Sophos DNS Protection のご紹介

** 本記事は、Introducing Sophos DNS Protection の翻訳です。最新の情報は英語記事をご覧ください。**

ネットワーク向け Sophos DNS Protection のアーリーアクセスプログラム (EAP) が開始したことをご案内します。この新しいクラウドベースのサービスは、Sophos ZTNA および Sophos SD-WAN オーケストレーションとして開始したサービスをさらに拡張した、Secure Access Service Edge の製品およびサービス群の一部です。

インターネットおよび Web セキュリティの強化

Sophos DNS Protection は、すべてのネットワークに新たなセキュリティレイヤを追加します。また、管理デバイスおよび非管理デバイスの両方から、すべてのポート、プロトコル、アプリケーションにわたって、安全でないドメインや不要なドメインへのアクセスを即座にブロックします。

DNS Protection は、ソフォスまたは他のベンダーの既存のネットワークセキュリティおよびポリシー実施ツールを完全に補完し、強化します。DNS Protection は数分で導入できます。組織へのセキュリティレイヤの追加はかつてないほど簡単になりました。

Sophos DNS Protection は、Sophos Central に統合されたポリシー制御およびレポート機能を備えた、グローバルにアクセス可能なドメイン名前解決サービスです。SophosLabs のリアルタイムの脅威インテリジェンスに支えられており、悪意のあるドメインの活動から組織を保護し、ドメインカテゴリやドメインリストに対してポリシーを適用できます。

既存のパブリック DNS リゾルバの代わりに Sophos DNS Protection を使用することで、ネットワーク上のデバイスが、セキュリティ上の脅威に関連するドメインや、ポリシーによって制御されるその他の Web サイトに意図せずアクセスするのを防止できます。

DNS Protection は、Sophos Firewall の他のセキュリティ機能による保護を補完します。Sophos Firewall で保護されたネットワークに導入することで、すべてのプロトコルとポートが危険なドメインや不適切なドメインへのアクセスから保護されます。

レポート機能を統合

Sophos DNS Protection は、包括的なダッシュボードおよびレポート機能により、ネットワークからアクセスするドメインを詳細に可視化します。

ネットワークの保護

今回の初期リリースでは、ポリシーの選択と DNS リゾルバへのアクセスは、DNS クエリの発信元パブリック IPv4 アドレスに基づいています。したがって、ネットワーク間 (またはサイト間) を移動する個々のデバイスを保護するのは不適切です。ダイナミック IP アドレスは、ダイナミック DNS プロバイダとともに使用される場合にサポートされます。

Security Service Edge サービスの拡大に伴い、エンドポイントとの統合を進め、DNS 保護やそのほかのネットワーク指向のセキュリティサービスを、ローミングデバイスの所在にかかわらず提供できるようにする予定です。

製品間の統合

さらに、Sophos DNS Protection のログデータとインテリジェンスは Sophos のデータレイクと共有され、Sophos XDR と MDR の脅威ハンティングアナリストがネットワーク上で活動中の攻撃者や脅威を検出するのに役立ちます。EAP の進展に伴い、XDR との統合に関する追加アップデートも予定しています。

Sophos Firewall と Xstream Protection をご利用のお客様は、追加料金なしでご利用いただけます。

DNS Protection の初期リリースは、Xstream Protection バンドルに含まれます。既存の Sophos Firewall のお客様に対し、すでに提供されている素晴らしい保護ソリューション群に加え、さらなる価値を提供します。

利用を開始するには

Sophos DNS Protection は簡単に利用を開始できます。デバイスまたはローカルの DNS サーバーにソフォスのグローバルエニーキャスト IP アドレスを割り当てて既存の DNS 設定を更新し、Sophos Central アカウントにお客様のネットワークのパブリック IPv4 アドレスを入力して、お客様の所在地をお知らせください。

利用を開始するには、まずこちらの登録フォームにご入力ください。登録が完了しましたら、スタートアップガイドおよびご利用を開始されるのに必要な情報を電子メールにてお送りいたします。

利用を開始した後は、コミュニティフォーラムにお立ち寄りいただき、お客様の体験を他の参加者と共有するか、製品内のフィードバックリンクから私たちにお聞かせください。

*EAP サービスの主要な所在地は北米、ヨーロッパ、インドであることにご注意ください。その他の地域の参加者は、最良のクエリレイテンシを体験できない可能性があります。これらの地域以外にお住まいの方は、ネットワークの使用状況をご確認ください。対象地域は今後、拡大される予定です。

*アーリーアクセスは 2024 年 1 月まで実施される予定です。本サービスを最高のものにするため、今すぐご参加ください。