クラウドベースのファイアウォールや次世代ファイアウォール（NGFW）ソリューションを提供するFirewall-as-a-Service（FWaaS）ベンダーは数多く存在します。これらは、ネットワーク所有者ではなくサービスプロバイダーがホスティングと管理を行います。
世界市場をリードするFWaaSベンダーについて、以下で詳しく見ていきましょう。
1. CrowdStrike
CrowdStrikeは、脅威インテリジェンス、脅威対応、クラウドワークロード向けのソリューションとサービスを提供する、テキサス州オースティンを拠点とするサイバーセキュリティ企業です。
CrowdStrike Falcon Firewall Managementは、ネイティブのファイアウォールソリューションの管理に伴う複雑さの解消を目指す、導入可能なクラウドネイティブのセキュリティアーキテクチャです。セキュリティポリシーの適用とネットワークアクセス権限の管理を一元化できます。
Falcon Firewallは、第三者レビューサイトで高い評価を得ています。TrustRadiusでは10点満点中9.1点、Gartner Peer Insightsでは5点満点中4.8点を獲得しています。
「私にとっておそらく最も価値があるのは、リアルタイムの対応機能です。インターネットに接続されているエンドポイントであれば、世界中のどこにあっても接続できるという点です」と、SwagelokのエンタープライズサイバーセキュリティアーキテクトであるユーザーのMichael Getz氏は、PeerSpotのレビューで述べています。
「エンドポイントからファイルを削除したり、エンドポイントにファイルを配置したり、プロセスを停止したり、再起動したり、カスタムスクリプトを実行したり、ソフトウェアを導入したりできます。これらすべてを実行できるツールは、ほかにはほとんどありません」
CrowdStrikeは、2022年にエンドポイントセキュリティ部門でFrost & SullivanのGlobal Technology Innovation Leadership Awardを受賞しました。
差別化要因
Falcon Firewall Managementは、数分以内に導入でき、システムの再起動も必要ない、すぐに利用可能なFWaaSソリューションです。また、毎日使用してもホストの機能に影響を与えません。
詳細：Firewall-as-a-Service（FWaaS）が重要な理由？
2. Palo Alto Networks
Palo Alto Networksは、クラウドベースおよびネットワークセキュリティソリューションを中核に据える、カリフォルニア州サンタクララを拠点とするサイバーセキュリティ企業です。
Palo Alto Prisma Accessは、すべてのエンドポイントを一元化されたセキュリティ管理システムに接続する包括的なSaaSサービスです。ハイブリッド勤務やリモートワークにも標準対応しており、データ侵害や情報漏えいのリスクを低減します。
Prisma Accessは、第三者レビューサイトでユーザーから肯定的な評価を得ています。PeerSpotでは5点満点中4.2点、Gartner Peer Insightsでは5点満点中4.6点を獲得しています。
「Prisma Accessは、すべてのユーザーが接続する一元化されたクラウドとして機能します。ユーザーがどこにいても、本社や各自の勤務場所で利用できるリソースに、常に最小限の遅延でアクセスできます」と、Atosのアソシエート・コンサルタントであるユーザーのPraphulla Deshpande氏は、TrustRadiusのレビューで述べています。
「理想的には、部署全体のユーザーが利用するか、アクセス権とポリシーに基づいて利用します。クエリの実行やサーバーへのアクセスを行う際の遅延を最小限に抑えるのに、本当に役立ちます」
Prisma Accessは2021年、Forresterの「New Wave」におけるゼロトラスト・ネットワークアクセス部門のリーダーとして認められました。
差別化要因
Prisma Accessは、サイバー攻撃を防ぐために設計されています。ネットワークインフラの一部として組み込まれることによる負荷を伴わず、ネットワークの外周を表面的に保護するだけにとどまりません。
3. Zscaler
Zscalerは、顧客のデジタルトランスフォーメーションの加速を支援する、カリフォルニア州サンノゼを拠点とするサイバーセキュリティ企業です。ユーザーのセキュリティを向上させるゼロトラストソリューションを提供しています。
Zscaler Cloud Firewallは、ネットワーク接続の外部にあるセキュリティツールや機能へ、迅速かつ一元的にアクセスできるFWaaSセキュリティサービスです。社内にソフトウェアやハードウェアを設置することなく、ネットワークトラフィックをすべてクラウドベースのファイアウォールへ転送します。
Zscaler Cloud Firewallは、第三者レビューサイトでおおむね肯定的な評価を得ています。PeerSpotでは5点満点中3.9点を獲得しています。
「Zscaler Cloud Firewallは顧客の環境内にあります。私はこれまで複数のクライアントプロジェクトを設計・サポートしてきましたが、これは間違いなく顧客向け、つまりエンタープライズネットワーク向けです」と、Deloitteのスペシャリスト・マスター兼インフラストラクチャ／クラウドアーキテクトマネージャーであるユーザーのTejas Jain氏は、PeerSpotのレビューで述べています。
「このソリューションは非常にスケーラブルです。異なる地域に新しい拠点ができるたびに、素晴らしい対応をしてくれます。ほとんどのプロバイダーにとって難所となる中国でも、問題に直面したことは一度もありません」
Zscalerは2021年、MicrosoftからZero-Trust Champion of the Year賞を受賞しました。
差別化要因
クラウドベースのセキュリティソリューションであるZscaler Cloud Firewallは軽量で、ネットワークのインフラやリソースへの影響を最小限に抑えます。ネットワークのトラフィックや運用の安全性と速度を損なうことなく、幅広いセキュリティツールと機能を提供します。
4. Fortinet
Fortinetは、ウイルス対策やファイアウォールソフトウェアから、エンドポイント検知・対応（EDR）、高度な侵入防止システム（IPS）まで、さまざまなソリューションを提供する、カリフォルニア州サニーベールを拠点とするネットワークセキュリティ企業です。
FortiSASEは、Fortinetのネットワークセキュリティ機能とSD-WAN接続を統合されたクラウド上でシームレスに提供する、セキュアアクセスサービスエッジ（SASE）ソリューションです。エッジからすべてのネットワークユーザー、アプリケーション、デバイスへとセキュリティを拡張します。
Fortinet FortiSASEは、第三者レビューサイトで高い評価を得ています。G2では5点満点中4点、Gartner Peer Insightsでは5点満点中4.5点を獲得しています。
「複雑さがなく、簡単に導入できます。エンドユーザーはエージェントをダウンロードするだけで、すぐに使い始められます」と、中堅企業のネットワークエンジニアであるユーザーのDivakar M.氏は、Gartner Peer Insightsのレビューで述べています。
Fortinetは2019年、IT ProfessionalからUTMおよびファイアウォール部門のProduct of the Yearに選出されました。
差別化要因
FortiSASEが際立っているのは、企業がユーザー単位およびセッション単位でウェブ、クラウド、ネットワークリソースへのアクセスを許可できる点です。一元化されたシステムに統合セキュリティを組み合わせることで、アクセス制御の管理を簡素化します。
5. Cisco
Ciscoは、コンピューティング、ネットワーキング、セキュリティソリューションの分野をリードする、カリフォルニア州サンノゼを拠点とするテクノロジー企業です。
Cisco Umbrella Cloud-Delivered Firewallは、インターネット経由で利用できる第一線の防御ツール群、Cisco Umbrellaの一部です。FWaaSはUmbrellaの機能の1つで、ネットワークトラフィックとユーザーのアクティビティを可視化し、必要に応じて脅威や不正な行動をブロックします。
CiscoのUmbrellaソリューションは、第三者レビューサイトでユーザーから高い評価を得ています。TrustRadiusでは10点満点中8.7点、G2では5点満点中4.5点を獲得しています。
「単一画面での一元管理は非常に重要です。私たちのチームは非常に小規模です。調査やポリシー設定のために、製品から製品へと延々移動する時間はありません」と、Lake Trust Credit UnionのネットワークセキュリティアーキテクトであるユーザーのSteven Cruse氏は、PeerSpotのレビューで述べています。
「私たちはすべてのDNSリクエストのフロントエンドにUmbrellaを使っており、エンドユーザーが悪意のあるサイトにアクセスするのを防いでいます。社内の拠点にいる場合でも、リモートで自宅から仕事をしている場合でも関係ありません」
Cisco Umbrellaは2020年、CRN Tech InnovatorからBest Cloud Security Solutionに選出されました。
差別化要因
Umbrellaのセキュリティソリューションは、ネットワークのトラフィック、ユーザー、アプリケーションを包括的に可視化し、制御します。
6. GFI Software
GFI Softwareは、サン・グワン（マルタ）を拠点とし、中小企業のニーズに応えるエンタープライズグレードのソフトウェアソリューションを開発するテクノロジー企業です。
GFI KerioControlは、標準ソフトウェア、仮想ファイアウォール、または企業のハードウェア上に直接導入できる、エンタープライズセキュリティ向けの統合型FWaaSソリューションです。分離されたチームや部門を保護し、ネットワークリソースを守るための高度な機能とツールをユーザーに提供します。
KerioControlは、第三者レビューサイトでおおむね肯定的な評価を得ています。G2では5点満点中4点、TrustRadiusでは10点満点中8点を獲得しています。
「Kerio Controlで最も価値のある機能は、IPSとトラフィックルールです。トラフィックルールは非常に使いやすく、IPSも正常に機能しています」と、ArioRasanehのITコンサルタントであるユーザーのAli Amini氏は、PeerSpotのレビューで述べています。
「さらに、ウイルス対策も、フィルタリングなどの迅速なオプションを備えており、効果的です」
KerioControlは2019年、世界の「Top Intrusion Detection and Prevention」ソリューションの1つとして評価されました。
差別化要因
GFI KerioControlは、社内ソフトウェアの代替手段を使用した場合にネットワークリソースへかかる負荷なしに、NGFWの機能、性能、保護を提供する、統合型の一元的脅威管理（UTM）システムです。