© 2024 Check Point Software Technologies Ltd. All rights reserved.

CloudGuard ネットワークセキュリティ

CloudGuard は、パブリッククラウド、プライベートクラウド、ハイブリッドクラウド向けに、業界をリードする高度な脅威対策

とクラウドネットワークセキュリティを提供します。

天気予報はクラウディ / 曇り

ハードウェア中心のネットワークからアプリケーションを中心とした構成への移行を望む声の高まりに応じるように、IT戦略の一環と

してクラウドを採用する企業が増えてきています。その結果、企業はデータセンターを仮想化し、アプリケーションやデータをパブリッ

ククラウド環境に拡張するため、クラウドベースのソリューションを急速に採用しはじめています。 しかし、従来のIT管理の枠を超え

てデータを移動させることに伴うセキュリティ上の懸念から、クラウドを本格的に導入できない企業も多く存在します。ハイブリッドク

ラウド環境では、コンプライアンスや適切な運用を維持しながら、自社のデータを管理し、プライバシーを守り、サイバー脅威から保

護する、といったクラウドと従来のオンプレミスネットワークの安全な接続が求められています。

CloudGuard ネットワークセキュリティ

• マルウェア、ランサムウェア、その他の攻撃を業界トップクラスの捕

捉率で防ぐ、最も安全な脅威対策

• CI/CDワークフローの拡張性、高可用性、柔軟性、効率性、迅

速なデプロイメント、 俊敏性、自動化を可能にします

• パブリック、プライベート、ハイブリッドクラウドを幅広くサポート

製品の主な利点

• 高度な脅威対策

• クラウドネットワークセキュリティのオーケストレーションと自動化

• すべてのクラウドで統合され、一貫した可視性と管理

製品の主な特徴

• セキュリティ機能には、ファイアウォール、DLP、IPS、アプリケーション・コントロール、

IPsec VPN、アンチウイルス、アンチボットが含まれます。ゼロデイ攻撃のための脅威抽出

と脅威エミュレーション。

• Threat Extractionでは、悪用可能なコンテンツを取り除き、無害化されたコンテンツ

を迅速にユーザーに提供します。

• Threat Emulationは、最も高い捕捉率を誇る脅威サンドボックスを使用して、新し

いマルウェアや標的型攻撃からの感染を防ぎ、回避技術を事実上排除します。

• SSL/TLSトラフィック検査、トラフィック転送、SNIサポートにより、安全なSSLトラフィッ

ク内部での高度な脅威対策を実現。

• 統合セキュリティ管理にて、パブリック、プライベート、ハイブリッドクラウド、オンプレミスの

各ネットワークに対して、一貫したポリシーの管理、適用、レポート作成を単一のコンソー

ルで提供。

• Azure、AWS、Google Cloud、Oracle Cloud、Alibaba Cloud、Huawei

Cloud、Tencent Cloud、IBM Cloud、Cisco ACI、VMware ESXi/NSX、

Nutanix AHV、KVM、OpenStackとのシームレスなクラウドネイティブ統合。

CLOUDGUARD ネットワークセキュリティ 2

© 2024 Check Point Software Technologies Ltd. All rights reserved.

CloudGuard ネットワークセキュリティ

チェック・ポイントの CloudGuard Network Securityでは、パブリッククラウド、プライベートクラウド、およびハイブリッドクラウ

ド・ネットワーク上のデータを、高度な攻撃から保護します。チェック・ポイントでは、クラウドセキュリティを利用するお客様を支援

するため、主要なパブリック IaaS プロバイダや SDN ソリューションと提携して、構内ネットワークを保護する包括的なセキュリテ

ィ保護をクラウド環境にもシームレスに提供しています。

CloudGuard は、クラウド環境のネイティブなマイクロセグメンテーションとネットワークの拡張性を強化し、クラウド環境とともに

自動的に成長・拡大する高度なセキュリティと一貫したポリシーの適用を動的に実現します。 CloudGuard を使用すること

で、ハイブリッドクラウドやパブリッククラウド環境で実行されるワークロードやアプリケーションを容易に保護し、侵害、データ漏洩、

ゼロデイ脅威によるリスクを軽減することが可能です。

パブリッククラウド環境、ハイブリッドクラウド環境、マルチクラウドのルーティング、クラウドDMZ など、お客様のクラウド戦略が

どのようなものであれ、チェック・ポイントでは、クラウドの拡張性と動的な特性に全面的に対応しながら、お客様のクラウド資

産を保護します。 CloudGuardでは、物理ベース、仮想ベース、クラウドベースのセキュリティを一元管理することで、すべて

のネットワーク環境のログ記録やレポートの統合を実現させています。

チェック・ポイントを導入することで、仮想インフラと物理インフラの両方にまたがる企業資産に対して一貫したポリシーを適用す

ることが可能になり、規制へのコンプライアンスが大幅に簡素化されます。チェック・ポイントの CloudGuard ネットワーク セキュ

リティでは、包括的な脅威対策セキュリティ、アクセス、アイデンティティ、強固な認証、コンプライアンス・レポート、およびマルチク

ラウド接続を提供しており、お客様の組織にて安心してクラウドが利用できるよう支援しています。

データセンターの仮想化とネットワーク機能の仮想化（NFV）

チェック・ポイント CloudGuard は、VMware ESXi、Microsoft Hyper-V、KVM などの一般的なハイパーバイザ・テクノ

ロジーをサポートするように設計されており、動的な仮想化環境を内外の脅威から保護する包括的なセキュリティを提供して

います。また、仮想データセンターとネットワーク機能仮想化（NFV）環境向けに高度な多層セキュリティを提供し、サービス

プロバイダーがコアネットワーク機能、ソフトウェア定義WAN、vCPEの展開する際に、包括的な脅威対策セキュリティや、ゼロ

デイ保護、迅速な配信、管理、自動化を実現できるように支援します。

CLOUDGUARD ネットワークセキュリティ 3

© 2024 Check Point Software Technologies Ltd. All rights reserved.

プライベートクラウドセキュリティ

ネットワーク仮想化により、トラフィックの挙動に劇的な変化が生じています。現在、より多くのトラフィックがデータセンター内

を行き来するようになり、セキュリティ・ギャップやその他の課題が発生しています。クラウド内・サーバー間の横方向通信(東

西トラフィック)を保護するための制御がほとんどないために、データセンター内に侵入した脅威はそのまま通り抜けてしまうこと

もあります。

主要なネットワーク仮想化ソリューションに対応する CloudGuard は、ネイティブのマイクロセグメンテーション機能を強化し、仮

想データセンター内の東西トラフィックにおいてプロアクティブ保護を提供します。またチェック・ポイントでは、VMware NSX、

VMware vCenter、Nutanix AHV、Cisco ACI、Microsoft Azure Stack、OpenStack などのプライベートクラウド管

理プラットフォームと連携することで、セキュリティ・サービスの自動導入、セキュリティ・グループやタグ、脅威情報などの状況共有、

感染 VM の自動検疫と修復を実現しています。

CloudGuard は、仮想ネットワーク環境における最先端の脅威からのプロアクティブ保護に加えて、トラフィックの全体的な可視

化とレポート作成が可能です。また、ソフトウェア定義データセンターにおける脅威の横展開を防ぐ高度な脅威対策と、物理環境

と仮想環境の両方のセキュリティを効果的に管理するための可視化や制御機能を、単一の統合管理ソリューションとして提供し

ます。

CLOUDGUARD ネットワークセキュリティ 4

© 2024 Check Point Software Technologies Ltd. All rights reserved.

パブリッククラウドセキュリティ

計算資源やデータをパブリッククラウドに移行するということは、企業とクラウドプロバイダーの双方がセキュリティの責任を負うこと

に他なりません。インフラ保護はクラウドプロバイダーによって提供されますが、企業側としては自社でデータを管理し、クラウド

資産を保護することが求められています。

チェック・ポイント CloudGuard は下記の主要なパブリッククラウド、ハイブリッドクラウド環境に対して、高度なセキュリティ保護を

シームレスに提供します：Amazon Web Services、Microsoft Azure、Google Cloud、VMware Cloud on AWS、

Alibaba Cloud、Huawei Cloud、Tencent Cloud、IBM Cloud、Oracle Cloud Infrastructure

柔軟性と拡張性に優れた CloudGuard は、パブリッククラウド導入におけるさまざまなニーズに対応しており、社内ネットワ

ークからクラウドへのセキュアな接続を可能にすると同時に、仮想プライベートクラウド（VPC）のプライベート・サブネットに出

入りするすべてのデータを検査しています。

CloudGuard は、物理的、構内ベースのプライベートクラウドおよびパブリッククラウドのネットワークにわたって、一貫したポリシーの

適用と全面的な可視性を提供します。

CLOUDGUARD ネットワークセキュリティ 5

© 2024 Check Point Software Technologies Ltd. All rights reserved.

高度な脅威対策とクラウド全体の統合管理

クラウド・ソリューションへの需要は衰えるところを知りません。一方で、企業における大規模なクラウド導入の障壁として、セキュリ

ティの懸念がたびたび挙げられています。計算資源やデータをクラウド環境に移行する場合、企業とクラウドプロバイダーの双方

がセキュリティの責任を負うことになります。アプリケーションやデータを企業からクラウドプロバイダーに移行することで 制御が効か

なくなり、リソースの一貫した監視やガバナンスが欠如することで、新たなセキュリティ上の課題が生じます。

主要なクラウドプラットフォームやオーケストレーションツールとシームレスに統合できる CloudGuard ネットワークセキュリティ

は、動的なセキュリティポリシーや柔軟な拡張性などの主要機能を備えていることから、たった数分での導入を実現します。

CloudGuard ネットワークセキュリティは、業界をリードする高度な脅威対策と、クラウド環境に包括的なセキュリティ保護

を容易に拡張するための単一コンソールによる管理を提供しています。これらの優れた機能により、お客様の事業におけるさ

まざまな要件に対応しながら、クラウドセキュリティの飛躍的な向上にお役立ちします。

www.checkpoint.com

© 2024 Check Point Software Technologies Ltd. All rights reserved.

http://www.checkpoint.com/