PALO ALTO NETWORKS:テクノロジーパートナーの

PALO ALTO NETWORKS:テクノロジーパートナーのソリューション概要
Citrix NetScaler SDX 対応の VM-Series
ソリューションの概要
ビジネスの生産性は、ユーザーがどこからどのデバイスを使⽤
Palo Alto Networks® テ ク ノ ロ ジ ー
パートナープログラムには、次世代
ファイアウォールと相互運用できるソ
リューションまたは製品を提供する、
選ばれたパートナーグループが含まれ
ます。
特⻑
次世代のセキュリティを簡単に導入して、ア
しても適切なアプリケーションにアクセスできるかどうかに左
右されます。アプリケーションの効果的かつシームレスなデリ
バリーには、セキュリティ、可⽤性、パフォーマンス、可視性な
どアプリケーションデリバリーのあらゆる局面に包括的な方法
で対応する必要があります。各機能はクラス最高でなければな
らず、統合ソリューションは、クラウドアーキテクチャー(その
手ごろな価格も含む)と弾⼒性のあるスケーラビリティを明示
プリケーションをセキュアに有効化し、既知
する特性と特⻑を備えている必要があります。
および未知の脅威から保護します。
Citrix NetScaler SDX は、企業とクラウドのデータセンターのための真のサービスデ
ターンアップ回数を最⼩限に抑え、新しいア
リバリーネットワークプラットフォームです。先進的な仮想化アーキテクチャーに
プリケーションまたは新しいテナント(ビジ
ネスユニット、アプリケーションオーナー、
サ ー ビス プロ バ イダ ーの 顧客 )の セ キュ リ
ティおよびアプリケーションデリバリーコン
トローラに対するニーズに応えるために、
キャパシティを柔軟に追加します。
アプリケーションまたはテナント⽤に専⽤の
ADC およびセキュリティ機能を導入します。
より、単一のハードウェアアプライアンス上で複数の NetScaler インスタンスをサ
ポートするだけでなく、高度な制御プレーンにより、プロビジョニング、モニタリ
ング、管理を一元化して、最も厳しいマルチテナント要件も満たすことができます。
機能性、パフォーマンス、およびスケーラビリティが低下する可能性のある「ボル
トオン(追加された)」機能や物理および仮想フォームファクターの集合体に依存す
るのではなく、データセンターのサービスデリバリーのニーズに合わせて設計され
た Citrix NetScaler SDX プラットフォームを利⽤できます。
今回、Citrix NetScaler SDX に VM-Series を追加することで、セキュリティと ADC
サービスを 1 つのハードウェアプラットフォーム上で統合できるようになりました。
これによって、マルチテナント環境内のビジネスユニット、アプリケーションオー
ナー、SP の顧客に固有のアプリケーションニーズに対応できます。さらに、Citrix
NetScaler SDX と VM-Series の組み合わせにより、Citrix XenApp および XenDesktop
展開のためのすべてを備えた有効なセキュリティおよび ADC ソリューションを提
供します。
Citrix NetScaler SDX 上の VM-Series
VM-Series は、物理的なセキュリティアプライアンスで使⽤可能な PAN-OS™機能
を使⽤して、アプリケーションのセキュアな実⾏を実現します。VM-Series の核心
は次世代のファイアウォールで、これがアプリケーション、脅威、コンテンツも含
め、すべてのトラフィックを分類し、そのトラフィックを、場所やデバイスタイプ
を問わず、ユーザーに関連付けます。アプリケーション、コンテンツ、およびユー
ザー、すなわちビジネスを動かす要素が、組織のセキュリティポリシーの基盤とし
て使⽤されることで、セキュリティ態勢が改善され、それに付随して応答時間が短
縮されます。
Citrix NetScaler SDX 上の VM-Series
PALO ALTO NETWORKS:テクノロジーパートナーのソリューション概要
VM-Series は、シングルパスソフトウェアアーキテクチャーに基づいて、レイテンシを最⼩化します。アプリケーションの識別やデ
コード、すべての脅威やコンテンツに対応する署名、ネットワーク関数、およびポリシーの参照などの操作を 1 回実⾏することで、パ
フォーマンスを最適化します。また、管理プレーンとデータプレーンを、それぞれに専⽤の CPU を割り当てて分離することで、トラ
フィック負荷に関係なく、常に管理アクセスが可能な状態を保持します。
Citrix NetScaler SDX プラットフォームに VM-Series を統合することで、組織は統合された専⽤のプラットフォーム上でクラス最高の
ADC とセキュリティ機能を提供し、次のようなユースケースに対応できるようになります。
マルチテナントのクラウドデリバリー
クラウドデリバリーモデルでは、各「テナント」(ビ
ジネスユニット、アプリケーションオーナー、サー
ビスプロバイダーの顧客)が、固有のセキュリティ
および ADC のニーズを持っている場合があります。
Citrix NetScaler SDX 上の VM-Series は、専⽤のファ
イアウォール機能を使⽤して、セキュリティおよび
ADC 専⽤のインスタンスと、アプリケーションごと
の負荷分散機能を提供します。この統合ソリュー
ションにより、組織はインフラストラクチャーの統
合を大幅に強化し、機能性を損なうことなくコスト
と複雑さを低減できます。オープンな XML API の相互
サポートにより、諸条件の変化に応じて個々のテクノ
ロジーと機能をリアルタイムでオーケストレーション
マルチテナントのクラウド展開: マルチテナントのビジネスユニット、アプ
リケーションオーナー、サービスプロバイダーの顧客のニーズに対応
できるようになるため、クラウドデリバリーモデルへの変革がさらに促進されます。
XenApp/XenDesktop 展開におけるセキュリティと可用性の統合
デスクトップの仮想化を採⽤することで、運⽤およびデスクトップ所有権のコスト削減から、ビジネスの敏捷性の大幅な向上まで、多
くのメリットを実感できます。ただし、これらのメリットを⼗分に実感するには、脅威に対する適切な保護を実施し、仮想デスクトッ
プユーザーに対してアプリケーションへの適切なアクセスをセキュアに有効化することで、100%のアップタイムを確保する必要があ
ります。
さらに、Citrix NetScaler SDX と VM-Series
の組み合わせにより、Citrix XenApp
/XenDesktop に統合されたセキュリティと可
⽤性を提供します。これには、次の機能が含
まれます。
•
リモートで作業する仮想デスクトップ
ユーザーのためのセキュアなリモートア
クセス
•
データセンター内の仮想デスクトップイ
ンフラストラクチャーおよびリソースの
ゼロトラストセグメンテーション
•
ローカルおよびグローバルな負荷分散によ
Citrix XenApp/XenDesktop に統合されたセキュリティと可用性
り、仮想デスクトップインフラストラクチャーとアプリケーションの可⽤性を確保
•
バックエンドで仮想デスクトップユーザーが個⼈またはユーザーグループ単位で適切なアプリケーションにアクセスするためにア
プリケーションをセキュアに有効化
•
分散 DoS(DDoS)と、既知および未知の脅威に対する高度な保護
まとめ
Citrix NetScaler SDX 上の Palo Alto Networks VM-Series は、組織にセキュアなアプリケーションデリバリーのための強⼒なクラス最
高のソリューションを提供します。アプリケーションセットを完全にパーティション分割することでアプリケーションのプロビジョニ
ング、保守、およびプロビジョニング解除を簡素化し、コストを削減します。統合されたソリューションは、あらゆるタイプのアプリ
ケーションをあらゆる場所のすべてのユーザーにセキュアに配信できるようにするだけでなく、最高レベルのパフォーマンス、セキュ
リティ、可⽤性、可視性、および柔軟性を保証します。