アプリケーションや通信内容で制御するファイアウォール - ネットワン

ネットワンシステムズは、米Palo Alto Networksのファイアウォール「PA-4000シリーズ」と「PA-2000シリーズ」を10月より発売する。

両シリーズは、アプリケーションやユーザー、通信内容などから通信を制御するファイアウォール。トラフィックからプロトコルを分析し、700種類以上のアプリケーションに関する利用状況を可視化。Active Directoryと連携することで、ユーザーやグループ単位でアクセスを制御を実現している。

さらにSSLによる暗号化通信は復号を行い、特殊な暗号についてもパケットの特徴からアプリを特定できるという。事前に把握していない新しいアプリについてもポリシーを設定することで対応できる。

またオプションによりURLに対するフィルタリングや、許可したアプリケーションの通信に含まれるウイルスや脆弱性に対する攻撃を防御する。

（Security NEXT - 2008/09/04 ）ツイート