ファイアウォールのパフォーマンスを検証する方法

PerfectStorm
+ PerfectStorm ONE

混合トラフィック下でのファイアウォールの検証

最新のファイアウォールは、暗号化されたアプリケーション・トラフィックと暗号化されていないアプリケーション・トラフィックを検査し、セキュリティポリシーを適用し、ユーザーエクスペリエンスやビジネスクリティカルな接続性を低下させることなく悪意のある活動をブロックする必要があるため、ファイアウォール性能の検証は困難です。現実的な動作条件下では、エンタープライズおよびデータセンター環境全体で正当なトラフィックと攻撃トラフィックが同時に発生した場合に、スループット、レイテンシ、セッション規模、アプリケーション認識、および脅威検査がどのように動作するかをエンジニアが理解する必要があります。

効果的なファイアウォール性能検証には、現実的なアプリケーション・トラフィック、同時ユーザー動作、および代表的な脅威シナリオを組み合わせた再現可能なテスト方法論が必要です。これにより、本番環境へのデプロイ前にポリシーの競合、処理のボトルネック、および検査の制限を露呈させることができます。混合トラフィック負荷の下でスループットの安定性、接続のスケーラビリティ、セキュリティの有効性、およびアプリケーション性能を測定することは、エンジニアリングチームがデバイスを比較し、概念実証環境への準備状況を検証し、複雑なネットワークセキュリティアーキテクチャにおけるデプロイリスクを軽減するのに役立ちます。

実環境向けファイアウォール検証ソリューション

ファイアウォール性能のテストとデバッグには、エンタープライズ規模での現実的なアプリケーションおよび脅威エミュレーションが必要です。これにより、エンジニアは、制御された本番環境に近い条件下で、セキュリティの有効性、およびネットワーク性能の両方を評価できます。キーサイトのPerfectStorm ONEは、コンパクトなプラットフォームでスケーラブルなステートフルアプリケーション・トラフィックと悪意のあるトラフィックを生成することでこのワークフローをサポートし、チームがファイアウォール検証、競合評価、および概念実証テストのためにスループット、回復力、ポリシー動作、および検査性能を評価できるようにします。

実環境ファイアウォール検証のブロック図を見る

実環境向けファイアウォール検証ソリューション

実環境ファイアウォール検証ソリューションの製品を探す

関連するユースケース

お問い合わせ ロゴ

当社のエキスパートにお問い合わせください。

所望のソリューションを見つけるのにお困りですか?