お客様は、AWS および Azure に対する契約上の義務を遵守しながら人的エラーを削減するための集中ポリシー管理を求めています。各オプションの評価は次のとおりです。
* オプションA: 両方のCSPにクラウドNGFWを導入。顧客にCSPのマーケットプレイスからPanorama仮想アプライアンスのライセンスを提供し、システムを集中管理します。
* Cloud NGFW は、AWS および Azure マーケットプレイスで提供される、Palo Alto Networks による完全管理型の次世代ファイアウォール サービスです。CSP インフラストラクチャとネイティブに統合されるため、既存の CSP 契約を持つお客様に最適です。
* Palo Alto Networks の集中管理ソリューションである Panorama は、任意の CSP マーケットプレイスで仮想アプライアンスとして導入でき、すべての NGFW にわたる集中ポリシー管理が可能になります。
* このオプションは、AWS および Azure との既存の契約を活用しながら、集中管理に対する顧客のニーズに対応します。
* このオプションは適切です。
* オプション B: AWS のクラウド NGFW と Azure の VM シリーズ ファイアウォール。お客様は、選択した CSP で PAYG ライセンスの Panorama 展開を選択します。
* このオプションでは、AWS では Cloud NGFW を使用し、Azure では VM-Series ファイアウォールを使用することをお勧めします。VM-Series は柔軟な仮想ファイアウォール ソリューションですが、Cloud NGFW などの CSP 管理サービスに対する顧客の希望と一致しない可能性があります。
* このオプションでは、集中管理が複雑になり、運用効率が低下する可能性のあるソリューションが混在します。
* このオプションはあまり適切ではありません。
* オプションC: 両方のCSPにVMシリーズファイアウォール、いずれかのタイプのホスト上の選択したCSPに手動で構築されたPanorama: Palo Alto Networksはライセンスを提供します
* VM シリーズ ファイアウォールはクラウド展開に適していますが、クラウド NGFW に比べて手動での構成が必要になります。
* ホスト上に Panorama インスタンスを手動で構築すると、運用上のオーバーヘッドが増加し、顧客の既存の CSP マーケットプレイスを活用できなくなります。
* このオプションは顧客のニーズにあまり適合しません。
* オプション D: 両方の CSP に VM シリーズ ファイアウォールと CN シリーズ ファイアウォールを導入。CSP が選択したマーケットプレイスから顧客にプライベート オファー Panorama 仮想アプライアンスを提供し、システムを集中管理します。
* このオプションでは、両方の CSP に VM シリーズと CN シリーズの両方のファイアウォールが導入されます。CN シリーズ ファイアウォールは Kubernetes 環境向けに設計されていますが、顧客がコンテナ レベルのセキュリティを特に必要としない場合は関係ない可能性があります。
* CN シリーズ ファイアウォールを追加すると、不要な複雑さとコストが発生する可能性があります。
* このオプションは適切ではありません。
参考文献:
* クラウド NGFW に関する Palo Alto Networks のドキュメント
* Palo Alto Knowledge Base のパノラマ概要
* CSP における VM シリーズ ファイアウォールの導入ガイド: Palo Alto ドキュメント