** 本記事は、Sophos Firewall: Secure by Design の翻訳です。最新の情報は英語記事をご覧ください。**
Sophos Firewall にとって、お客様のセキュリティは最優先事項です。ソフォスは、プロアクティブな監視により、お客様のネットワークおよびお客様組織を攻撃から保護する一方で、Sophos Firewall が市場で最も安全なファイアウォールであることを保証するために多大な投資を行い、攻撃者にとって最も難しい攻撃対象となるように継続的に取り組んでいます。
本記事では、Sophos Firewall をセキュアに設計するためにどのような投資を行ってきたかをご紹介します。
ベストプラクティスの組み込み
私たちの目標は、ファイアウォールのセキュリティポスチャを最初から最適に構成することです。そのために、セキュリティのベストプラクティスを組み込み、迅速な導入を実現しています。ファイアウォールが接続され、電源が投入されるとすぐに、ネットワークに対する強力な保護が提供されます。
Sophos Firewall は、厳格かつ詳細なアクセス制御とデフォルトのファイアウォールルールにより、ネットワークトラフィックに対するセキュリティと管理を提供します。Sophos Firewall では、追加機能をすばやく簡単に設定できます。たとえば ZTNA は、アプリケーションを保護しながら、ネットワーク境界でポートを開くことなくリモートワーカーに安全なアクセスを許可します。
攻撃への対策
ファイアウォールを標的とした攻撃を防ぐ対策を講じることは極めて重要です。Sophos Firewall は、当初からセキュリティに重点を置いて設計されており、常に新しいテクノロジーによって攻撃への対策を強化しています。
Sophos Central による管理は、究極のセキュアなリモート管理を提供します。最近の機能強化には、多要素認証の強化、VPN ポータルとその他の信頼境界のコンテナ化、厳格なデフォルトアクセス制御、迅速なホットフィックスのサポートなどがあり、Sophos Firewall は攻撃者にとって手ごわい存在です。
ホットフィックスへの自動対応
緊急のセキュリティ問題が発生した場合、定期的なファームウェアアップデートより前に、パッチの迅速な適用が必要になります。Sophos Firewall には革新的なホットフィックス機能が統合されており、定期的なファームウェアアップデートの間に発生したゼロデイ脆弱性やその他の重大な問題に対処するため、緊急かつ重要なパッチをリモートでファイアウォールにプッシュできます。
ファイアウォールを最新リリースに更新し続けることの重要性は変わりませんが (すべてのリリースにはパフォーマンス向上、安定性向上、機能強化だけでなく、重要なセキュリティ修正が含まれているため)、ホットフィックスへの自動対応により、通常ファームウェアのアップグレードに伴うダウンタイムを必要とせずに、修正を迅速に適用できます。
プロアクティブな監視
ソフォスに期待されているのは、プロアクティブな監視、透明性の高さ、そして迅速な対応です。そのため、ソフォスは世界中にインストールされたお客様のファイアウォールを継続的に監視し、あらゆるインシデントに迅速に対応しています。
これにより、テレメトリの収集と分析を通じてソフォスはお客様よりも早くインシデントを特定できます。世界のある地点でお客様のファイアウォールが攻撃されると、ソフォスはその攻撃をシャットダウンし、他の場所で同様の攻撃が発生するのを防ぐために不断の努力を続けています。
さらに、ソフォスの成熟した脆弱性開示プログラムは、脆弱性やインシデントが発生するたびにソフォス自身の透明性を確保し、コミュニケーションを図っています。そのため、お客様のネットワークを保護するための万全の体制が整っています。また、潜在的な問題が実際の問題になる前に先手を打つため、業界で最も活発かつ資金力のあるバグ報奨金プログラムを提供しています。
その他のベストプラクティス
ファイアウォールに組み込まれたベストプラクティスに加え、Sophos Firewall の設定と管理時に従うべきその他のベストプラクティスについては、Hardening Your Sophos Firewall Guide をご確認ください。
これらの機能を網羅した PDF 版をご希望の場合は、Sophos Firewall Security Brief をダウンロードしてご確認ください。
また、Sophos Firewall を初めてご利用になる場合は、Sophos Firewall の強力な保護機能をご確認いただき、今すぐ試用版をお試しください。