Prisma Access｜SASE・クラウドファイアウォール（FWaaS）

Prisma Accessとは、拠点やモバイル端末から安全にインターネットにアクセスするためのネットワークサービスです。

すべてのトラフィック、すべてのアプリケーション、すべてのユーザーを対象として設計されたSASE（Secure Access Service Edge）アーキテクチャで、組織が必要とするネットワークとネットワークセキュリティを提供します。

これは次世代ファイアウォールの機能をパロアルトネットワークス社がクラウド上で提供するFWaaS（クラウドファイアウォール）で、一貫したセキュリティサービスに加え、共通のフレームワークから提供されるクラウドアプリケーション（パブリッククラウド、プライベートクラウド、SaaSなど）へのアクセスを提供します。

クラウドシフトやテレワークの活用などからゼロトラストの導入を検討している組織におすすめします。

1. どこからでもユーザーを接続
2. クラウドへのアクセスのセキュリティ保護（ネットワークとモバイルユーザー）
3. 妥協のないユーザーエクスペリエンス
4. 接続要件の変化に対応する柔軟性と拡張性を備えたアーキテクチャ

クラウド利用によるセキュリティインフラストラクチャによって、ユーザーはインターネットや本社にあるものを含むすべてのアプリケーションに同じ一貫した方法を使用して、安全にアクセスできます。

ポイント

• ユーザーがどのような場所からクラウドプリケーションにアクセスするときでも、シームレスなエクスペリエンスが確保されます
• クラウドへのアクセス場所に関係なく、ユーザーには一貫したセキュリティが確保されます
• ユーザーは自分の地域に近いゲートウェイに自動的に接続されるので、ユーザーエクスペリエンスで問題の原因となるバックホールが排除されます

利用シーン

• モバイルワーカー・テレワークのセキュリティ
• BYODのセキュリティ
• リモート アクセスVPNの置き換え
• プロキシ/セキュアWebゲートウェイの置き換え

クラウドベースのインフラストラクチャを使用することで、支社はクラウドサービスにトラフィックを向けセキュリティポリシーを一元的に適用できます。

ポイント

• セキュリティ検査のためにクラウド トラフィックを中央の場所にバックホールすることが回避され、シームレスなユーザー エクスペリエンスが実現します
• MPLSバックホールの排除によって支社のネットワーキングが簡素化されコスト削減につながります
• 本社と支社全体に一貫したセキュリティ ポリシーが確実に適用されます
• 迅速な支社への導入が可能になり、スピードと俊敏性が確保されます

利用シーン

• 各拠点・支社のセキュリティ標準化
• 各拠点・支社のファイアウォールの代替
• MPLS（Multi-Protocol Label Switching）のオフロード/置き換え
• SD-WANソリューション向けのセキュリティ

ユーザーの接続（および認証）間の境界として機能し、セキュリティポリシーがアプリケーションへのアクセスを許可/ブロックします。

ポイント

• リスク態勢（ユーザー、ホスト、アプリケーション、コンテンツに基づくコンテキスト）に基づいて、パブリック クラウドまたはプライベート クラウド内のアプリケーションへの適応型のアクセスを実装します
• トラフィックを検査し、感染ホストによるアプリケーションの侵害を防ぎます
• トラフィックを監視し、データを不正な移動から保護します
• 可視性とリスクに対する洞察を獲得します

利用シーン

• プロキシ/ソフトウェア定義の境界/CASBプロキシの置き換え