このブログはVMwareのSASEソリューションであるVMware SASEにて、VMware SD-WAN Edge側に新しいセキュリティ機能であるEdge Enhanced Firewall Service(EFS)が追加されたご紹介ブログになります。 ご存知ない方もいらっしゃるかと思いますが、昨今多くのベンダーがSASE(Secure Access Service Edge)やSSE(Security Service Edge)を提供しておりますが、VMwareもVMware SASEを提供しております。 Edge EFSはVMware SASEの新たなセキュリティ機能になりますが、そのお話をさせていただく前に、VMware SASEのセキュリティ戦略と既に備えているセキュリティ機能について少々触れておきたいと思います。 まず、VMware SASEのセキュリティ戦略を簡単に描かせていただきますと、以下のようにThin Edge Security・Thick Cloud Securityとしております。なんかよくわからんとお思いの方もいらっしゃるかと思いますので、もっと簡単に言い換えますと、Thin Edge Security(SD-WAN)では基本的なセキュリティをシンプルに、Thick Cloud Security(弊社クラウド提供しているSASE POP)で高度で包括的なセキュリティを提供します！ということです。 VMware SASEでThick Cloud Securityと言う通り、Cloud側で提供する高度なセキュリティとして具体的にどのようなことが出来るのかというところでお話しすると、SASE POPに完全統合されているVMware Cloud Web Securityと言うソリューションにおいて、主に以下のようなセキュリティ機能を提供しています。 VMware Cloud Web Securityは弊社にてクラウド提供しており、アップデートに伴い管理画面に新機能が自動的に追加されていきますので、新たな機能もすぐにお使いいただけるようになります。 そして、Thin Edge SecurityとしてEdge側、即ち業界をリードする弊社のSD-WANのセキュリティ機能のお話になりますが、もちろんセキュリティ機能がございます。Thin Edge Securityとして、VMware SD-WANはL7のステートフルファイアウォール機能がありますので、安全なローカルブレークアウトを提供することが可能となっております。 前置きが長くなりましたが、、このようにVMware SASEは既に主要なセキュリティ機能を備えてはおりますが、この度、VMware SD-WANリリース5.2.0において、セキュリティ機能拡張アドオンサービスとして、Edge EFSを追加致しました。EFSとは、名称の通り、今あるファイアウォール機能に加えて高度なセキュリティ機能を順次提供するものとなりまして、今回のリリースではIDS/IPS、今後もURLフィルタリングや、Botnetプロテクション等、続々エッジで必要と思われるセキュリティ機能を追加していく予定となっております。 今回EFSとして追加されたIDS/IPSについては実績のあるNSXのテクノロジーを活用しており、エッジ側でインターネット向けにはC&C通信(Command and control)に対する防御、イントラネットにおいては、ラテラルムーブメントに対する新たな防御層を提供することが出来るようになりました。 全体像としては以下の図のような形で動作します。 … 続き
The post VMware SASEは新機能Edge EFS(Enhanced Firewall Service)を新たにリリースしました。 appeared first on VMware Japan Blog.