フォーティネット、Webアプリケーションのセキュリティとパフォーマンスを強化する新しい統合プラットフォームFortiAppSec Cloudを発表
Webアプリケーションの重要な機能が単一プラットフォームに統合され、マルチクラウド環境においても最先端の保護、シームレスなデリバリ、一元管理を実現
フォーティネットジャパン合同会社 - 2024年12月19日
サイバーセキュリティの世界的リーダーで、ネットワークとセキュリティの融合を牽引するフォーティネット（Fortinet®）は、Webアプリケーションセキュリティとパフォーマンスの管理に必要な主要ツールを統合してクラウドから提供する新しいプラットフォーム、FortiAppSec Cloudを発表しました。FortiAppSec Cloudは、WebとAPIのセキュリティ、高度なボットからの防御、グローバルサーバーロードバランシングなどの機能を統合して合理化することで、ハイブリッドクラウドやマルチクラウド環境の確実かつ安全な管理を支援します。
Webアプリケーションのセキュリティと管理の合理化を求めるニーズ
今日の多数の動的なWebアプリケーションは、いくつもの異なる環境下でさまざまなツールを利用しそれぞれ独自の設定が必要なため、保護や管理の上で多くの課題に直面することになります。結果として、従来のソリューションでは多くの場合、セキュリティとシンプルさのトレードオフによる妥協を強いられていました。FortiAppSec Cloudは、重要な機能を単一プラットフォームに統合することで、このような複雑さを解消し、リスクの低減と管理の一元化を両立させます。Cybersecurity Insidersが実施したフォーティネットの「2024年クラウドセキュリティレポート」によると、95%のサイバーセキュリティプロフェッショナルが、セキュリティポリシーの合理化、可視性の向上、クラウドの複雑さの解消のために、単一のダッシュボードによるアプローチを支持しています。
FortiAppSec Cloud：包括的なWebアプリケーションプラットフォーム
FortiAppSec Cloudは、複雑なマルチクラウド環境におけるWebアプリケーションを詳細に可視化し制御をシンプルにします。多数のセキュリティ機能とパフォーマンスツールを使いやすいコンソールで構成し管理できるため、ビジネスオペレーションを合理化しつつ、ネットワークを堅牢に保護できます。
FortiAppSec Cloudの主な特長は以下の通りです。
- 高度なボットからの防御：継続的な機械学習（ML）と振る舞い分析により、アカウント乗っ取りの企み、データの窃取、サービスの中断からアプリケーションを保護します。
- グローバルサーバーロードバランシング：シームレスなフェイルオーバーと合成テストにより、インテリジェントなトラフィックルーティングを提供することで、きわめて複雑なマルチクラウド環境においても最適なアプリケーションパフォーマンスを保証します。
- Web / APIセキュリティ：FortiAppSec CloudのMLドリブンエンジンに加えて、FortiGuard Labsが提供するリアルタイムの脅威インテリジェンスを活用することで、異常を特定し、ペイロードを調査することで、正規ユーザーあるいは潜在的な脅威のどちらであるかを判断します。誤検知を減らし、レスポンス時間を短縮できることで、最も高度なサイバー攻撃からの強力な防御が可能になります。
- ワールドクラスの脅威分析：すべてのWebアプリケーションに対する攻撃パターンとセキュリティインシデントを発見、特定します。コンテキストに基づく分析、優先順位付け、修復のための助言を提供し、アラート疲れを軽減して生産性を向上させることで、セキュリティチームの作業工数を低減させます。
FortiAppSec Cloudは、統合サイバーセキュリティプラットフォームであるフォーティネット セキュリティ ファブリックの構成要素であるため、フォーティネットの他のクラウドセキュリティ / 管理ソリューションとシームレスに統合されます。これにより、それぞれのお客様のマルチクラウド環境に最適化されたエンドツーエンドのセキュリティ / リスク管理アプローチを構築できます。
フォーティネットのクラウドセキュリティ担当バイスプレジデントであるVincent Hwangは、次のように述べています。
「Webアプリケーションは今日の企業の成功の基盤になりましたが、その保護は極めて困難であることから、非常に多くの攻撃対象領域が残されることになります。AIを活用したセキュリティと重要なパフォーマンスツールが統合されたプラットフォームFortiAppSec Cloudを利用することで、Webアプリケーションのセキュリティ管理を簡素化しつつリスクを低減し、コストを削減することができます。従来のサイロ化されたWebアプリケーションセキュリティソリューションから進化させることで、高度な脅威に先行し、ネットワーク全体で優れたユーザーエクスペリエンスを提供することができます」
関連資料
- FortiAppSec Cloudの詳細はこちらをご覧ください。
- 「2024年クラウドセキュリティレポート」の全文はこちらをご覧ください。
- フォーティネットのFortiGuardセキュリティサービスポートフォリオの詳細をご覧ください。
- FortiGuard Labsの脅威インテリジェンスとリサーチや最新のサイバーセキュリティ攻撃を減災する方法をタイムリーにお知らせするアウトブレイクアラートの詳細をご覧ください。
- フォーティネットのお客様による組織の保護の事例を紹介しています。
- フォーティネットのX、LinkedIn、Facebook、Instagramをフォローし、フォーティネットのブログまたはYouTubeチャネルに登録してください。
フォーティネットについて
フォーティネットは、ネットワーク / セキュリティの融合とサイバーセキュリティの進化を、牽引し続けている企業です。あらゆる場所で、人・デバイス・データの安全を確保するというミッションのもと、お客様が必要とするすべての場所にサイバーセキュリティを提供しています。今日では、エンタープライズでの利用に対応した50を超える製品群で構成される業界最大規模の統合ポートフォリオを実現し、業界最多の導入実績、特許数、認証数に支えられ、50万を超えるお客様からの信頼を獲得しています。「Fortinet Training Institute」では、誰もがサイバーセキュリティのトレーニングと新たなキャリアの機会を得られるよう、業界最大規模かつ最も広範なトレーニングプログラムを提供しています。また、各国のCERT(Computer Emergency Response Teams)や政府機関、学界などとの緊密な官民連携は、世界のサイバーレジリエンスを強化するための基本的な取り組みです。さらに、脅威分析とセキュリティ研究を行う組織「FortiGuard Labs」を運営し、自社開発した最先端の機械学習やAIテクノロジーを活用することで、タイムリーかつ一貫したトップクラスの保護と共に、実用的な脅威インテリジェンスをお客様に提供しています。詳しくは当社ホームページ、フォーティネットブログ、FortiGuard Labsホームページをご参照ください。
Copyright© 2024 Fortinet, Inc. All rights reserved. 「®」および「™」マークはいずれも、Fortinet, Inc. とその子会社および関連会社の米国における登録商標および未登録商標であることを示します。フォーティネットの商標には、Fortinet、Fortinetロゴ、FortiGate、FortiOS、FortiGuard、FortiCare、FortiAnalyzer、FortiManager、FortiASIC、FortiClient、FortiCloud、FortiMail、FortiSandbox、FortiADC、FortiAI、FortiAIOps、FortiAgent、FortiAntenna、FortiAP、FortiAPCam、FortiAuthenticator、FortiCache、FortiCall、FortiCam、FortiCamera、FortiCarrier、FortiCASB、FortiCentral、FortiCNP、FortiConnect、FortiController、FortiConverter、FortiCSPM、FortiCWP、FortiDAST、FortiDB、FortiDDoS、FortiDeceptor、FortiDeploy、FortiDevSec、FortiDLP、FortiEdge、FortiEDR、FortiExplorer、FortiExtender、FortiFirewall、FortiFlex、FortiFone、FortiGSLB、FortiGuest、FortiHypervisor、FortiInsight、FortiIsolator、FortiLAN、FortiLink、FortiMonitor、FortiNAC、FortiNDR、FortiPAM、FortiPenTest、FortiPhish、FortiPoint、FortiPolicy、FortiPortal、FortiPresence、FortiProxy、FortiRecon、FortiRecorder、FortiSASE、FortiScanner、FortiSDNConnector、FortiSIEM、FortiSMS、FortiSOAR、FortiSRA、FortiStack、FortiSwitch、FortiTester、FortiToken、FortiTrust、FortiVoice、FortiWAN、FortiWeb、FortiWiFi、FortiWLC、FortiWLM、FortiXDR、Lacework FortiCNAPPなどが含まれますが、これらに限定されるものではありません。その他の製品名およびサービス名等は、各社の商標である場合があります。フォーティネットは、本プレスリリース内の第三者に帰する声明、認可またはテストについては、検証を行っておらず、また、このような第三者に帰する声明を承認するものではありません。本プレスリリースは、保証または債務保証、または契約として一切拘束を受けるものではなく、記載された製品仕様または製品性能は、ある特定の環境や条件のもとで計測されていることがあります。また、本プレスリリースには、将来の見通しに関して不確実性および仮説を伴う記述が含まれている場合がありますが、本不確実性が現実になったり、あるいは本仮説が正しくないことが判明したりする場合、明文的あるいは暗黙的に記述された内容と異なる結果が生じることがあります。これには、サイバー犯罪活動の動向予測に関する記述などが含まれますが、これに限定されるものではありません。このような動向は予測することが困難であり、また、このような動向に関する公開予測や期待事項は結果として正しくないことがあります。フォーティネットは、このような将来見通しを改正する義務を一切負うものではなく、また改正を発行することもありません。