ビジネスをサイバー攻撃のリスクにさらすファイアウォールとVPNの重大な脆弱性

ゼロトラスト アーキテクチャーへのリプレースでリスクを排除

Zscalerの特別オファー

最近発見されたファイアウォールやVPNの脆弱性に懸念をお持ちの場合は、Zscalerが提供する無料の攻撃対象領域評価やプロフェッショナル コンサルティングを活用して、従来のアーキテクチャーからゼロトラストへの移行にお役立てください。

ファイアウォールとVPNは脆弱性を生み、ゼロトラストを実現できません。従来型のファイアウォールまたはクラウド ファイアウォール、VPNからZscalerに移行しましょう。

 

  • デバイスやIPアドレスの公開を回避:ユーザー、拠点、工場をZscaler Zero Trust Exchange™プラットフォームの背後に隠します。
  • ゼロトラスト アプリ アクセスを実装:ユーザーをネットワークではなくアプリケーションに直接接続し、脅威のラテラル ムーブメントを防ぎます。
  • 攻撃対象領域を包括的に管理:インターネットへの公開状況、脆弱性、TLS/SSLの弱点などの全体像を把握できます。 
     

最小特権の原則をベースに構築されたZscalerのクラウド ネイティブかつ完全にプロキシベースのアーキテクチャーは、完全なTLS/SSLインスペクションを大規模に実施し、アイデンティティー、コンテキスト、ビジネス ポリシーに基づいてユーザーとアプリケーション間の接続を仲介します。

課題

攻撃対象領域を拡大し、組織をリスクにさらすファイアウォールとVPN

今年に入り、すでに数社の大手ベンダーのファイアウォールやVPNのゼロデイ脆弱性が立て続けに報告されているなか、新たにPalo Alto Networksの製品にCVSSスコア10.0の重大な脆弱性(CVE-2024-3400)が発見されました。この脆弱性により、到達可能なものは侵害可能であるということが改めて浮き彫りになりました。こうした脆弱性は、高度な攻撃の実行やフラットなネットワーク全体にわたるラテラル ムーブメントの糸口として攻撃者に利用されます。

アーキテクチャーをゼロトラストへの図
Zscalerの特長

Zscalerのアーキテクチャーの特長

サイバー攻撃の4段階すべてにわたる保護
サイバー攻撃の4段階すべてにわたる保護

攻撃対象領域の最小化、不正侵入の防止、ラテラル ムーブメントの排除、情報漏洩の阻止をすべて実現

包括的なクラウド プラットフォーム
包括的なクラウド プラットフォーム

ポイント製品と複雑さを排除し、ビジネス リスクを軽減

強力なインライン脅威対策
強力なインライン脅威対策

1日あたり500兆のシグナルと4000億以上のトランザクションを利用したAI活用型の脅威対策を提供

企業全体のリスク定量化
企業全体のリスクを定量化できる唯一のベンダー

修復のための実用的なインサイトとガイド付きワークフローを提供