1. No category

PALO ALTO NETWORKS: 導入事例
大規模な多国籍防衛機関がパロアルトネットワークスの次世代
セキュリティでネットワーク防御強化、簡素化、コスト削減
背景
最高レベルの政府組織である、この多国籍防衛機関では、ネットワーク境界、部外秘ネッ
トワーク、機密ネットワークに 2 次防御レイヤを設ける必要がありました。最大 10,000
ユーザーにサービスを提供する従来のソリューションは、コスト高なうえに、推奨され
る生産国で開発されたものではありませんでした。
この防衛機関が 15 近くの異なるサイバーセキュリティ ベンダをテストしたところ、すぐ
にパロアルトネットワークスの次世代セキュリティ プラットフォームの強さが明らかにな
り、最終的にパロアルトネットワークス製品から多くの構成がセキュリティ強化策として
採用されました。
組織 :
多国籍防衛機関
徹底したテストでソリューションを選定
業種 :
従来の 2 次防御サイバーセキュリティ ソリューションのコストや、ベンダの生産国問題
に直面し、この防衛機関では、15 近くの異なるベンダを対象にニーズに対処できるか
徹底的なテストを実施しました。この最高レベルの政府機関を防御する最適なソリュー
ションを模索する中で、強い印象を残したのが PAN-OS ™ の可視化およびアプリケー
ションを安全に利用する機能です。テストでの成績から、最終的にパロアルトネットワー
クスがこの重要な任務を担うベンダとして選定されました。
政府機関
前方展開向けに特殊な考慮が必要
この防衛機関は、特定のネットワーク ニーズを満たすためにネットワークに複数のアプ
ライアンスを導入する一方で、ソフトウェアベースのソリューションも必要でした。作戦
地域ではいついかなる展開においても機動性とセキュリティを維持することが不可欠で
すが、従来のベンダはこの重要な要件を満たすことができませんでした。アプライアン
スと同じ次世代コア サイバーセキュリティ PAN-OS を備えたパロアルトネットワークス
のバーチャル アプライアンスは、こうした経緯で誕生したのです。
実証されたパロアルトネットワークスの導入しやすさ
この防衛機関では、サイバー防衛準備態勢の一環として、年に 1 回、厳格な準備態勢
テストが実施されます。評価される各テスト チームは、30 分以内にサイバーセキュリティ
インフラストラクチャを稼働させます。次に、攻撃国に対して使用する防御をシミュレー
ションします。パロアルトネットワークスのプラットフォームのシンプルさと使いやすさは、
何よりも使用したチームが優勝したことで証明されました。
導入の詳細
3,000 の主要ユーザーから最大 10,000 ユーザーのサイバーセキュリティ要件に対応
するパロアルトネットワークスの導入環境は、100 以上の多様なプラットフォーム（PA2050、PA-4020、PA-4050、PA-4060）で構成されています。この防衛機関は他にも、
特殊な展開向けに多くの仮想セキュリティ プラットフォームを利用し、機動性を高めてい
ます。App-ID ™ により、機密性の高い政府ネットワーク全体で、どのユーザーがどのア
プリケーションを使用したかがすべて完全に可視化され、制御されます。一部の領域で
は、パロアルトネットワークスの IDS/IPS 機能を利用してこうした要件に対応しています。
課題 :
インターネット ゲートウェイ、部外秘ネット
ワーク、機密ネットワークに強固な 2 次防
御レイヤが必要
ソリューション :
100 以上のパロアルトネットワークスの次世
代セキュリティ プラットフォーム（PA-2050、
PA-4020、PA-4050、PA-4060） と VMSeries
成果 :
• 最高レベルの防衛機関が運用する 3 つ
のネットワークに適した 実 証 済 み のセ
キュリティ
• シンプルさと使いやすさを発揮 ̶ この
防衛機関独自のサイバー準備態勢テスト
で証明
• パロアルトネットワークスのアプライアン
ス単位料金モデルで、従来ベンダのユー
ザー単位料金モデルからコスト削減
PALO ALTO NETWORKS: 導入事例
重要な任務を担う
「App-ID ™ により、機 密 性の高
い政 府ネットワーク全体で、ど
の ユー ザ ー が どのア プ リケ ー
ションを使用したが完全に可視
化され、制御されます。」
現在、パロアルトネットワークスは、インターネットと接する「汚れた」ネットワーク境界、
部外秘ネットワーク、および機密ネットワークで、この防衛機関のサイバーセキュリティ
ニーズに対応しています。その中で、定評あるプラットフォームのセキュリティ機能に加
え、政府機関が求めるシンプルさと使いやすさがあらためて認められています。そのた
め、この防衛機関では、他のパロアルトネットワークス製品も利用する計画が進行中で
す。最適なソリューションを選ぶための徹底したテストで、多くのサイバーセキュリティ
ベンダの中から選定されたことが、パロアルトネットワークス製品の強さの証しです。パ
ロアルトネットワークスは誇りを持ってこの任務に参加しています。
〒102-0094
千代田区紀尾井町4番3号
泉館紀尾井町3F
電話番号: 03-3511-4050
お問い合わせ先:
[email protected]
www.paloaltonetworks.jp
Copyright ©2014, Palo Alto Networks, Inc. All rights reserved.Palo Alto Networks、
Palo Alto Networksロゴ、PAN-OS、App-ID、およびPanoramaは、Palo Alto Networks,
Inc.の商標です。製品の仕様は予告なく変更となる場合があります。パロアルトネット
ワークスは、本書のいかなる不正確な記述についても一切責任を負わず、また本書
の情報を更新する義務も一切負いません。パロアルトネットワークスは予告なく本書
の変更、修正、移譲、改訂を行う権利を保有します。PAN_CS_USGOV-MDA_031814