセンスの2種類のライセンスがあります。 サイトライセンスは、特定の場所でNGFW-SWG、アンチマルウェア、およびIPSサービスを有効にするために使用されます。 ユーザーライセンスは、リモートユーザーに対してNGFW-SWG、アンチマルウェア、およびIPSサービスを有効にするために使用されます。

*NGFW-SWGサイトライセンスは、サイトライセンスと同じ階層（XS、S、M、M+、L、XL、BYO）で提供されます。

主なビジネス成果とメリット

---

アーヤカについて

Aryakaは、Unified SASE as a Serviceを提供する最初のリーダーであり、トレードオフなしにパフォーマンス、俊敏性、シンプルさ、およびセキュリティを実現するために設計および構築された唯一のSASEソリューションです。 Aryakaは、お客様のユニークなSASEジャーニーに対応し、ネットワークおよびセキュリティ環境のシームレスな近代化、最適化、変革を可能にします。 Aryakaの柔軟なデリバリー・オプションにより、企業は導入と管理のための好みのアプローチを選択することができます。 フォーチュン100社に名を連ねる企業を含む数百社のグローバル企業が、クラウドベースのSoftware-Defined Networkingおよびセキュリティ・サービスをAryakaに依存しています。 Aryakaの詳細については、www.aryaka.co m。

データシートのダウンロード