ゼロトラストやSASE、5G、XDRに注力–フォーティネットが2021年度の事業戦略

今回は「ゼロトラストやSASE、5G、XDRに注力–フォーティネットが2021年度の事業戦略」についてご紹介します。

関連ワード （セキュリティ等） についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

　フォーティネットジャパンは4月21日、2021年度の事業戦略を発表した。「FortiOS 7.0」で実装したSASE（Secure Access Service Edge：ネットワーク機能とセキュリティサービスを包括的にクラウドから提供するセキュリティモデル）機能を日本市場で展開することを明らかにした。

　同日記者会見した社長執行役員の久保田則夫氏は、その理由として「現在は社内に閉じずモバイルなど外部からSaaSやデータセンターにアクセスし、（社内外の）境界線が拡張している。全てを制御・管理できる『セキュリティドリブンネットワーキング』が欠かせない」と説明した。SASEを実現する「FortiSASE SIA（Secure Internet Access）」の提供を2021年度第2四半期（4～6月）に、またブランチ向けクラウドベースセキュリティデバイスの「FortiSASE Thin Edge」の展開も2021年度後半（6～12月）に予定している。

　昨今のネットワークセキュリティ状況について副社長 兼 メジャーアカウント統括本部長の田井祥雅氏は、「外部からのアタックサーフェース（サイバー攻撃を受けやすい脆弱なポイントや領域）が爆発的に増加し、新しいセキュリティ手法が必要だ。われわれはネットワークとセキュリティを統合管理する『セキュリティドリブンネットワーキング』、デバイスや資源へのアクセスを可視化する『ゼロトラストアクセス』、アプリケーションの保護とクラウドへの安全な経路を担保する『アダプティブクラウドセキュリティ』の3つに加えて、管理負担をAI（人工知能）で軽減する『フォーティネットセキュリティファブリック』を提供する」と述べた。

　セキュリティドリブンネットワーキングの文脈では、SASEやセキュアSD-WAN、OT（制御技術）のサイバーリスクを軽減する「FortiGate Rugged」を提供し、ゼロトラストアクセスの文脈では、EPP（エンドポイント保護）やNAC（ネットワークアクセス制御）、MFA（多要素認証）を提供。アダプティブクラウドセキュリティの文脈では、クラウドベースのメールセキュリティ「FortiMail Cloud」の国内展開を2021年度のビジネス戦略に掲げた。

　整理すると、同社の2021年度の注力領域は「ゼロトラスト」「SASE」「5G（第5世代移動体通信）」「XDR（拡張型の検出と対応）」の4項目に集約できる。まずゼロトラストとSASEの2つの領域に対しては、「アプリケーションごとのアクセスやユーザーの役割に応じたルールセットが必要」（副社長 兼 マーケティング本部長の西澤伸樹氏）と強調しながら、次世代型ファイアウォールセキュリティやSD-WAN、ルーティング機能を備える「FortiGate セキュアSD-WAN」とFortiSASEの組み合わせで、同社が提唱するセキュリティドリブンネットワーキングが実現可能だと主張した。

　また5G領域は、消費者や企業など市場によって異なるセキュリティソリューションが提供可能だと説明する。XDR領域については、インシデントアラートの4分の3を削減し、30分以上の調査分量を30秒未満で対応可能とする「FortiXDR」の市場導入を2021年中に予定している。

　新たに提供するFortiOS 7.0は、前バージョンと比較すると300以上の新機能を実装し、日本のIPv6などへの対応も図っているが、技術統括本部長の宮西一範氏は、「ゼロトラストとSASEが大きな柱」だと説明した。テレメトリーデータから「Enterprise Management Server（EMS）」がタグを付与し、ポスチャー（エンドポイントデバイスの実行状況や健全性を示すデータ）の確認を経てアクセスを許可することで、ゼロトラストを実現するという。またFortiOS 7.0では、EMSやデバイス用証明書を発行し、エンドポイントの健全性を確認した上で目的のトラフィックを開始する仕組みも加わっている。

　2020年度の事業概要では、成長率はSD-WAN経由で96％増、クラウド経由が64％増、ZTゼロトラストネットワークアクセス（ZTNA）経由が173％増と堅調だった。その理由に、文部科学省のGIGAスクール構想におけるFortiGateやLANスイッチの「FortiSwitch」、無線LANアクセスポイントの「FortiAP」の採用のほか、NTT西日本の「フレッツ・SDx」でのセキュアSD-WANとブランチ向けサービスを統合した「SD-Branch」の採用が大きいという。その他にも発表会では、トヨタシステムズや北海道大学の導入事例を披露した。

外部からの攻撃対策と内部からの漏洩対策｜ご利用シーン｜i-FILTER Ver.10｜企業・官公庁のお客様｜デジタル ...

＜アフターgigaのセキュリティはi-filterで解決!＞ gigaスクール構想時代のwebセキュリティ【運用編】 2021年4月21日（水） セキュリティ全般 自治体における情報セキュリティ対策のポイントとは？ 2021年4月27日（火）

ネット常時接続機器のサイバーセキュリティを確保する「セキュリティ検証の手引き」 経済産業省が公開 - ITmedia ...

経済産業省は、ネットワークに常時接続する機器に対するセキュリティ検証の高度化を目的に、「機器のサイバーセキュリティ確保のためのセキュリティ検証の手引き」を公開。効果的な検証手法や、検証サービス事業者と検証依頼者が実施すべき事項などをまとめている。

Amazon.co.jp: Wifi対応 - 防犯カメラ / 防犯・監視カメラ: 家電＆カメラ

【最新WiFi強化改良版】ieGeek ネットワークカメラ 300万画素 自動追跡 顔認識 1536P ペット留守 監視カメラ WiFi スマホ 遠隔操作 双方向音声 動体検知 暗視撮影 IP カメラ 見守り 自動追尾カメラ 録画 室内 防犯 暗視 子供 猫 犬 介護 日本語アプリ＆取説 白色 2.4G WIFI対応

「オンライン教育」と「セキュリティ対策」の2重苦に悩むコロナ禍の教員：オンライン教育を脅かす攻撃【中編 ...

教育機関にとって、新型コロナウイルス感染症対策としてのオンライン教育の導入は喫緊の課題だ。一方で新たなシステムの導入に伴うセキュリティ問題への対処もおろそかにはできない。教員の置かれた状況は。

先進の静脈認証も! セキュリティ万全で700g台の軽量ノート、富士通「LIFEBOOK U9311/F」 ～高度な ...

トピック. 先進の静脈認証も! セキュリティ万全で700g台の軽量ノート、富士通「lifebook u9311/f」 ～高度なセキュリティを兼ね備え、"どこにでも ...

情報セキュリティマネジメント試験とは？どんな人が…｜Udemy メディア

情報セキュリティマネジメント試験は比較的最近始まった試験です。この記事では、試験を受けるべき対象者や、受験するメリットなどこれから受験を考えている方に向けた内容や、試験の対策方法など受験を決めた方に向けた実践的内容を紹介しています。

特定非営利活動法人 日本システム監査人協会(Saaj) ホームページ

情報システムを総合的に評価し，助言・勧告するシステム監査。特定非営利活動法人日本システム監査人協会は，「公認システム監査人」認定事業を行い，システム監査の啓蒙・普及，システム監査人の育成と研鑚を推進しています。

サイバーリーズンのエンドポイントセキュリティ製品、インフォサイエンスの統合ログ管理製品と連携 - クラウド Watch

サイバーリーズンのエンドポイントセキュリティ製品、インフォサイエンスの統合ログ管理製品と連携. ゼロトラストを基本としたさまざまな ...

TMIプライバシー＆セキュリティコンサルティング株式会社｜東京都港区

東京都港区六本木のTMIプライバシー＆セキュリティコンサルティング株式会社では、データ活用とセキュリティの最新のテクノロジーと知見を結集し、TMI総合法律事務所が提供するリーガルサービスと共に、データ活用とセキュリティの多様なニーズに応える先進的なサービスを提供致します。

名刺管理アプリのセキュリティリスクとは？安全に使うために確認したい6つの観点 | Tech+

セキュリティ面の対策は、データなどの暗号化からオペレーションでの情報漏洩を防ぐ仕組みなどがあり、かなり対策されています。 2、SmartVisca

日米独3か国のスマートファクトリーにおけるセキュリティ実態調査を発表 | トレンドマイクロ

トレンドマイクロのプレスリリース「日米独3か国のスマートファクトリーにおけるセキュリティ実態調査を発表」についてご紹介します。

コロナ禍におけるリモートワーク普及に直面したいま、お客様から寄せられるお悩みに対し、実効性あるサイバーセキュリティ ...

GSXがデジタルアーツ社i-FILTER@Cloudを一次販売代理店として取扱開始へ、第二弾はローカルブレイク環境でのWebサービス利用管理と可視化グローバルセ…（2021年4月15日 11時17分11秒）

トレンドマイクロ、セキュリティ製品の既知の脆弱性を悪用する攻撃に注意喚起 - ZDNet Japan

トレンドマイクロは、ウイルスバスターコーポレートエディションなどの製品で2020年に発覚した脆弱性を悪用する攻撃が確認されたとして、注意を呼び掛けている。

「Windows 10 S」を機能不足と見るか、セキュアと見るか：鈴木淳也の「Windowsフロントライン」（1/2 ...

既存のデスクトップアプリを自由にインストールできない「Windows 10 S」は、その代わりとしてセキュリティに優れるという。どれくらいセキュアなOSなのだろうか。 (1/2)

株式会社FFRIセキュリティの新卒採用・企業情報｜リクナビ2022

【リクナビ2022】株式会社ＦＦＲＩセキュリティの2022年度新卒採用・企業情報。日本発の「サイバーセキュリティ専門家集団」

セキュリティ Weeks 【Day3】 - 【キーマンズネット】IT、IT製品の比較・事例・価格情報サイト

セキュリティ Weeks 【Day3】のITセミナー情報です。キーマンズネットはIT製品の導入をサポートします！スペックや導入事例、価格情報・比較情報も充実。資料請求も簡単に出来るIT情報サイトです。

【Fleekdrive】脱PPAP!と聞いたけど何でダメなの？ | セキュリティ | Fleekdrive ブログ

Fleekdriveではほかにも用途やセキュリティレベルに応じた方法をご用意しています。 資料にまとめましたのでぜひご覧ください。 【脱PPAP】パスワード付きzipファイルの代替案をご紹介

Immunefi、Armor.fi、DeFiSafetyと協力してプロトコルのセキュリティを強化します

『セキュリティは分散型金融エコシステムを成熟させ、新興金融テクノロジーを世界中のユーザーに提供するための鍵となります。 私たちはDeFiSafetyによってプロジェクトの透明性を高め、Immunefiによてハッキングを防止し、Armor.fiによってユーザーが保険を ...

Java、MySQL、VirtualBoxなどに390件の新しいセキュリティパッチ ～Oracle、2004年4月 ...

米Oracleは4月20日（現地時間、以下同）、四半期ごとに実施される定例セキュリティアップデート（Critical Patch Update：CPU）の内容を発表した。

INXとは？米国SEC登録初のIPO実施!セキュリティトークン取引所設立!概要や購入方法は？

INXは米国SEC（証券取引委員会）に初めて登録されたセキュリティートークンによるIPOを開催しています。今後INXは取引所のプラットフォームを構築する為、主にブロックチェーン事業者のIPO（新規株式公開）による資金調達の土台となるプロジェクトになるかも知れません。今回はINXのかんたんな概要とINXトークン購入方法を図解します。

JALがセキュリティー戦略を全面刷新、解決狙う「2つの危機」とは | 日経クロステック（xTECH）

　「企業のサイバーセキュリティーは部分最適ではなく全体最適で構築する必要がある。そうした全体最適のサイバーセキュリティーを構築するうえで鍵を握るのがグランドデザインだ」――。日本航空（JAL）のサイバーセキュリティー戦略担当者はこう力を込める。

クラウドサービスの安全な活用方法｜ご利用シーン｜i-FILTER ブラウザー&クラウド｜企業・官公庁のお客様 ...

「Gluegent Gate」、「サイバートラスト デバイスID」との連携により、企業向けパブリッククラウドサービスの利便性向上と強固なセキュリティを実現します。

Saseとは？ ゼロトラスト、リーントラストとの関係と構成要素……各セキュリティ用語の概要と違い（2） - キーマンズネット

従来の境界型防御では対策しきれないリスクの増大を受け、新しいセキュリティの概念やフレームワークが提唱されている。ゼロトラストとリーントラストの違いやZTAとSASE、CARTAの概要を3回に分けて解説する。

携帯性・堅牢性・セキュリティ。全て兼ね備えたSSD。VAVA「VA-UM003」 | harekarake

VAVAから新たにリリースされたポータブルSSD「VA-UM003」（1TBモデルが新発売）。携帯性・堅牢性・セキュリティ性の全てを兼ね備えたアイテムで、これ一つ持っておけばデータ管理がぐっと楽に。専用アプリでデータ暗号化、パスワード設定が可能なので万が一紛失した際も安心です。

コンピュータ / ネットワーク・セキュリティについて

コンピュータ / ネットワーク・セキュリティについて Last modified: Thu Jun 4 16:37:01 2020 . +0900 (JST)

オープンソースのMattermostとは - OSS News

「Mattermost」の主な特徴として、「セルフホスティングアプローチ」「カスタマイズ性」「セキュリティ」について紹介します。

コンピュータウイルスの感染経路は5つ - コンピュータウイルスの基礎：日経クロステック Active

　ウイルスの動きについて知っておけば、感染防止対策や感染時の対応を理解しやすくなる。そこで今回はウイルスの感染経路を押さえよう。

GitLab DevOps Webinar シリーズ：アプリケーションセキュリティのシフトレフトを実践するには

アプリケーションの開発サイクルにおいて、セキュリティをしっかり組み込むことに注目が集まっています。しかし、開発工程の前のほうで実践するのはそう簡単ではありません。セキュリティの修正は複雑で、手間がかかります。修正による影響範囲の確認も含めた対応リソースも膨らむ懸念から、対策が十分とれないまま見切り発車でリリースされることも多々あることでしょう。こういう経験はどなたにもあるのではないでしょうか。

「Ignite 2021」で発表されたAzureアップデート《ハイブリッド/セキュリティ編》

2021年3月2日～4日に開催されたMicrosoftの年次カンファレンス「Ignite 2021」におけるアップデートを中心に、ハイブリッド／セキュリティ、インフラ、アプリ開発、データ、AI/IoTの5回にわたってお伝えします。今回はハイブリッド／セキュリティ編です。