セキュリティチームはEdgeからどのようなメリットを得られるのでしょうか？

DNSクエリおよび応答データは、セキュリティチームにとって貴重な知見の宝庫であり、以下の成果をもたらします：デバイスおよびトラフィックの可視性の向上攻撃の発生源、その送信元IPアドレス、およびユーザーIDの特定攻撃時に利用されたネットワーク上の未保護な侵入経路の発見セキュリティインシデント発生時の脅威ハンティングの迅速化

ネットワークチームはEdgeからどのようなメリットを得られるのでしょうか？

複数のクラウド、リージョン、プライベート仮想ネットワークなど、クラウドネットワークが複雑化するにつれ、手動による転送ルールへの複合的な影響は管理不能なレベルに達しています。BlueCat Edge Resolverは、ゾーンの検出と条件付き転送ルールの管理を簡素化することで、クラウドDNSを効率的に管理します。

クラウドチームはエッジからどのようなメリットを得られるのでしょうか？

通常、チームはAPI、インフラストラクチャ・アズ・コード（IaC）ワークフロー、および一元化された管理プラットフォームを導入することで、Microsoft DNSの管理を自動化します。Micetroは、REST API、Ansible、Terraform、およびスクリプト統合を通じて自動化をサポートしており、チームはMicrosoft DNSを置き換えることなく、DNS運用を標準化することができます。

自社でクラウドを利用していない場合でも、エッジのメリットを享受できますか？

多くの組織では、すでにさまざまなクラウドベースのアプリケーション（Microsoft 365、Salesforceなど）を利用しています。Edgeは、これらのアプリケーションと同じセキュリティおよびコンプライアンス要件に準拠しています。ただし、クラウドの利用に厳しい制約がある場合などには、オンプレミス構成のオプションも利用可能です。詳細については、BlueCatの営業担当者にお問い合わせください。

リソース
EDGE Packaging

DNSトラフィックに対する、導入直後から利用可能な可視性と制御機能

ネットワーク、クラウド、DNS GSLB、セキュリティ機能を追加する余地があります

お問い合わせ

PDFでダウンロード

BlueCat Edge marketing page describing DNS visibility, control, and benefits for networking, reliability, and DNS GSLB

主なポイント

BlueCat Edgeは、ハイブリッドクラウド環境で導入できるインテリジェントなDNSリゾルバー兼キャッシュ層で、導入直後からDNSクエリの可視化、制御、条件付き転送の管理、悪意あるクエリのブロック、および診断用のクエリ/応答データ収集を提供します。Smart Cacheを基盤に、ネットワーク、クラウド、DNS GSLB、セキュリティ向けのアドオンで機能を拡張でき、最大1年間のデータ保持やアクティブIP数に基づく価格設定をサポートします。これによりセキュリティ、ネットワーク運用、クラウド管理それぞれのチームが可視性向上、転送ルールの自動化、クラウドDNS検出と解決を通じて運用効率と信頼性を高められます。

Smart Cacheは内部用と外部用の二つのネームスペースを用いて再帰クエリや権威DNSクエリの発生を大幅に減らし、ファーストホップでの高速応答を実現します。
セキュリティアドオンは14日分のDNSログ保存と脅威インテリジェンスフィード、DNS識別情報統合、高度な分析やSIEM連携を備え、DNSを起点とした脅威ハンティングを支援します。
クラウドアドオン（BlueCat Edge Resolver）は主要クラウドプロバイダー間でのDNS検出・解決を可能にし、ネットワークアドオンと連携してDNS GSLBによる動的な応答優先順位付けと災害復旧支援を提供します。

BlueCat Edgeについて

BlueCat Edgeは、DNSトラフィックに対するこれまでにない可視性と制御を提供する、当社のインテリジェントDNSリゾルバーおよびキャッシング層です。 Edgeは、あらゆるハイブリッドクラウド環境に迅速かつ容易に導入できます。DNSクエリの最初のホップとして、EdgeはDNSトラフィックをインテリジェントに誘導し、条件付き転送ルールを適切に管理し、悪意のあるDNSクエリをブロックするとともに、診断や調査のためにすべてのDNSクエリおよび応答データの監視と収集を支援します。

BlueCat Edge smart cache with networking, security add-ons, cloud DNS GSLB, and data retention upgrade options

図：エッジ向けソリューションは「Smart Cache」を基盤とし、ネットワーク、クラウド、DNS GSLB、セキュリティ向けのアドオンが用意されています。

メリット

ネットワーク：

DNSをインテリジェントに最適化し、解決パフォーマンスと信頼性を向上させます。あらゆるDNSクエリのファーストホップにおいて、完全な可視性と制御を実現します。

クラウド：

マルチクラウド環境全体のリソースに対して、プロバイダーに依存しないDNS検出および解決機能を拡張し、重要なアプリケーションやサービスの開発を加速させます。

DNS GSLB：

カスタマイズ可能なルールとヘルスチェックを活用してDNSトラフィックの分散を最適化し、重要なアプリケーションやサービスの災害復旧をサポートすることで、DNSの信頼性を向上させます。

セキュリティ：

セキュリティチームがセキュリティスタック全体を強化し、DNSを悪用した攻撃から企業を保護するために活用できる、さらなるインテリジェンスと保護の層を提供します。

エッジソリューションの概要

BlueCatの標準的なエッジソリューションは、「Smart Cache」と呼ばれるインテリジェントなキャッシュ層から構成されています。また、Smart Cache上にセキュリティ、ネットワーク、クラウド向けのアドオンを有効化することで、高度な機能を利用することも可能です。最大1年間のデータ保持オプションも利用可能です。価格は、使用中のアクティブなIPアドレスの数に基づいて異なります。

Edgeの標準およびアドオン製品の機能

BlueCatの標準的なエッジソリューションである「Smart Cache」は、ファーストホップのキャッシュ層であり、クライアントからのDNSリクエストを再帰的に解決するか、キャッシュから応答することで、より高速なレスポンスを実現します。これには、基本的な本番環境、標準的な週次レポート、およびほとんどのデータ移行に対応するための2つのネームスペースが含まれています。 1つのネームスペースは内部クエリ用、もう1つは外部クエリ用に使用され、再帰クエリや権威DNSクエリの発生を大幅に削減します。データ保持機能は含まれていません。

ネットワークアドオン：この ネットワークアドオンには、無制限のDNSネームスペースが備わっており、クラウドに保存される7日分のDNSログデータによってサポートされています。

クラウドアドオン：BlueCat Edge Resolver（Edgeのクラウドアドオン）により、Edgeは主要なクラウドサービスプロバイダーにわたるクラウドDNSデータの検出と解決を行うことができます。このネットワークアドオンは、クラウドアドオンを導入するための前提条件となります。

DNS GSLB アドオン： ネットワークトポロジーに対するリアルタイムのヘルスステータスに基づいて、応答の優先順位を動的に 決定します。このネットワークアドオンは、DNS GSLB アドオンを導入するための前提条件となります。

セキュリティアドオン：この セキュリティアドオンには、DNSリクエストの監視、リダイレクトおよびブロックポリシー、およびクラウドに保存される14日分のDNSログデータに対応した、BlueCatの脅威インテリジェンスフィードが含まれています。さらに、以下の機能も利用できます：

• DNSログデータからユーザーの識別情報を取得するためのDNS識別情報統合
• 高度な分析機能
• SIEMとの連携

エッジのメリットに関するよくある質問

次のステップ

DNSトラフィックに対して、これまでにない可視性と制御を実現する方法をご覧ください。

詳細はこちら

BlueCatのインテリジェント・ネットワーク・オペレーション（NetOps）

BlueCatのインテリジェントNetOpsソリューションは、ビジネス目標の達成に向けてネットワークを有効化し、最適化し、保護するために必要な分析機能とインテリジェンスを提供します。インテリジェントNetOpsスイートを活用することで、組織はビジネス要件に応じて、より容易にネットワークの変更や近代化を行うことができます。

インテリジェント・ネットワークについて詳しく見る

Isometric blue UI tiles showing gear, shield, chip, and magnifying glass icons on a grid background