Barracuda SecureEdge Access

SecureEdgeは、バラクーダの実績あるエンタープライズ向けファイアウォールソリューションCloudGen Firewallと同じテクノロジーを基盤として構築されています。SecureEdgeは、クラウド環境向けに設計され、以下のような豊富な機能を活用し、ビジネスに不可欠なリソースを保護するための高度な多層防御を実現します。

• Advanced Threat Protection
• 侵入検知と防御（IDS/IPS）
• マルウェア対策
• SSLインスペクション
• ステートフルディープパケットインスペクション
• シングルパスアーキテクチャ
• URLフィルタリング/アプリケーションベースのアクセス制御（ACL）

従来のソリューションでは、脅威がネットワークに侵入した後に脅威を検知し、ログ通知を管理者へ送信するのが一般的ですが、バラクーダのAdvanced Threat Protection（ATP）はフルシステムエミュレーションを採用し、マルウェアの挙動を詳細に可視化します。ファイルは、継続的に更新される暗号化ハッシュデータベースと照合されます。未知のファイルについては、仮想サンドボックス環境でエミュレーションを行い、悪意のある振る舞いを検出します。さらにBarracuda ATPは、自動隔離やブロックリスト登録機能など、ファイルタイプごとのきめ細かな制御を管理者に提供し、組織のネットワークを最高レベルで保護します。

Barracuda SecureEdgeは、標準的な「信頼できる中間者」のアプローチによって、SSLで暗号化されたWebトラフィックにもIPS、ウイルス対策、アプリケーション制御、URLフィルタリング、Advanced Threat Protection（ATP）を適用できます。また、SSLインターセプ トを微調整し、ローカルネットワークや、ユーザー／グループ、URLフィルタカテゴリ、カスタム定義のドメインをSSLインスペクションから除外できます。

SecureEdgeの侵入防止システム（IPS）は、 OS、アプリケーション、データベースにおけるさまざまなネットワーク脅威やハッキング、脆弱性、エクスプロイト、エクスポージャに対して、ネットワークをリアルタイムかつ包括的に保護し、ネットワークセキュリティを大幅に強化します。Secure EdgeのIPSは、以下のようなネットワーク攻撃を防止します。

• SQLインジェクションおよび任意コード実行
• アクセス制御の試行および権限昇格
• クロスサイトスクリプティングおよびバッファオーバーフロー
• DoS（サービス拒否）およびDDoS（分散型サービス拒否）攻撃
• ディレクトリトラバーサル、プロービング、スキャン試行
• バックドア攻撃、トロイの木馬、ルートキット、ウイルス、ワーム、スパイウェア

これらの強化により、Barracuda SecureEdgeは、従来の侵入防御システムを回避したり欺いたりするために攻撃者が用いている高度な回避手法や難読化手法も検知し、ブロックすることが可能です。

自動シグネチャ更新は、定期的なスケジュールまたは新たな脆弱性の出現に応じて緊急で配信され、Barracuda SecureEdgeは常に最新の状態に保たれます。

Barracuda SecureEdgeのPersonal Accesは、Azureのワークロードへエンドポイント接続を提供する最も利便性の高い方法です。SecureEdgeのPersonal Accessにより、リモートユーザーは在宅勤務中や外出先からでも、暗号化されたVPNトンネルを通じて企業リソースへ直接アクセスできます。高性能なTINA VPNプロトコルにより、リモートデバイスからの常時接続で、安定性とレジリエンスにより優れた通信を実現します。

他のクライアントVPNソリューションと比較した場合のSecureEdgeAccessの主な利点：

• 追加のVPNゲートウェイやサービスの導入が不要 - SecureEdge Accessは、既存のSecureEdgeインフラをそのまま利用します。
• エンドユーザー自身が迅速かつ簡単に登録可能。
• TINAプロトコルによる高性能な接続 - より高速で安定し、レジリエントな接続を実現します。
• 既存のAzure Active Directoryとの統合。
• 組み込みのAzure Virtual WANのポイント対サイト（P2S）接続と比較して低コスト。
• 専用VPNサービスと比較して低コスト - 実際の利用分のみ課金。

Barracuda SecureEdge ServiceとSecureEdge Access Agentは、ゼロトラストの原則に基づき、ホスティング場所に関係なく、あらゆるプライベートアプリケーションおよびSaaSアプリケーションへ安全なアクセスを提供します。ゼロトラストネットワークアクセス（ZTNA）は、ユーザーにビジネスアプリケーションへの最小権限アクセスを提供し、ビジネスリスクを最小化します。Barracuda SecureEdgeのゼロトラストセキュリティは、従来のVPNに見られるパフォーマンスの落とし穴を回避しながら、ユーザーとデバイス全体にわたって高度なアクセス制御を実現します。また、リモート環境からのアクセスや、条件やコンテキストに応じたリソースへのアクセス制御を可能にし、過剰な権限付与を削減し、サードパーティリスクを低減します。

企業リソースへの接続は、共有された不安定なブロードバンド回線により、制約に悩まされることがよくあります。SecureEdgeは、アプリケーショントラフィックのラストマイル最適化により、パケットロスを低減し、共有回線上で利用可能な帯域をより多く確保することで、エンドユーザーエクスペリエンスを向上させます。これにより、音声通話やビデオ会議の品質を改善します。パケットロスを補正するバックエンドのテクノロジーには、ランダム線形ネットワーク符号（RLNC）が採用されています。RLNCは、パケットロスに迅速に対応し、その場で補正する新しいアルゴリズムによる符号化方式であり、再送回数を削減し、デバイスへの負荷を軽減します。

SecureEdge Access Agentアプリは、すべてのデスクトップおよびモバイルプラットフォームで利用できるため、一貫したセキュリティとZTNA機能を提供します。さらに、ライセンスはユーザー単位で提供され、1ユーザーあたり最大5台のデバイスを利用できます。

組織は強固なアクセスポリシーを作成でき、誰が、何に、どこからアクセスしているかを可視化できます。ロールや属性に基づく制御により、信頼されたユーザーやデバイスに対し、コンテキストに応じてアクセスを付与し、アクセス状況を完全に可視化しながら、リスクを低減します。

すべてのトラフィックを中央のアクセスポイントへ戻すようにルーティングすると、Microsoft 365やZoomのようなレイテンシに左右されやすいアプリケーションに影響が出る場合があります。SecureEdgeでは、最適なサービス品質（QoS）を実現するために、どのアプリケーションを直接接続させるか、またどのトラフィックをバックホールして追加の検査を行うかを柔軟に定義できます。

サービスからSASEエージェントまでのインターネットトラフィックを最適化する機能が組み込まれており、共有回線で利用可能な帯域幅をより多く確保し、アプリケーションパフォーマンスを向上します。パケットロスの補正には、強力な符号化方式であるランダム線形ネットワーク符号（RLNC）が採用されています。RLNCベースのアルゴリズムはパケットロスに迅速に対応し、その場で補正するため、パケットの再送回数を削減し、デバイスへの負荷を軽減します。

SecureEdge ServiceのSecure Web Gateway機能は、SecureEdge Access Agentによってエンドポイントまで拡張され、セキュアインターネットアクセス（SIA）を提供します。エージェントは、追加の検査を実行せずに、禁止されている既知のWebカテゴリや業務に不要な Webカテゴリをブロックします。このようなトラフィックは、エンドポイント側で即座に遮断できるため、わざわざクラウドに送信して検査する必要はありません。このようなブロック対象には、法規制や社内コンプライアンスに抵触するコンテンツや、既知の悪意あるWebサイトが含まれます。さらに、すでにデバイスに侵入したマルウェアが外部と通信する「外部通信」も遮断します。一方で、「既知の安全な」SaaSアプリケーションへのアクセスは、セキュリティ検査のためにクラウドへ送信されることなく、デフォルトで許可されます。また、100 以上のコンテンツフィルタカテゴリや数千のアプリケーション定義を通じて、アクセスの有効化や無効化を柔軟に設定でき、顧客側で完全に制御できます。

安全か危険か判別されていないアプリケーションやWebサイト、あるいはコンプライアンス上の理由でIT部門が詳細な検査を求めるトラフィックに対しては、完全なセキュリティ検査が適用されます。これらの通信は自動的にSecureEdge Serviceへ送信され、IPSや、詳細なSSLインスペクション、Barracuda BATPクラウドを介したAdvanced Threat Protection含む、次世代のセキュリティ検査が包括的に実施されます。

SecureEdgeのコンテンツフィルタリング機能により、オンラインでのアクティビティをユーザーおよびアプリケーション単位で詳細かつリアルタイムに可視化し、効果的なインターネットコンテンツおよびアクセス制御ポリシーを作成して適用できます。これにより、ユーザーの生産性を損なうことなく、マルウェアのダウンロードやその他のWebベースの脅威を防止します。さらに、望ましくないWebサイトやサーバーへのアクセスを遮断することでコンプライアンス要件を遵守し、アプリケーション制御と併せて、重要な追加のセキュリティレイヤーを提供します。

SecureEdgeサービスおよびSecureEdgeサイトデバイスには、ハラスメント、武器、テロリズム、ポルノに関連するキーワードやフレーズを収録した辞書 があらかじめ組み込まれています。これらのキーワードやフレーズを含む検索がオンラインで行われた場合、管理者に通知が送られます。アラートには、実際のネットワークユーザーのID、タイムスタンプ、IPアドレス、検索語句がタグ付けされるため、オンライン上のプロフィール情報に頼ることなく、発信元を容易に特定できます。また、監視する独自のキーワードも、Webベースのユーザーインターフェースから簡単に追加できます。

悪意のあるサイトや不適切なサイトをブロックしていても、ユーザーは主要な検索エンジンから不適切なコンテンツにアクセスできる場合があります。SecureEdgeサイトデバイスやSecureEdgeサービスでは、主要な検索エンジンやYouTubeに対してSafeSearchオプションを適用することが可能です。この設定はネットワークレベルで適用されるため、エンドユーザーが自身のアカウント設定を変更しても回避することはできません。

SecureEdgeサービスおよびSecureEdgeサイトデバイスは、ブロックメッセージやユーザーに注意喚起する通知を表示することなく、オンライン広告を透過的に削除できます。

バラクーダの強力なグローバル脅威インテリジェンスネットワークは、世界中の数百万に及ぶ収集ポイントから、多様かつ膨大なリアルタイムの脅威情報を収集しています。Barracuda SecureEdge Accessはこのインテリジェンスを活用し、脅威検知能力を継続的に強化するとともに、急速に進化する脅威トレンドへの迅速な対応を可能にします。

特定のソーシャルメディアサイトへの投稿に対して、適切な利用ポリシーを適用して管理できます。画像解析にも対応し、高度なコンテンツ検査を実現します。

組織に対するDNSスヌーピングやDNSハイジャック攻撃を防ぐために、DNSリクエストを暗号化されたHTTPSトラフィックに隠すことができます。これにより、ユーザーがアクセスしようとしているドメインを攻撃者が把握することや、DNSトラフィックを改ざんまたは乗っ取ってマルウェアを拡散したり、フィッシングサイトへリダイレクトしたりすることを防止します。

組織内で利用されているものの、ポリシーで許可されていない可能性のあるITツールを可視化し、レポートで確認できます。

SecureEdgeはセットアップが容易で、専門的なITスキルを必要としません。あらゆるクラウドやSaaSアプリケーションに対応するスマートなデフォルト設定を適用し、導入後すぐに利用可能です。既存のファイアウォールと併用する純粋なSD-WANソリューションとしてすべての拠点に展開することも、既存のファイアウォールを置き換えるセキュアSD-WANとして導入することも可能です。

ゼロタッチ導入により、SecureEdgeサイトデバイスを工場から希望するリモート拠点へ直接配送できるため、現地にIT担当者を派遣する必要がありません。ユニットを接続して電源を入れるだけで、自動的に特定の設定ファイルを要求し、取得およびインストールします。これにより、拠点が広範囲に分散している組織でも、迅速かつ低コストでSecureEdgeサイトデバイスを導入できます。また、有線インターネット接続が利用できない地域にあるサイトでは、オプションのBarracuda USB LTEモデムを使用し初期導入を簡単に行うことができます。

クラウドのエントリーポイント数や拠点数に関わらず、SecureEdge Managerを通じて、グローバルWAN全体のすべての地域およびサイトを直接管理できます。中央のクラウドポータルは高度な自動化機能と優れた利便性を提供します。また、SecureEdge Managerはネットワークパフォーマンスを継続的に監視・最適化し、ビジネスに不可欠なトラフィックやアプリケーションに対して、常時接続と高品質なサービスレベルを維持します。

コンテンツフィルタリング、マルウェア対策、SSLインスペクション、IPS、ファイアウォールルール（ACL）について、対象条件を設定して、 ユーザーやグループ単位でポリシーを定義できます。例えば、マーケティング部門にはFacebookへのアクセスを許可し、それ以外の部門はブロックするなど、特定のユーザーやグループに対してのみ特定のWebカテゴリを許可したり、IPSやSSLインスペクションの対象から特定ユーザー/グループを除外したりすることが可能です。

従来のセキュリティソリューションは、運用が複雑になりがちで、バックエンドのセキュリティ機能も十分とは言えないケースが多く見られました。また、従来のファイアウォールや他のセキュリティソリューションは、ネットワークやIP範囲を単位として定義し、それらに個別のセキュリティ機能を割り当てる設計になっていました。これに対し、SecureEdge Managerは、統合SASEプラットフォームの中核として、インテント（目的）ベースの運用を前提に設計されています。Barracuda SecureEdge SASEプラットフォームは、ユーザー、グループ、アプリケーション単位でアクセスを厳密に制御する仕組みになっており、リモートユーザーはプライベート/パブリッククラウドアプリケーションやインターネットへ、より高速にアクセスできるようになります。

SecureEdge SASEプラットフォームでは、事前に定義された数千のアプリケーションに加え、どこにでもホストできるプライベートアプリケーションを作成することができます。設定は迅速かつ簡単で、一度行うだけで完了し、その設定内容はセキュリティ、SD-WAN、ZTNAの各ポリシーに共通して適用されます。必要なネットワークおよびルーティングの最適化はすべてバックグラウンドで透過的に実行され、各サイト、ユーザー、サービスインスタンスに自動適用されます。

SecureEdge Connectorアプリケーションにより、従業員はZTNAを通じて、WindowsまたはLinuxで稼働するサービスやサーバーを含む、クラウド環境やローカルサイトに対し、安全にアプリケーション単位で直接アクセスできます。

SecureEdge Managerは、ユーザー、脅威、ネットワーク上のアクティビティ、インフラのステータス、SD-WAN接続ステータスなどを一目で把握できる、カスタマイズ可能かつ直感的なダッシュボードを提供します。さらに、数十種類の事前定義済みタイルから選択して構成できる追加ダッシュボードも、数回クリックするだけで簡単に利用できます。