次世代ファイアウォールの花形機能、「アプリ識別」とは?「ネットワークセキュリティ製品」を使い倒すには【第4回】

アプリケーション単位でトラフィックを認識して制御する「アプリケーション識別機能」は、次世代ファイアウォールのウリの1つだ。具体的にどう役立つのか? 詳細に説明する。

2014年03月10日 08時00分 公開
[内藤正規,ジュニパーネットワークス]

 前回の「『標的型攻撃対策は不可能』と思考停止していないか?」では、標的型攻撃対策が、ネットワークセキュリティ全体と表裏一体であることを示し、セキュリティ対策の検討が必要な領域を整理しました。今回と次回は、特にキャンパスネットワークとインターネットの境目で効果を発揮する「次世代ファイアウォール」に焦点を当て、その主要機能を紹介します。

 「次世代」という言葉は非常に曖昧であり、具体的に何を指すのかという一定の共通認識が市場に醸成されてからでないと使い難いものです。こうした共通認識を作るのは、皮肉なことに必ずしもシェアがトップのベンダーというわけではありません。市場のニーズをうまくつかんだ製品が、マーケットリーダーとして市場をけん引する形になるのです。

 セキュリティ市場で“次世代”を名乗る製品分野の代表例が、次世代ファイアウォールです。次世代ファイアウォールは比較的新しい製品分野ですが、米Palo Alto Networksという“コンセプトリーダー”が市場に登場し、比較的短期間でユーザー企業のニーズが掘り起こせたこともあり、要件は比較的早期に固まりつつあります。

 次世代ファイアウォールの主要な機能としては、以下の4点が挙げられます。

Copyright © ITmedia, Inc. All Rights Reserved.

From Informa TechTarget

お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア(株)が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。

ITmedia マーケティング新着記事

news149.jpg

メルカリがリテールメディア「メルカリAds」を本格開始 想定される広告ニーズは?
メルカリが新たな収益源を確立すべく広告事業への参入を発表した。

news120.jpg

「ディープフェイク」が本当に危険な理由とは? AIが変えるソーシャルメディア5つのシナリオ【前編】
AIはソーシャルメディアマーケティングと広告の分野で効率と効果を大幅に向上させている...

news053.jpg

ファーストパーティーCookieとサードパーティーCookieの違いって結局、何?
GoogleのサードパーティーCookie廃止の方針が二転三転し、デジタル広告業界は大きく混乱...