マネージドファイアウォール
マネージドファイアウォール(MFW)により、Equinixはスケーラブルなファイアウォール機能と、サイバー攻撃からインフラストラクチャを保護し、データへの不正アクセスを防止するファイアウォール機能を提供。MFWは他のEquinix Managed SolutionsやDigital Servicesと組み合わせて提供される。
マネージドファイアウォールは、ユーザーが定義した事前定義されたセキュリティルールに基づいて、送受信ネットワークトラフィックを監視および制御するネットワークセキュリティシステム。ファイアウォールは、適切なルールセットを使用して、信頼できるネットワークと信頼できないネットワークの間に障壁を作成する。この製品は、セキュリティポリシーを実施および監視するための(サードパーティの)セキュリティオペレーションセンター(セキュリティ)情報とインサイトを提供する。
Equinixは、このサービスのために市場リーダーからハードウェアとソフトウェアを選択し、24時間365日の可用性を実現するインフラストラクチャを管理している。ファイアウォールルールへの変更は、セルフサービスポータルを通じて承認されたユーザーの1人が設定することも、サービスリクエストを通じて指示に基づいて資格のあるEquinixスタッフが設定することもできる。
Equinixでは、
- IBX データセンター内の Managed Private Cloud プラットフォーム上で動作する仮想ファイアウォール 1 つ（リソースは仮想ファイアウォール製品に含まれます）。
- マネージドソリューションの一部としての物理ファイアウォール。IBXデータセンター内のライセンススペースまたはManaged Solutionsライセンススペースにインストール可能。
注：Managed Solutionsライセンススペースの利用は、利用状況によっては利用できない場合がある。 このサービスには次のような利点がある。
- 最新のファイアウォール技術の使用
- 大きな先行投資はなく、セットアップ料と月額サービス料のみ
- 必要な容量を簡単かつ迅速にアップスケール（仮想アプライアンスに適用）
- 次世代ファイアウォールの上に、侵入防御サービスや高度/統合脅威防御などの追加機能を選択可能。
- ポリシー設定とレポートへのアクセスのためのセルフサービス・ポータル
- アクティブ・パッシブ・ファイアウォールのペアセットアップによる高可用性
- 欧州個人情報保護法に準拠（監査可能）
- 経験豊富で認定を受けたエクイニクスのセキュリティチームが管理します。
マネージドファイアウォールサービスは、一部のIBXデータセンターで利用可能。
以下の図は、マネージドプライベートクラウドや(顧客の)ライセンススペース( Colocation )でホストされているアプリケーションがどのようにMFWで保護されているか、および異なるネットワーク上のユーザーがどのようにアプリケーションやシステムに安全にアクセスできるかを示している。また、セルフサービスとロギングのためのアクセスも表示される。
デフォルトで高可用性ペアとなっている Managed Firewall には、2 つの仮想ファイアウォールドメイン (VDOM) があります。
- 顧客ドメイン–信頼できるネットワークセグメントと信頼できないネットワークセグメント間のトラフィックを監視および制御する。これは実際のカスタマーファイアウォールである。
- 管理ドメイン–Equinix管理環境にのみ接続された管理に使用される顧客トラフィックとEquinix管理トラフィックの間には接続がない。
上記の例では、アプリケーションはマネージドプライベートクラウドとColocationスペースでホストされている。ファイアウォール(カスタマードメイン)は、セルフサービスポータルや変更リクエストを介して設定されたルールセットに基づいて、インターネット、広域ネットワーク（WAN）、マネージドプライベートクラウドおよびColocation内のネットワークセグメントとのアクセスを制御する。
セルフサービス・マネジメント・ポータルとアナライザー・ポータルを含むセントラル・マネジメント・システムは、マネジメントVDOMを使用して顧客のファイアウォール（カスタマーVDOM）を管理します。
アナライザー・システムは、ロギングとイベント情報を収集し、ポータルを介してオンラインかつリアルタイムの可視性を提供する。
オプションとして、Customerドメインのログ情報を外部のSIEMシステムに送信することができ、他のシステムのセキュリティログやイベントと情報を組み合わせて、全体的なセキュリティ監視を行うことができます。