Rainbow Engine

IT技術を分かりやすく簡潔にまとめることによる学習の効率化、また日常の気付きを記録に残すことを目指します。

ネットワーク (Network)

GlobalProtectとは?概要・仕組み・VPNとの違い等についてご紹介

投稿日:2022年7月18日 更新日:

 

<目次>

(1) GlobalProtectとは?概要・仕組み・VPNとの違い等についてご紹介
 (1-1) 従来のIPアドレスベースの保護の問題点
 (1-2) GlobalProtectの概要
 (1-3) GlobalProtectのポイント

(1) GlobalProtectとは?概要・仕組み・VPNとの違い等についてご紹介

(1-1) 従来のIPアドレスベースの保護の問題点

●端末のIPアドレスが動的に変化するため、IPベースの保護のみでは足りない

エンドポイント(PCなど)がランサムウェアの被害に遭い、悪意のある通信が発生した場合、ファイアウォールはその「ソースIPアドレス」を検知して止める事ができます(ブロックリストへの追加)。
 
(図111)

ただし、IPアドレスは動的に変化する可能性があるため、変化したIPアドレスで再度接続し、秘匿データにアクセスする可能性があります。

(図112)

(1-2) GlobalProtectの概要

GlobalProtectは上記の課題を解決できるソリューション(端末にインストールするプログラム)です。
 
ご自身のデバイス(デスクトップ、ノートPC、タブレット、スマホ等)上で動作し、法人ネットワークで定めているセキュリティポリシー(ルールの集合)を適用して保護してくれます。
イントラネット(組織内部のネットワーク)の通信を保護し、世界中のどこからでも接続できるようにします。
 
(参考)公式サイト

●仕組み

端末がネットワークに接続する度に、エンドポイント(PC等)で動作するGlobalProtectアプリが、下記の①②の情報を取得し、拡張ファイアウォールに登録します。
 
・①ハードウェアのシリアル番号
・②ソフトウェアが生成する「Host-ID」
 
エンドポイントから悪意のある通信を検知した場合、上記の①②の情報をキーに検疫や制限を行います。
また同時に①②の情報が「検疫リスト」と呼ばれるリストに登録され、全社の「全てのファイアウォール」に配布・登録され、ポリシーの強化にしようされます。
 
よって、世界中のどこからアクセスしても防御ができます。

●機能の例

・管理者は、管理コンソールから悪意のある通信を検知した場合、特定の端末を手動でブロック対象にする事もできます。
(図121)

・ログ転送ルールを用いて「検疫」処理を自動化できます。
下記の例では「種別=thread(脅威)」で「フィルタ=severityとcriticalが等しい場合」にブロックするような設定の例です。
(図122)

・APIを使った制御
APIを使って、ブロック対象を連携してブロックするといった処理も可能。

・制約の強度を調整
VPNゲートウェイレベルで遮断するか、特定の部分にのみ制約をかけるか?といったポリシーの調整が可能。
(図123)

・ブロックリストでの解除処理
管理者はブロックリストで全てのブロック中のデバイスを閲覧し、それらを解除する処理ができます。

(図124)

・検疫リストに追加された事は、利用者に通知する事も可能
(図125)

(1-3) GlobalProtectのポイント

●高セキュリティ

セキュリティの面でも「多要素認証」で個人を認証+パソコンの情報(シリアル番号+HostID)を組み合わせる事により高いセキュリティを保っています。多要素認証は組織のAzure ADの認証などを適用する事ができます。
 

●Prisma Access(旧Global Protect Cloud)

リモート拠点やモバイル機器にも対応できるよう、次世代ファイアウォールを用いたエンドポイント(PC、スマホなど)のセキュリティ対策を「クラウドサービス」として提供しており「機器の設置や保守作業が不要」という点で、従来のVPNソリューションとは大きく異なります。
(例)
旧VPNは社内イントラネットを経由して、インターネット接続していた(プロキシあり)
GlobalProtectは社内イントラネットを経由せずに、直接外部インターネットにセキュアに接続できる(プロキシなし)
 

Adsense審査用広告コード


Adsense審査用広告コード


-ネットワーク (Network)

執筆者:


comment

メールアドレスが公開されることはありません。 が付いている欄は必須項目です

関連記事

FTP・FTPS・SFTPの違いや特徴について

FTP・FTPS・SFTPの違いや特徴について <目次> (1) FTPについて  (1-1) FTPの概要と仕組み  (1-2) FTPのセキュリティ面について  (1-3) ファイアウォール設定 …

ファイル転送や読み込みが遅いNW問題時に調査したことやパフォーマンスモニタの基本操作

(0)目次&概説 (1) ネットワークが遅い時  (1-1) 概要  (1-2) 想定シーン (2) ネットワークが遅い時の調査の切り口  (2-1) 転送速度のチェック  (2-2) LANケーブル …

デフォルトゲートウェイとは?仕組みや特徴をご紹介

  <目次> (1) デフォルトゲートウェイとは?仕組みや特徴をご紹介  (1-1) デフォルトゲートウェイとは?  (1-2) デフォルトゲートウェイの仕組み  (1-3) デフォルトゲー …

公開鍵方式と共通鍵方式の違いや特徴について

  <目次> (1) 公開鍵方式と共通鍵方式の違いや特徴について  (1-1) はじめに  (1-2) 共通鍵方式   (1-2-1) どんな方式?   (1-2-2) 特徴   (1-2- …

WiFiのネットワークアダプタ(のドライバ)を再インストールする手順

  <目次> (1) WiFiのネットワークアダプタ(のドライバ)を再インストールする手順  (1-1) 問題点  (1-2) ネットワークアダプタ(のドライバ)のインストール手順 (1) …

  • English (United States)
  • 日本語
Top