この一元管理インターフェイスを介したセキュリティソリューションは、データセンター、ブランチ、クラウド、キャンパス、IoT 環境全体で、分散された適用ポイント（ファイアウォール、スマートスイッチ、エージェント、AI ガードレール、サードパーティ製ファイアウォールなど）を統合します。
Cisco Hybrid Mesh Firewall により、高度な脅威を阻止し、AI モデルの開発から展開までを保護し、脆弱性を防御し、不正なラテラルムーブメントを阻止することができます。
ポリシーは、インテントベースの統合コンソール「Cisco Cloud Control 」によってオーケストレーションされ、適切な適用ポイントに正しいアクセス制御が適用されます。
Cisco Hybrid Mesh Firewall により、ハイブリッド企業全体に一貫したポリシーが適用されます。これによりリスクが軽減され、AI 導入への安心感が高まり、セキュリティ運用がシンプル化されます。
投資に対してより多くの復号および検査キャパシティを提供し、1 ドルあたり最大 2.4 倍の高スループットを実現します。
Cisco Encrypted Visibility Engine（EVE）により、復号することなく、またパフォーマンスを犠牲にすることなく、暗号化トラフィック内の悪意あるフローが可視化されます。
アイデンティティ認識型のゼロトラスト セグメンテーションにより、ネットワークエッジからプロセスレベルまで、エージェントの使用の有無にかかわらず、不正なラテラルムーブメントが阻止されます。
Cisco Hybrid Mesh Firewall を支えるテクノロジーは、企業全体のユーザー、デバイス、アプリケーションに対する強力な保護を提供しています。
エージェントや MCP サーバーを含む AI アプリケーションの開発から展開までを保護します。Cisco AI Defense が提供する AI サプライチェーン スキャニング、アルゴリズムによるレッドチーミング、ネイティブガードレールにより、AI 運用を安全に守ります。
eBPF 基盤の Isovalent Enterprise Platform を活用する Kubernetes 環境で、ランタイムセキュリティをカーネルレベルで可視化し、制御します。
Cisco Secure Workload の技術により、あらゆる環境のアプリケーションにおいて、アイデンティティ主導のマクロおよびマイクロセグメンテーションを実現。攻撃対象領域を縮小し、不正なラテラルムーブメントを防止します。
Cisco Encrypted Visibility Engine（EVE）が、暗号化されたトラフィック内の悪意あるフローを見つけ出し、パフォーマンスを犠牲にすることなくインテリジェントに復号します。さらに、Snort ML と Talos の脅威インテリジェンスを活用するシスコのファイアウォール技術により、ゼロデイ攻撃をも阻止します。
レイヤ 7 のファイアウォール機能をネイティブにクラウドへ拡張します。Cisco Multicloud Defense が提供する、クラウドに依存しない自動化およびオーケストレーション機能により、適用ポイントの展開から拡張、そして自動修復までを実現します。
脆弱性のあるアプリケーション、インフラストラクチャ、オペレーティングシステムに優先順位を付けます。その上で、Cisco Hypershield テクノロジーが、パッチが開発されるまでの間、直ちに補完コントロールを適用し、エクスプロイトを防止します。
エージェント型運用により、環境全体のトラフィック、正常性、設定データをプロアクティブに分析します。また、ルール作成、ポリシー管理、障害対応を簡素化するほか、シスコとサードパーティ製の両ファイアウォールのポリシーをオーケストレーションします。
Hybrid Mesh Firewall にユーザーポリシーを適用することで、機密性の高いアプリケーションへの直接アクセスを提供し、オンプレミスユーザーのエクスペリエンスを向上させることができます。
ユーザーとデバイス（IoT/OT を含む）のアイデンティティ コンテキストを、シスコの Hybrid Mesh Firewall ソリューションとネイティブで共有し、ハイブリッドデータセンターのきめ細かいセグメンテーションを実現します。
セキュリティに対する重要性の高いインサイトを明らかにし、脅威対応を迅速化します。Splunk のサブスクリプションをご利用中の Cisco Secure Firewall Threat Defense のお客様は、追加のライセンス費用なしで、追加的なログデータを取り込める場合があります。
Cisco Hybrid Mesh Firewall は、アイルランドの RCSI（アイルランド王立外科医学院）におけるセキュリティ態勢の改善に貢献しました。
USGA では、Cisco Secure Firewall を活用することで、毎週起きていたファイアウォールクラッシュがゼロになりました。
南太平洋大学は、シスコのソリューションを採用して 12 の島国にまたがるサイバーセキュリティのモダナイゼーションに成功しました。
MyInvestor 社は、Cisco Multicloud Defense の導入により、動的なクラウドワークロードのセキュリティを確保しました。
Central Data Systems（CDS）社は、シスコの AI 駆動型ファイアウォールの革新的技術により、 進化する脅威の先を見越して対応することができました。
Hybrid Mesh Firewall に関する FAQ にお答えします。
今日の IT 環境は分散化が進んでいるため、さまざまな導入形態や拠点全体でのファイアウォールポリシーの管理および共有が困難になっています。さらにハイブリッド環境では、組織は攻撃のラテラルムーブメントに対して脆弱となっており、結果として多大なコストを伴うデータ侵害を招いています。これらの問題に AI の普及が重なることで、従来のセキュリティツールでは対処できない新たな攻撃対象領域が生まれています。
Cisco Hybrid Mesh Firewall は、運用効率を改善しながら、高度な脅威からの保護と一貫したセキュリティを実現します。具体的には、高度なマクロセグメンテーションと粒度の細かいマイクロセグメンテーションの機能により、不正なラテラルムーブメントを防ぎ、重要なアプリケーションを保護します。加えて、専用のガードレールを通じて、AI 対応アプリケーションの開発から展開までを保護することもできます。
従来のファイアウォールは、スタンドアロンの物理または仮想アプライアンスで特定のネットワーク境界を保護します。これに対して、ハイブリッド メッシュ ファイアウォールのアーキテクチャは、クラウドベースの統合管理インターフェイスで管理され、さまざまな形態のファイアウォール全体に対してセキュリティ適用を調整します。この仕組みにより、境界やゾーン間といった、各ネットワークポイントの垣根を越えたセキュリティ適用が可能になります。シスコでは、この概念をさらに一歩進めて高度なセキュリティ制御機能を取り入れています。具体的には、堅牢なマイクロセグメンテーション、AI モデルの開発から展開までの保護、アプリケーション脆弱性の緩和、サードパーティ製ファイアウォールポリシーのオーケストレーションといった機能などです。
Cisco Hybrid Mesh Firewall には、暗号化トラフィック インスペクション、Snort ML と Talos の脅威インテリジェンスを搭載したゼロデイ脅威保護、脅威検出など、シスコの次世代ファイアウォール ソリューションのすべての機能が含まれています。これに加え、マクロからマイクロまでの高度なセグメンテーション機能も備えており、最新の Kubernetes を含む、あらゆる環境のアプリケーション保護を可能にしています。他には、脆弱性を検出して優先順位を付け、補完コントロールを適用することで、パッチの開発中であっても脆弱なアプリケーションとインフラストラクチャを保護できる機能も備えています。さらに Cisco Hybrid Mesh Firewall では、AI モデルの開発から展開までを保護し、サードパーティ製ファイアウォールポリシーをオーケストレーションする機能も兼ね備えています。すべての機能は、シスコのクラウドベースの統合管理インターフェイス Cisco Security Cloud Control から一元的にアクセス可能です。
Cisco Hybrid Mesh Firewall は特定のクラウドに依存せず、クラウドネイティブな自動化とオーケストレーションを活用して、主要なクラウド環境全体に L7 ファイアウォール機能を簡単に拡張できます。Cisco Hybrid Mesh Firewall を使用すると、お客様は、必要なインフラストラクチャやルーティングを含め、ファイアウォールの展開、拡張、修復を自動化できます。アプリケーションを保護するために、Cisco Hybrid Mesh Firewall はエージェントの有無を問わず、ハイブリッド環境全体に堅牢なセグメンテーション機能（マクロおよびマイクロ）を提供します。すべてのエンフォースメントポイント（適用ポイント）は、Cisco Security Cloud Control から管理されます。
Cisco Hybrid Mesh Firewall を使用すると、お使いの環境にある既存ツールを完全に置き換えることなく、適用ポイントを段階的に追加できます。たとえば、ゾーンベースのセグメンテーションに向けたファイアウォールの導入から始めて、マイクロセグメンテーション機能を段階的に追加していくことも可能です。さらに、Cisco Hybrid Mesh Firewall ソリューションには Cisco Security Cloud Control が含まれているため、適用ポイントの拡張過程においても管理の簡素化と生産性の向上を図れます。
Cisco Hybrid Mesh Firewall ソリューションに含まれる任意のツールから開始し、お客様のペースで拡張を進めてください。Cisco Hybrid Mesh Firewall の中核となるソフトウェアテクノロジーは、シンプルさ、柔軟性、投資保護を兼ね備えた Cisco Cloud Protection Suite を通じて簡単に使用できます。詳細については、シスコ営業担当者にお問い合わせください。
