ゲートウェイセキュリティ powered by Prisma Access

KDDI 法人・ビジネス向け「ゲートウェイセキュリティ powered by Prisma Access」のご案内です。ネットワーク機能とセキュリティ機能を兼ね備えたクラウドサービス「Prisma(R) Access」の紹介です。

お知らせ

2026年4月から、KDDI閉域網を活かしたハイブリット構成となる「WVS2 SASEゲートウェイ powered by Palo Alto Networks」の提供開始を予定しています。
KDDIのイントラネットサービス「KDDI Wide Area Virtual Switch 2」とパロアルトネットワークスのクラウド型次世代ファイアウォールサービス「Prisma Access」を閉域網上で直結し、高信頼なネットワークと堅牢なセキュリティをご利用いただけます。
なお、「ゲートウェイセキュリティ powered by Prisma Access」がインターネット向け構成に対してPrisma Accessを提供することに対し、「WVS2 SASEゲートウェイ powered by Palo Alto Networks」は閉域網とインターネット双方を統合し、高度なセキュリティ機能を提供します。

セキュアなネットワーク構成図。上部にインターネットとクラウド、中央に「Prisma Access」のセキュアアクセスサービスを示し、その下に国内拠点 (データセンター含む)、リモートアクセス、海外拠点が接続されている。国内拠点は「KDDI Wide Area Virtual Switch 2」を介して閉域接続されており、それぞれの拠点にはパソコンやサーバーのアイコンが配置されている。セキュアアクセスがインターネットや各拠点に接続されている様子を示している

2024年4月1日から、法人向けサービス「ゲートウェイセキュリティpowered by Prisma Access」に複数の支店や拠点におけるネットワークやセキュリティサービスを統合し、運用を一元管理することを実現する「Prisma SD-WAN」と、サイバー攻撃の検知と防御を実現する統合型インシデント検出・レスポンスプラットフォーム「Cortex XDR」を追加します。

詳しくは以下をご参照ください。

高いネットワークセキュリティを実現する「ゲートウェイセキュリティpowered by Prisma Access」にPrisma SD-WANとCortex XDRを追加

ゲートウェイセキュリティ powered by Prisma Accessとは

テレワークの浸透とともにリモートワーク環境を構築する企業が増加。それを狙ったサイバー攻撃も増えるなかで、認証とアクセス制御などゼロトラストに基づいたセキュリティ対策が求められています。

「ゲートウェイセキュリティ powered by Prisma Access」は、拠点間通信とリモートアクセス双方に対応可能なネットワーク機能と、アンチウィルス、クラウドベースのDNSセキュリティ / URLフィルター、フィッシング対策などのセキュリティ機能を兼ね備えたクラウド型セキュリティサービスです。どこからでも「Prisma(R) Access」を経由することで、安心・安全に社内システムやIaaS / SaaS、本社および支社 / 支店間での通信が可能です。さらにこれらの機能に加え、統合管理コンソールである「Cloud Management」やログを保管するデータベースである「Cortex Date Lake」を合わせてご提供。これにより、お客さま自身で設定やログの確認を一元的に行うことが可能となり、ご利用環境に合わせた設定と運用管理の実現を支援します。

また、2023年より、パロアルトネットワークス社が提唱する「Prisma SASE for MSP」に準拠し、「Prisma(R) Access」に加えて、SD-WAN / ADEM / SaaS Security / Cortex XDRへの拡張を可能とします。これにより、業界最高水準のゼロトラスト化のためのネットワーク×セキュリティサービスを統合管理ソリューションサービスとして提供します。

※ Cloud Management：お客さま自身で一元的に設定やログを管理することを可能とする統合管理コンソール
※ 「Prisma(R) Access」のログを収集し保管可能なデータベース
※ SD-WAN機能は、2023年12月から提供開始
※ XDR機能は、2024年4月から提供開始

Prisma SASEをとおしてFWaaS (クラウドファイアウォール)やZTNA (セキュアリモート接続)、SWG (Web セキュリティ)、CASB (SaaS t11)、ADEM(トラフィック品質可視化)と各拠点を繋ぐ。さらにはCortex Data LakeやCloud Managedなどのサービスを追加することで、統合一元管理が可能に。 — Prisma(R) Access＋SD-WAN + ADEM + CASB の導入イメージ
Cloud Managementにて統合一元管理が可能

※ SC (Service Connection) : セキュリティ検査はしないが、高速イントラアクセスを可能とする接続方式
※ MU (Mobile User) : モバイル端末にエージェントを入れてアクセスしてくるリモートユーザ用の接続方式
※ RN (Remote Network) : 拠点からルータ / FWを介しての接続方式

KDDIが提供するゲートウェイセキュリティの特長

Prisma SASE for MSP準拠

統合管理ポータルを
サービスにてご提供します

・旧「Panorama」のような管理ポータルの個別構築が不要
・メンテナンス・運用保守はKDDIで対応

Prisma SASEの拡張性・
階層型管理を確立しました

・SD-WAN / ADEM / Cortex XDR (予定) の各種拡張性を確保
・旧「Panorama」では不可能な、完全独立型の階層型テナント管理を実現

高品質なサポート体制を
ご提供します

・KDDI × パロアルトネットワークス社でお客さまを強力にサポート
・パロアルトネットワークス社の専任TACチームを含め、24時間365日整ったサポート体制

こんな方におすすめです

安心・安全なIT環境を整えて働き方改革を進めたい
親会社・子会社でゼロトラスト化を一元導入したい
パロアルトネットワークス社アプライアンス製品のリプレースとともにネットワークの最適化を進めたい
既存「Prisma(R) Access」をご利用中で、契約更改を機にネットワークサービスとセキュリティサービスをキャリアからサービスで提供を受けたい
業務アプリケーションへのアクセスSLAを含め、従業員の快適な通信環境を求められる
ゼロトラスト・セキュリティを1ベンダーに統合し管理・運用したい

店舗や拠点、モバイル端末から「Prisma(R) Access」経由でインターネット接続可能となることで、セキュアにお客さまの通信効率向上の実現へ繋がります。

※ 「Prisma(R) Access」とPAシリーズ (オンプレミス型次世代FW) の違い
「Prisma(R) Access」とPAシリーズは、中核となるセキュリティ機能や管理方法はすべて同一。
「Prisma(R) Access」では、PAアプライアンスの保守運用が不要となるため、パロアルトネットワークス社アプライアンス製品のリプレースとともにネットワークの最適化を進めたいお客さまにおすすめです。

構築やメンテナンスもサービスでご提供

管理コンソールである「Cloud Management」をサービスとして提供するため、構築先のサーバーの用意や初期構築作業が不要でサービスとしてご利用いただけます (注) 。シングルテナントモデルのように「Panorama」の運用保守・バージョンアップ対応が不要で運用負荷を軽減いたします。

注) お客さま側設定作業となる接続 / 認証 / ポリシーなどの設定は除く。なお、以下サービス提供範囲外の部分は、お客さまと費用や対応方法などをご相談のうえ弊社にてソリューションのご提案をさせていただく、もしくはお客さまでのご対応となります。

サービス提供範囲は導入フェーズ（Agent 「Global Protect」の提供、管理コンソール「Cloud Management」の提供、開通初期設定、PoC 環境の提供など）から運用フェーズ（障害、メンテナンス通知、「Cloud Management」管理、運用、お問い合わせ窓口の提供、「Cloud Management」バージョンアップ）に及ぶ。

個別SIが必要な要素

・ネットワーク設計　
・Agent配布 / インストール　
・拠点IPsec接続設定　
・ID認証設定　
・セキュリティポリシー設定

※ 別途、個別SIのご相談、お見積もりが必要となります。

セキュリティ監視サービス

LAC社のセキュリティ監視オプションを提供するため、Trafficログ / Threatログベースの簡易監視でよい場合はお客さま側で監視設備を持つ必要がございません。受信したログを自動分析し、分析ルール・ロジックに基づいたセキュリティインシデントをリアルタイムで検出し、お客さまにメール通知します。セキュリティ専門会社のサービスであるため安心してお任せいただけます。