クラウドファイアウォールとは何ですか？

Cloud Firewallは、Versa （Networks ）が提供するファイアウォール製品です。Versa （VOS）オペレーティングシステム上で動作し、他のVersa の導入と同様に、Versa Directorを通じて設定されます。設定対象には、WAN側の接続（トランスポートドメイン、リモートアクセスVPN、IPsecトンネル）に加え、静的ルートやルート再配布を伴うEBGPなどのルーティングが含まれます。

主なポイント

• 「Cloud Firewall」は、Versa （Networks ）が提供するファイアウォール製品です。
• これはVOS上で動作し、他のVersa の導入環境と同様に、Versa Directorを通じて設定されます。
• WANの設定には、トランスポートドメイン、リモートアクセスVPN、およびIPsecトンネルが含まれます。
• ルーティング設定には、静的ルートおよび再配布を伴うEBGPが含まれます。
• これは、クラウド経由で提供されるファイアウォールサービスという、より広範な業界カテゴリーに該当します。

このページの内容： その重要性 ・ 仕組み · クラウドファイアウォールの設定方法 · クラウドファイアウォールとVersaONE プラットフォーム ・ よくある質問

クラウドファイアウォールはなぜ重要なのでしょうか？

ファイアウォールは、ここ数年、専用アプライアンスからクラウド提供型へと移行しつつあります。その背景には、ネットワークの他の分野を変革しているのと同じ要因があります。すなわち、単一のデータセンターの外に存在するワークロード、支店に足を運ぶことのないリモートユーザー、そして拠点ごとに異なるアプライアンスを用意するのではなく、単一のポリシーモデルを望むセキュリティチームといった要因です。 クラウド型ファイアウォールを利用すれば、組織は、保護が必要なすべての拠点にハードウェアを導入することなく、トラフィックの発生元にかかわらず、一貫したセキュリティポリシーを適用することができます。

「Cloud Firewall」は、Versaが同カテゴリーで提供するソリューションです。これは、独立したセキュリティスタックではなく、Versa ポートフォリオの他の製品と同様に、VOS基盤とDirectorベースの管理モデルに基づいて構築されたファイアウォール製品です。すでにSD-WAN向けにVersa 、あるいはSASE を標準化している組織にとって、この共通基盤は重要です。ファイアウォールの導入においても、既存のインフラで既に使用されているのと同じオーケストレーション、ルーティング、および接続モデルが継承されるため、新たに習得・運用すべき管理プレーンを追加する必要がありません。

クラウドファイアウォールとは何ですか？

Versa Networks のファイアウォール製品であるCloud Firewallは、他のVOSベースの導入環境と同様にプロビジョニングおよび管理が行われます。設定は、専用のコンソールではなく、Versa Directorを通じて行われます。 その設定は、Cloud Firewallの導入に関して特に文書化されている2つの領域にまたがります。1つは、ファイアウォールが保護対象のネットワークにどのように接続するかを定める「WANインターフェース設定」（トランスポートドメイン、リモートアクセスVPN、IPsecトンネル接続）であり、もう1つは、トラフィックが実際にファイアウォールに到達して検査および適用が行われる方法を決定する「ルーティング」（静的ルートおよびEBGP、ルート再配布を含む）です。

Cloud Firewallは、Versa プラットフォームの他の製品と同様にVOSおよびDirectorを共有しているため、その設定は、ファイアウォール製品固有の個別のインターフェースではなく、Versaの製品ライン全体で採用されているのと同じ、テンプレート駆動型で一元管理されるモデルに従っています。

クラウドファイアウォールの設定方法

Cloud Firewallの導入に関しては、2つの設定領域が文書化されています。WANインターフェースおよび接続設定では、トランスポートドメイン（異なるWAN経路を区別する論理的なグループ）を確立するとともに、リモートアクセスVPNの設定やIPsecトンネル接続を設定することで、ファイアウォールが保護対象のネットワークやリモートサイトに到達するために必要な安全な経路を確保します。ルーティング設定は、トラフィックがファイアウォールにどのように誘導され、ファイアウォールを通過するかを決定します。静的ルートは固定経路を処理する一方、ルート再配布を伴うEBGPにより、ファイアウォールは動的ルーティングに参加し、隣接ネットワークと到達可能性情報を交換できるようになります。これら2つの設定領域が相まって、セキュリティポリシーが適用される前に、Cloud Firewallの展開環境がどのように接続し、トラフィックをルーティングするかを定義します。

クラウドファイアウォールとVersaONE プラットフォーム

Cloud Firewallは、Versaの他のサービスと同様に「アーキテクチャ 」プラットフォーム上に位置しています。これは、物理および仮想アプライアンス上でVersaのSD-WAN、ルーティング、次世代ファイアウォール機能を支えるOSであるVOS上で動作し、Versa の展開全体にわたるVOSデバイス、テンプレート、および組織の管理に使用されるコンソールであるVersa Directorを通じて設定および監視されます。 この共通の基盤があるからこそ、Cloud Firewallの導入環境を、お客様のVersa 環境の他の部分と同じツール、および該当する場合は同じコントローラーベースのコントロールプレーンやVersa Analyticsによる可視性を利用して運用することが可能になります。

よくある質問

「クラウドファイアウォール」とは、一言で言うと何ですか？

Cloud Firewallは、Versa （Networks ）が提供するファイアウォール製品です。これは、Versa Directorを通じて構成されるVOSベースのファイアウォール環境であり、トラフィックに対するセキュリティポリシーの適用を行う過程で、WAN接続およびルーティングを処理します。この製品は、独立したスタックとして存在するのではなく、Versaの他の製品ラインと基盤を共有しています。

Cloud Firewallは、他のVersa 製品と同じソフトウェア上で動作しますか？

はい。Cloud Firewallは、VersaのSD-WAN、ルーティング、セキュリティ製品群で共通して使用されているオペレーティングシステム「VOS」上で動作し、ファイアウォール導入専用に構築された個別の管理コンソールではなく、「Versa Director」を通じて設定されます。この共通の基盤があるからこそ、他のVersa 製品と同じテンプレートやオーケストレーションモデルを利用できるのです。

クラウドファイアウォールの導入において、WAN接続はどのように設定されますか？

トランスポートドメインの設定、リモートアクセスVPNの設定、およびIPsecトンネル接続を通じて――これらは、Versa Directorの設定ワークフローにおいて、Cloud Firewallの導入について文書化されているWANインターフェース設定と同じカテゴリに属します。これらの設定により、ファイアウォールが保護対象のネットワークやリモートユーザーに到達するために使用する経路が確立されます。

Cloud Firewall ではどのようなルーティングオプションがサポートされていますか？

静的ルーティングおよびEBGP（ルーティングプロトコル間のルート再配布を含む）。これにより、Cloud Firewallの展開環境では、手動で定義された固定経路と、隣接ネットワークから学習した動的ルートの両方を処理できるようになり、セキュリティポリシーが適用される前に、トラフィックが正しくファイアウォールに到達します。

クラウドファイアウォールは、従来のオンプレミス型ファイアウォールアプライアンスと同じものですか？

必ずしもそうとは限りません。Cloud Firewallは、単一の拠点に設置される専用ハードウェアではなく、クラウド経由で提供されるファイアウォールサービスです。これは、トラフィックの発信元にかかわらず一貫したセキュリティポリシーを適用するという、業界全体の広範な潮流を反映したものであり、Versaの馴染み深いVOSおよびDirectorプラットフォーム上で動作しています。

Versa 製品の詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

クラウドファイアウォールについてお読みの方は、次に以下の記事もぜひご覧ください。