ゼロトラストセキュリティ

Secure Access Service Edge (SASE) は、ネットワークとセキュリティーをクラウド提供のサービス・モデルに統合する、新しいカテゴリーのネットワーク・セキュリティーです。 Fortinet社との提携により、キンドリルSASE サービスは、SD-WANのゼロトラスト・ネットワーキング機能とリモート・ユーザー・アクセスを、ファイアウォール、クラウド・アクセス・セキュリティー・ブローカー (CASB)、セキュアWebゲートウェイ (SWG)、その他のサービスなどのセキュリティー機能と組み合わせて、単一のID中心のソリューションにまとめあげます。 これにより、組織はネットワークとセキュリティーのアーキテクチャーを変革して、サイバー脅威への曝露を軽減し、ユーザー・エクスペリエンスを向上させ、従来のオンプレミスの高額なインフラストラクチャー・コストを削減することができます。

マイクロセグメンテーションは、データセンターのインフラストラクチャーを小さなゾーンに分割し、必要に応じてそれらのゾーンにセキュリティー制御を適用するために使用されるアプローチです。 これにより、すべてのワークロード間のトラフィック・フローをきめ細かく制御できるため、管理者はすべてのEast-Westの通信を保護できます。 このように、マイクロセグメンテーションは、企業がゼロトラスト・セキュリティー・モデルを実装するのに役立ちます。 キンドリルは、ゼロトラスト・セキュリティー・セグメンテーション戦略を実装およびサポートするための推奨ツールとの組み込み統合を利用した、包括的なソリューション設計とアプローチをお客様に提供します。 このソリューションは、NISTサイバー・セキュリティー・フレームワークの5つの機能のうち4つをカバーしており、以下に役立ちます。

• 高価値のアプリケーションを保護し、組織の複雑さとリスク・プロファイルを軽減します。 

• 可視性を有効にして、サーバーおよび重要なアプリケーションに関連するトラフィックの動作を識別します。

• ランサムウェアやその他の高度な脅威に対する保護、検出、対応を強化し、法規制へのコンプライアンスをサポートします。 

インテリジェントな脅威管理の有効化により、ハイブリッド、マルチクラウド環境、およびコンテナー化されたワークロード全体で、インサイダーの脅威、高度な脅威、および隠れたリスクに対する応答を分析、調整、および自動化します。マルウェア分析を統合して侵害に対して積極的に保護することで、脅威インテリジェンスを強化します。そしてより迅速でより正確な応答が可能となります

キンドリルは、脆弱性管理サービスを利用して、進化するコンプライアンスと監査要件をサポートしつつ、物理、仮想、クラウド環境を含む異種インフラストラクチャーの包括的なサイバーセキュリティーと運用回復力のリスクの軽減を支援できます。 組織は次の方法でサイバー攻撃にうまく対処し、サイバー免疫を向上させることができます。

• エンドツーエンドの脆弱性管理ライフサイクルの全体図。
• 脆弱性スキャン・ツールのアーキテクチャーの設計、実装、管理。
• 脆弱性を検出し、その修復を調整するためのリスク・ベースのアプローチ。 
• 積極的に悪用可能な脅威から重要な資産を優先させることによる修復コラボレーション。
• 規制要件を満たすためにパーソナライズされたダッシュボードとレポート。