VMware NSX Service-Defined Firewall のような分散型の内部ファイアウォールでは、ラテラルムーブメントを防止し、モダン ワークロードのセキュリティを強化できます。 Service-Defined Firewall は、分散型で、アプリケーションを意識して設計されており、運用もシンプルです。内部ファイアウォールと、それをサポートするきめ細かいポリシーおよび機能の計画、展開、構成、管理の大部分を合理化し、自動化することができます。
とはいえ、新しいソリューションを展開する場合には、テクノロジーを効果的に使用する方法や現在の環境で適切に実装する方法をセキュリティ チームが習得する時間も必要です。このホワイトペーパーでは、Service-Defined Firewall 導入のメリットを短期間で実現し、徐々に保護対象を広げデータセンター全体を保護する取り組みを 4 つのステップで進めるアプローチを解説します。