Barracuda NextG Firewall

全国に多くのフランチャイズ店舗を持つ小売業A社では、本社にファイアウォールを設置し、各拠点からのインターネット接続はすべて本社経由で行っていた。

【A社の課題】
●VPNが本社に集中してしまうと、災害時に全拠点のネットワークがダウン。
●インターネット接続は本社を経由するため、通信の遅延が発生。

＜次世代ファイアウォールで解決！＞
バラクーダネットワークスジャパンが提供する次世代ファイアウォール「Barracuda NextG Firewall」は、各店舗に1台ずつファイアウォールを導入可能。VPNトンネルを複数拠点に対して接続できるので、各店舗から直接インターネット接続を行える。

この分散環境の構築により、災害で本社の通信がダウンした場合でも各店舗からインターネット接続でき、BCPとして有効。
本社を経由しないので、通常時も高速アクセスを実現。コントロールセンタから遠隔で全店舗のポリシー設定/ログを一元管理できるので、運用管理負荷も軽減。

クラウドサービスを利用しているB社では、ネットワーク障害が発生しても通信を維持できるようにバックアップ回線を準備していた。

【B社の課題】
●障害が発生した際に、柔軟な回線切り替えが行えない。
●動画などのリッチコンテンツを利用した際にクラウドサービスへの通信に大きな影響が…。

＜次世代ファイアウォールで解決！＞
「Barracuda NextG Firewall」は、L7アプリケーションコントールに対応しているため、帯域の制限や、使用回線の指定まで行うことが可能。そのため、障害時には自動的にバックアップ回線に切り替えて、クラウドサービスへの接続を維持することが可能。

更に、リッチコンテンツアプリのトラフィックの帯域制限を行うことができるので、バーストトラフィックを抑制し、クラウドサービスへの通信に影響を与えない。

現在、無料のVPNアプリを使用すれば、社員の自宅からVPN接続で企業ネットワークに常時接続できてしまうことが問題視されている。
従来型ファイアウォールを導入しているC社では、こうした社員の自宅から企業ネットワークを無断で接続してしまう「勝手VPN」を恐れてはいるものの、対策を講じることができないでいた。

【C社の課題】
●社員が無料VPNアプリで企業ネットワークに常時接続した場合でも、IT管理者は気づかない。
●社員の自宅から社内ネットワークにいつでもアクセスできる状態では、情報漏洩の危険大。
●無料のVPNアプリでは、マルウェアの浸入経路になりかねない。

＜次世代ファイアウォールで解決！＞
「Barracuda NextG Firewall」はアプリケーションの検知機能を備えており、「勝手VPN」の通信を検知してブロック可能。これにより、社員が自宅からの無料アプリを使っても社内ネットワークにはアクセスできないので、情報漏洩を未然に防ぐことができる。

次世代ファイアウォール「Barracuda NextG Firewall」は、Webフィルタリング、アンチウイルス、IPS、スパムフィルタ、SSL-VPN、NACといった従来のUTM製品が持つ多彩なセキュリティ機能を搭載。更に、遠隔での統合管理や、障害復旧の簡略化により、各拠点から安全にインターネットにダイレクト接続できる分散環境を構築することが可能。

■各拠点の「Barracuda NextG Firewall」をコントローラで一括管理
「Barracuda NextG Firewall」は、バラクーダコントロールセンタで一括管理が可能。各拠点に1台ずつ「Barracuda NextG Firewall」を導入しても、ポリシーの一括設定や、遠隔監視をすべてコントローラから行える。
これにより、複数台や大規模の導入を行った場合でも運用管理コストを大幅に軽減可能。

■USBメモリの接続だけ！約10分※で簡単に機器の障害復旧が可能
万が一、「Barracuda NextG Firewall」にハードウェアの不具合が生じた場合でも、USBメモリの中にファームウェアとコンフィグレーションをコピーして、交換用の機器に、そのUSBメモリを接続するだけで、ファームウェアとコンフィグレーションの復旧が可能。約10分※で復旧が行えるので簡単。復旧には、PCも専門エンジニアも不要なので、各拠点のスタッフだけで容易に障害対応を行える。
※2011年　バラクーダネットワークスジャパン調べ

■豊富なラインナップにより、拠点の規模にあわせて機器選択できる
「Barracuda NextG Firewall」は、豊富な製品ラインナップを揃えており、中小規模本社用、大規模本社用、リモートオフィス用、データセンタ用といった各導入拠点の規模に適したモデルを用意。これにより、ユーザ企業は自社の環境にあわせて機器選択を行うことができ、導入コストの最適化を図ることが可能。

■L7アプリケーションコントロール機能により、クラウドなどのビジネスに重要な通信を安定的に提供
L7のコントロールが可能なことにより、各ユーザが使用しているアプリケーションを認識可能。リッチコンテンツのアプリのトラフィックの帯域制限を行うことで、クラウドへのアクセスなどの通信に影響を与えずに、安定して利用できる。また、アプリケーション認識により収集した情報をもとに、セキュリティポリシーを適用することができるので、安全なインターネット利用を実現する。

■帯域制御、バックアップ回線切り替えにより、障害時にも通信維持が可能
インテリジェンス・トラフィックマネジメントにより、ケーブルやDSL回線からバックアップ回線へ安定した切り替えを実行。これにより、クラウドサービスの利用だけでなく、ERPやCRMなどの基幹業務の通信維持を実現。