国際ファイアウォールでは決して検知できない脅威のためのファイアウォール。

通常、エンドツーエンドでメッセージ1通あたり10ミリ秒未満です。検査および判定は、最適化されたインメモリパス上でリアルタイムに実行されます。参考までに、通常のネットワーク変動はしばしば50〜100 ms程度であるため、ファイアウォールによる遅延はそのごく一部に過ぎません。パイロット運用期間中に、ルールごとの遅延を測定し公開いたします。

すべてのルールは、まずモニタリングモードで展開できます。このモードでは、すべてのマッチングをログに記録しますが、ブロックは一切行いません。どの通信が拒否されるかを正確に把握し、誤検知率を測定した上で、確信が持てた場合にのみルールを適用モードに昇格させることができます。適用後に万が一誤検知が発生した場合でも、詳細なログによりトリガーとなった正確なルールとコンテンツを特定でき、数分以内にルールの調整や送信元のホワイトリスト登録を行うことが可能です。

どちらもご利用いただけます。3つのティアをご用意しています。完全管理型（BroadNetがファイアウォールを運用し、お客様がポリシーを設定）、共同管理型（お客様のチームが日常的な運用を行い、BroadNetが複雑なチューニングやインシデントをサポート）、セルフサービス型（お客様がすべての運用を行い、BroadNetがトレーニング、ドキュメント、プラットフォーム層のエスカレーションを提供）です。ほとんどの通信事業者は、パイロット運用時に共同管理型から開始し、その後チームが好むモデルへと移行します。

ファイアウォールは、通常お客様のデータセンター内のオンプレミスに導入されます。メッセージ内容はリアルタイムで分析され、保存はされません。メタデータとルール一致の証拠のみがログに記録されます。ログの保持およびアクセス制御は、お客様の内部ITおよびコンプライアンスポリシーに従います。お客様の明示的な承認なしに、コンテンツがネットワーク外に送信されることはありません。

一般的な導入プロセスは、お客様のネットワーク、セキュリティ、ITチームとBroadNetエンジニアによるテクニカルワークショップから始まり、次に一部の配信ルートまたはパートナーを対象としたパイロット運用（最初はすべてのルールをモニターのみで実行）、そして段階的な強制適用へと進みます。ワークショップから完全な強制適用までの全工程は、ほとんどの導入において数ヶ月を要し、正確なスケジュールは環境の複雑さや希望するルール調整の頻度によって異なります。

詳細なメッセージログにより、すべての決定はその生成ルールに紐付けられます。ブロックされたグレールートの試行、SIMボックスパターンのトラフィック、および不正なA2P-as-P2P配信は、パートナーとの紛争や規制当局への照会用エビデンスパッケージとして、CSV / JSON / PDF形式でエクスポート可能です。RAチームは、これまで不可視であった損失が定量化され、対処されたことを示す、根拠のあるエビデンスを受け取ることができます。

はい。ファイアウォールは、APIおよびsyslogを介して、一般的なモニタリングスタック、チケット管理システム、およびSIEMプラットフォームと統合できます。セキュリティイベントは、貴社のチームが既に使用している運用ワークフローに表示されます。具体的な統合範囲については、テクニカルワークショップにて決定します。