クラウドネイティブアーキテクチャの採用や分散型ワークスタイルの加速に伴い、サイバーセキュリティの防御範囲はエッジ領域まで拡張する必要があります。しかし、従来型ファイアウォールやUTM (統合脅威管理) 装置は、高度に暗号化され、AIによって駆動される新たな脅威に対して、性能・可視性・対応力の面で限界があり、もはや十分とは言えません。
そのため企業は、ディープパケットインスペクション (DPI) と機械学習 (ML) による脅威検知を組み合わせた、AI強化型次世代ファイアウォール “(AI-Enhanced NGFW) へと移行しつつあります。これらの次世代機能は、ハードウェアプラットフォームに対する要件を根本から変え、高コアCPU、大容量メモリ、高速かつ拡張可能なネットワーク構成、さらにAIアクセラレーション対応といった、新たな設計課題をエッジおよび拠点向けシステムにもたらします。
なぜ今、AI強化型次世代ファイアウォールが不可欠なのか
- 暗号化トラフィックの主流化: TLS 1.3の普及によりデータ暗号化は強化されましたが、その一方で可視性は大きく低下しました。次世代ファイアウォールには、低遅延を維持しながら高速なDPIと暗号化トラフィック解析を実行する能力が求められます。
- AI駆動型攻撃の増加: マルウェア生成、フィッシング、ラテラルムーブメントは高度に自動化されており、ML/AI推論を統合することで、異常挙動やゼロデイ攻撃を検知する必要があります。
- 分散化されたセキュリティポリシー実行: セキュリティはもはやデータセンターに集中するものではなく、支社、OT/IoT環境、エッジクラウドにおいても一貫したポリシーのローカル実行が必要です。
これらの課題に対応するため、次世代ファイアウォールプラットフォームには以下が求められます：
- 高コアCPUによる並列検査および高速暗号処理能力
- 大容量DDR5メモリ (セッションテーブル、脅威インテリジェンス、再構成キャッシュ、行動モデル用)
- モジュール型高速ネットワーク拡張性
- AIアクセラレータ対応によるリアルタイム脅威分析 ・企業向けアウトオブバンド (OOB) 管理
AI強化型次世代ファイアウォール向け高性能プラットフォーム「NA593」
R680E PCH搭載による高いマルチコア性能
NA593は、Intel® Core™ プロセッサと高帯域Intel® R680Eプラットフォームを組み合わせ、NGFWの高負荷処理を安定して支えます。
大容量メモリによる高並列セキュリティ処理
DDR5-4400MHz ECC/非ECC UDIMMスロットを4基搭載し、最大256GBまで拡張可能です。
拡張性に優れたモジュール型ネットワーク設計
8基のGbE RJ-45、2基のSFPを標準搭載し、最大26ポートまで拡張可能です。
AIアクセラレーション対応
Intel® UHD GraphicsとOpenVINO™、TensorFlowを活用したローカルAI推論に対応します。
企業向け信頼性と管理性
400W電源または1+1冗長電源、AST2600 BMC (IPMI 2.0対応) を搭載し、大規模分散環境に最適です。
