Tufinは、Tufin Orchestration Suite(TOS)5.3の提供を開始したと発表しました。企業がセキュリティ運用をさらに簡素化し、ますます複雑化するマルチベンダー・ハイブリッド環境全体で一貫した管理を維持できるよう支援します。
企業のセキュリティ環境がクラウド、ファイアウォール、SASE、SD-WAN、マイクロセグメンテーション、分散インフラへと拡大を続ける中、組織はベンダー固有のツールや管理プラットフォームが増え続ける状況下で、接続性のガバナンスに苦慮するケースが増えています。実際、最近の調査によれば、組織の実に半数近く(49%)が20を超えるセキュリティツールを管理しているといいます。
同時に、AIはIT環境全体の変化のスピードを加速させており、悪意のあるエージェントやAIを駆使した脅威が絶えず新たな脆弱性を探り続けています。統一された可視性とインテリジェンスがなければ、ポリシー変更は遅れ、ガバナンスは分断され、セキュリティチームは絶えず変化する攻撃対象領域を手作業による人間の速度のプロセスで管理せざるを得なくなります。
今回のTufinの新リリースは、同社の統合コントロールプレーンを拡張するもので、新たな統合機能、AIを活用したインテリジェンス、自動化機能を追加しています。これにより組織は、異機種混在環境全体で一貫したポリシーガバナンスを実現し、ネットワークセキュリティ態勢を継続的に検証し、継続的な保証を維持できるようになります。
Tufinの製品・エンジニアリング担当シニアバイスプレジデントであるShay Dayan氏は次のように述べています。「企業ネットワークはもはや単一ベンダーのエコシステム内では完結していません。それでもセキュリティチームには、そのすべてにわたって一貫したポリシーガバナンスが求められています。今回の新リリースは、ポリシー管理をさらに自動化し、運用の複雑さを軽減するとともに、今日のハイブリッド環境全体で継続的なガバナンスを維持します。企業インフラと攻撃対象領域が拡大・進化を続ける中でも、いかなる変更もリスクを増大させないという確信をセキュリティチームにもたらします」
プラットフォームのこうしたアップデートに加え、TufinはAIを活用した新たなセグメンテーションインテリジェンスソリューションもリリースしました。これは組織のセグメンテーションポリシーを継続的に分析し、セグメンテーションの意図を把握するとともに、ポリシーの欠落やドリフトを特定し、それらのギャップを埋める方法を提案するものです。
このソリューションは、定期的な監査や手作業によるチェック、限定的なポイントソリューションに代わり、常時稼働の可視性を提供します。これにより、セキュリティチームはまだ手を打てる時間があるうちに、悪用可能な欠陥や見落とされているカバレッジ領域が存在しないことを確認できるようになります。
Tufinの最新リリースでは、Dynamic Network Connectivity Graphを基盤とするTufinの統合コントロールプレーンに、新たなセキュリティ技術を追加することで、このマルチベンダー・ネットワークセキュリティプラットフォームを拡張しています。異機種混在環境全体で接続性、ポリシー、セキュリティコンテキストを継続的に相関させることで、組織は手作業の負担を軽減し、ポリシー変更を迅速化し、ベンダーを問わず一貫したガバナンスを適用できるようになります。
今回のリリースに含まれる新機能の一部は、以下の通りです。
- AWSファイアウォール対応の強化:AWSネイティブファイアウォール環境に対するネイティブなトポロジー、ポリシー、コンプライアンスの可視性を提供し、組織がクラウドインフラのより深い部分までガバナンスを拡張できるようにします。
- Palo Alto Strata Cloud Manager対応の拡張:IPベースのアクセスリクエストについて、リクエストからプロビジョニングに至るまでのエンドツーエンドの自動化を実現し、クラウド管理下のセキュリティ環境全体でポリシー管理を簡素化します。
- VMware NSX-Tアクセスリクエストの自動化:分散ファイアウォールルールに関するアクセスリクエストについて、設計・検証からプロビジョニングに至るまでのエンドツーエンドの自動化を実現します。完全なネットワークトポロジーの可視性がない環境でも対応可能です。
- Cisco Merakiプロビジョニング対応:自動化されたポリシープロビジョニングをCisco Merakiの導入環境にまで拡張し、支社および分散型の企業ネットワーク全体で一貫したポリシー管理を実現します。
Dayan氏はさらにこう付け加えています。「私たちが目指すビジョンは、単純なポリシー自動化にとどまりません。ベンダーを問わず、あらゆる環境において接続性を把握し、変更を管理し、継続的なセキュリティ態勢の制御を維持できる、インテリジェントなコントロールレイヤーを構築しているのです」
