Palo Alto Networks 構築実践ガイド 次世代ファイアウォールの機能を徹底活用(Palo Alto Networks コウチクジッセンガイド ジセダイファイアウォールノキノウヲテッテイカツヨウ)

従来型ファイアウォールでは昨今の巧妙化するネットワーク脅威に対抗できず、次世代ファイアウォールが注目を集めています。パロアルトネットワークスの次世代ファイアウォールは、ポート番号やプロトコル番号でポリシー制御するだけではなく、流入するトラフィックのアプリケーションを識別したうえでアプリケーションごとにフィルタリングや制御が行えます。本書では、パロアルトネットワークス PA シリーズの機能を詳解しつつ、導入・実践についてまとめています。著者名追加:株式会社エーピーコミュニケーションズ 伊原 智仁 前川 峻平 内藤 裕之 パロアルトネットワークス合同会社 福井 隆太

ポート番号とプロトコルだけで通信を許可・遮断する従来型ファイアウォールは、 80 番ポートにあらゆるアプリケーションが同居する時代の脅威には対応しきれません。この課題への回答として台頭したのが次世代ファイアウォールであり、本書はその代表格であるパロアルトネットワークス PA シリーズの構築を扱う、技術評論社刊 (2015 年 7 月) の実践ガイドです。著者にはパロアルトネットワークス合同会社と三輪賢一氏が名を連ね、エーピーコミュニケーションズの伊原智仁氏・前川峻平氏・内藤裕之氏、パロアルトネットワークスの福井隆太氏も執筆に加わっています。

中心となるのは、流れるトラフィックからアプリケーションを識別し、アプリケーション単位でフィルタリングや制御を行うという PA シリーズの設計思想です。機能の解説にとどまらず導入から実践までを射程に入れており、ベンダー自身が関わる一次情報に近い密度で機器の挙動を追えるのが、この種の製品書としての価値です。 TCP/IP とファイアウォール運用の基礎を理解している実務者を前提とした難易度で、ネットワーク入門書の次に読む本ではありません。

刊行が 2015 年のため画面や版数は当時のものですが、アプリケーション識別ベースのポリシー設計という考え方自体は製品世代を超えて通用します。 PA シリーズの導入・運用を任されたインフラエンジニアが、設計の背骨を日本語でまとめて押さえたいときに立ち返る参照点になります。