sonicwallが提唱する boundless cybersecurity...2020/06/18 · sonicwallが提唱する...
TRANSCRIPT
![Page 1: SONICWALLが提唱する BOUNDLESS CYBERSECURITY...2020/06/18 · SONICWALLが提唱する BOUNDLESS CYBERSECURITY セキュリティは境界からエッジアクセスへ、SONICWALLはUTMからSASEへ](https://reader033.vdocuments.net/reader033/viewer/2022060512/5f2a0c73b59ec402fc07c825/html5/thumbnails/1.jpg)
SONICWALLが提唱するBOUNDLESS CYBERSECURITYセキュリティは境界からエッジアクセスへ、SONICWALLはUTMからSASEへ
ソニックウォール・ジャパン株式会社
セキュリティエンジニア 小田真也
![Page 2: SONICWALLが提唱する BOUNDLESS CYBERSECURITY...2020/06/18 · SONICWALLが提唱する BOUNDLESS CYBERSECURITY セキュリティは境界からエッジアクセスへ、SONICWALLはUTMからSASEへ](https://reader033.vdocuments.net/reader033/viewer/2022060512/5f2a0c73b59ec402fc07c825/html5/thumbnails/2.jpg)
従来の境界セキュリティ対策
2ServersLaptops
External network
Internal network
Perimeter defense
Trojan
Spam
Worm
SpywarePhishing
![Page 3: SONICWALLが提唱する BOUNDLESS CYBERSECURITY...2020/06/18 · SONICWALLが提唱する BOUNDLESS CYBERSECURITY セキュリティは境界からエッジアクセスへ、SONICWALLはUTMからSASEへ](https://reader033.vdocuments.net/reader033/viewer/2022060512/5f2a0c73b59ec402fc07c825/html5/thumbnails/3.jpg)
境界対策から内部対策へ
3
Log Server
Enhance EndpointsInspect Internal traffic
Manage logs of all
![Page 4: SONICWALLが提唱する BOUNDLESS CYBERSECURITY...2020/06/18 · SONICWALLが提唱する BOUNDLESS CYBERSECURITY セキュリティは境界からエッジアクセスへ、SONICWALLはUTMからSASEへ](https://reader033.vdocuments.net/reader033/viewer/2022060512/5f2a0c73b59ec402fc07c825/html5/thumbnails/4.jpg)
時代は分散環境へ
4
SaaSIaaS
remote
Internal network
![Page 5: SONICWALLが提唱する BOUNDLESS CYBERSECURITY...2020/06/18 · SONICWALLが提唱する BOUNDLESS CYBERSECURITY セキュリティは境界からエッジアクセスへ、SONICWALLはUTMからSASEへ](https://reader033.vdocuments.net/reader033/viewer/2022060512/5f2a0c73b59ec402fc07c825/html5/thumbnails/5.jpg)
すべてがクラウドへ
5
remoteOffice
SaaSIaaS Internet
remote
![Page 6: SONICWALLが提唱する BOUNDLESS CYBERSECURITY...2020/06/18 · SONICWALLが提唱する BOUNDLESS CYBERSECURITY セキュリティは境界からエッジアクセスへ、SONICWALLはUTMからSASEへ](https://reader033.vdocuments.net/reader033/viewer/2022060512/5f2a0c73b59ec402fc07c825/html5/thumbnails/6.jpg)
従来の境界ネットワークから境界のない超分散環境へ
![Page 7: SONICWALLが提唱する BOUNDLESS CYBERSECURITY...2020/06/18 · SONICWALLが提唱する BOUNDLESS CYBERSECURITY セキュリティは境界からエッジアクセスへ、SONICWALLはUTMからSASEへ](https://reader033.vdocuments.net/reader033/viewer/2022060512/5f2a0c73b59ec402fc07c825/html5/thumbnails/7.jpg)
BOUNDLESS モデル
リモート・常時接続を前提
IT環境を常に監視
リアルタイム検知
柔軟な投資形態
自動化・機械学習
to
従来の環境
オフィス中心のアーキテクチャ
リモート環境への手薄な認識
リモート環境でのインシデント対応の遅れ
リモート環境へのさらなる対策投資
新たなスキルの人員が必要
TO NEW NORMAL新たなビジネスの常識へ
![Page 8: SONICWALLが提唱する BOUNDLESS CYBERSECURITY...2020/06/18 · SONICWALLが提唱する BOUNDLESS CYBERSECURITY セキュリティは境界からエッジアクセスへ、SONICWALLはUTMからSASEへ](https://reader033.vdocuments.net/reader033/viewer/2022060512/5f2a0c73b59ec402fc07c825/html5/thumbnails/8.jpg)
KNOW THE UNKNOWN未知の脅威への対応
UNIFIED VISIBILITY AND CONTROL統合管理による可視化と制御
DISRUPTIVE ECONOMICS新しいコストモデル
BOUNDLESS CYBERSECURITY
![Page 9: SONICWALLが提唱する BOUNDLESS CYBERSECURITY...2020/06/18 · SONICWALLが提唱する BOUNDLESS CYBERSECURITY セキュリティは境界からエッジアクセスへ、SONICWALLはUTMからSASEへ](https://reader033.vdocuments.net/reader033/viewer/2022060512/5f2a0c73b59ec402fc07c825/html5/thumbnails/9.jpg)
全てのデバイスであらゆる脅威をリアルタイム検知
• 高度かつ未知な脅威の検知
既知/未知に限らずあらゆる脅威をリアルタイムで検知する。SonicWallではディープラーニングを活用した独自の脅威情報プラットフォームを備えており、マルチエンジンサンドボックスであるCaptureATP、メモリの内部まで解析可能なRTDMIといった技術によって世界110万のデバイスに流れる脅威をリアルタイムに識別する。
• 全てのデバイスを保護
物理的な場所、国境、OSや機種の違いによらず、全てのデバイスを脅威から保護する。PC、スマホ、サーバー、スイッチ、無線AP、IaaS、SaaSとすべてのレイヤのデバイスが単一の脅威情報プラットフォームと連携することで、偏りのない全方位的な保護が可能。
KNOW THE UNKNOWN
1.1M+active sensors
around the globe
28Mmalware attacks
blocked daily
440Knew attack variants
ID’dby Capture
ATP (2019)
<24 hr
response time to
never-before-seen
attacks
154Knever-before-seen
attack variants ID’d
by RTDMI (2019)
140K+malware samples
collected daily
![Page 10: SONICWALLが提唱する BOUNDLESS CYBERSECURITY...2020/06/18 · SONICWALLが提唱する BOUNDLESS CYBERSECURITY セキュリティは境界からエッジアクセスへ、SONICWALLはUTMからSASEへ](https://reader033.vdocuments.net/reader033/viewer/2022060512/5f2a0c73b59ec402fc07c825/html5/thumbnails/10.jpg)
単一画面による可視化と制御
• 統合管理
統合管理サービスであるCapture Security Center(CSC)で全てのデバイス・サービスを横断的に管理・監視することができる。
UNIFIED VISIBILITY & CONTROL
![Page 11: SONICWALLが提唱する BOUNDLESS CYBERSECURITY...2020/06/18 · SONICWALLが提唱する BOUNDLESS CYBERSECURITY セキュリティは境界からエッジアクセスへ、SONICWALLはUTMからSASEへ](https://reader033.vdocuments.net/reader033/viewer/2022060512/5f2a0c73b59ec402fc07c825/html5/thumbnails/11.jpg)
新しいコストモデル
• 事業継続のための柔軟なコスト体系
ビジネススピードに合わせていつでもサービスを開始でき、スケーラブルにサービス規模を変更できる。
• ゼロタッチと自動化
全てのサービスはクラウド上の統合管理ツールによってデプロイ。電源とインターネットさえあれば物理アプライアンスもクラウド上でゼロタッチ・デプロイを可能とし、作業タスクを自動化することで人員コストの削減が可能。
DISRUPTIVE ECONOMICS
~ 40%Reduction
in TCO
![Page 12: SONICWALLが提唱する BOUNDLESS CYBERSECURITY...2020/06/18 · SONICWALLが提唱する BOUNDLESS CYBERSECURITY セキュリティは境界からエッジアクセスへ、SONICWALLはUTMからSASEへ](https://reader033.vdocuments.net/reader033/viewer/2022060512/5f2a0c73b59ec402fc07c825/html5/thumbnails/12.jpg)
Secure Access Service Edge:SASE
12
Network as a Service
Security as a Service
CASB SandboxFWaaS DLP ZTNA
VPN SD-WANNetwork PBR QoS
SASESecure Access Service Edge
SaaSIaaS Internet
![Page 13: SONICWALLが提唱する BOUNDLESS CYBERSECURITY...2020/06/18 · SONICWALLが提唱する BOUNDLESS CYBERSECURITY セキュリティは境界からエッジアクセスへ、SONICWALLはUTMからSASEへ](https://reader033.vdocuments.net/reader033/viewer/2022060512/5f2a0c73b59ec402fc07c825/html5/thumbnails/13.jpg)
Boundless Cybersecurityのビジョン
13
CSCCapture Security Center
FWaaSCASCloud App Security
CaptureATP
ZTNAZero trust network access
Capture ClientNGAV+EDR
NGFW
SaaS InternetIaaS
![Page 14: SONICWALLが提唱する BOUNDLESS CYBERSECURITY...2020/06/18 · SONICWALLが提唱する BOUNDLESS CYBERSECURITY セキュリティは境界からエッジアクセスへ、SONICWALLはUTMからSASEへ](https://reader033.vdocuments.net/reader033/viewer/2022060512/5f2a0c73b59ec402fc07c825/html5/thumbnails/14.jpg)
Boundless Cybersecurityを実現するユースケース
CaptureATPマルチサンドボックスエンジン+RTDMI
Capture Client次世代アンチウイルス+EDR
Cloud App SecuritySaaSアプリを監視・保護
Secure Mobile Accessセキュアなリモートアクセス環境を実現
API連携
remote
Office / Data center
Global Threat Intelligence Platform
Capture Security Centerすべてのデバイス・サービスを一元管理
SaaS
branch
![Page 15: SONICWALLが提唱する BOUNDLESS CYBERSECURITY...2020/06/18 · SONICWALLが提唱する BOUNDLESS CYBERSECURITY セキュリティは境界からエッジアクセスへ、SONICWALLはUTMからSASEへ](https://reader033.vdocuments.net/reader033/viewer/2022060512/5f2a0c73b59ec402fc07c825/html5/thumbnails/15.jpg)
Secure Mobile Access
15
Secure Mobile Access
業務アプリLDAP
ストレージ
オフィスに設置の端末
サンドボックス解析
リモートユーザに快適でセキュアなネットワーク環境を提供
remote
remote
Office
CaptureATP
![Page 16: SONICWALLが提唱する BOUNDLESS CYBERSECURITY...2020/06/18 · SONICWALLが提唱する BOUNDLESS CYBERSECURITY セキュリティは境界からエッジアクセスへ、SONICWALLはUTMからSASEへ](https://reader033.vdocuments.net/reader033/viewer/2022060512/5f2a0c73b59ec402fc07c825/html5/thumbnails/16.jpg)
Capture Client全ての機能を1つのエージェントで実現
Capture Client
16
エンドポイントソリューション:次世代アンチウイルス+EDR
防御Pre-Execution
検知On Execution
対応Post-Execution
高度な静的防御
CaptureATP連携
動的なマルウェア検知
動的なエクスプロイト検知
被害軽減・ロールバック
修復
フォレンジック
![Page 17: SONICWALLが提唱する BOUNDLESS CYBERSECURITY...2020/06/18 · SONICWALLが提唱する BOUNDLESS CYBERSECURITY セキュリティは境界からエッジアクセスへ、SONICWALLはUTMからSASEへ](https://reader033.vdocuments.net/reader033/viewer/2022060512/5f2a0c73b59ec402fc07c825/html5/thumbnails/17.jpg)
Cloud App Security
フィッシング対策
ランサムウェア対策
ゼロデイ攻撃対策
アカウント乗っ取り対策
コンプライアンス制御
SaaSアプリケーションに対するシャドーITとサンクションITを制御
シャドーITの発見
シャドーITの可視化
アプリケーション制御
ログ収集・解析
コンプライアンス制御
SonicWall CAS Engine
シャドーIT対策 サンクションIT対策
許可しないSaaSアプリの利用を制御する
利用するSaaSアプリの安全を確保する
API制
御
UTMと連携した制御
17
![Page 18: SONICWALLが提唱する BOUNDLESS CYBERSECURITY...2020/06/18 · SONICWALLが提唱する BOUNDLESS CYBERSECURITY セキュリティは境界からエッジアクセスへ、SONICWALLはUTMからSASEへ](https://reader033.vdocuments.net/reader033/viewer/2022060512/5f2a0c73b59ec402fc07c825/html5/thumbnails/18.jpg)
Capture Security Center
SonicWallが提供する全てのソリューションをクラウドで一括管理
![Page 19: SONICWALLが提唱する BOUNDLESS CYBERSECURITY...2020/06/18 · SONICWALLが提唱する BOUNDLESS CYBERSECURITY セキュリティは境界からエッジアクセスへ、SONICWALLはUTMからSASEへ](https://reader033.vdocuments.net/reader033/viewer/2022060512/5f2a0c73b59ec402fc07c825/html5/thumbnails/19.jpg)
Never-
before-seen
variants
Malicious code
PhishingEncrypted
threats
Non-standard
ports Ransomware
Memory
threats
IoT attacks
Cryptojacking
Malware
Side-channel
Endpoints
IoT
Cloud/SaaS
Email Wi-Fi
Mobile
BOUNDLESS
CYBERSECURITY
![Page 20: SONICWALLが提唱する BOUNDLESS CYBERSECURITY...2020/06/18 · SONICWALLが提唱する BOUNDLESS CYBERSECURITY セキュリティは境界からエッジアクセスへ、SONICWALLはUTMからSASEへ](https://reader033.vdocuments.net/reader033/viewer/2022060512/5f2a0c73b59ec402fc07c825/html5/thumbnails/20.jpg)
www.sonicwall.com
![Page 21: SONICWALLが提唱する BOUNDLESS CYBERSECURITY...2020/06/18 · SONICWALLが提唱する BOUNDLESS CYBERSECURITY セキュリティは境界からエッジアクセスへ、SONICWALLはUTMからSASEへ](https://reader033.vdocuments.net/reader033/viewer/2022060512/5f2a0c73b59ec402fc07c825/html5/thumbnails/21.jpg)
21
Appendix
・SonicWall総合カタログ2020https://sonicwall-pub.snwl.jp/files/whitepaper/SonicWall-Catalog.pdf
・SonicWall TZ Series データシート (中小企業向けUTM)https://sonicwall-pub.snwl.jp/files/tz/Datasheets/Datasheet-TZ-All-Japan-20200420.pdf
・SonicWall NSA Series データシート(中堅企業向けUTM)https://sonicwall-pub.snwl.jp/files/nsa/Datasheets/Datasheet-NetworkSecurityAppliance-All-Japan-20191101.pdf
・Secure Mobile Access データシート(SSL-VPN/リモートアクセスソリューション)https://sonicwall-pub.snwl.jp/files/sma/Datasheets/Datasheet-SMA-All-Japan-20200417.pdf
・Capture Client データシート(エンドポイントセキュリティ: NGAV + EDR)https://sonicwall-pub.snwl.jp/files/cc/Datasheets/Datasheet-CaptureClient-All-Japan-20191101.pdf
・Cloud App Security データシート(クラウドセキュリティ)https://sonicwall-pub.snwl.jp/files/cas/Datasheets/Datasheet-CloudAppSecurity-All-Japan-20190701.pdf
・Capture Security Center データシート(単一画面による可視化と制御)https://sonicwall-pub.snwl.jp/files/csc/Datasheets/Datasheet-CaptureSecurityCenter-All-Japan-20191001.pdf
・SonicWall日本語Websitehttps://www.sonicwall.com/ja-jp/
・SonicWallへのお問い合わせ[email protected]