はじめに
こんにちは、株式会社アズジェントの勝俣です。
今回は、会社や組織で採用されている Firewall/UTM についてのお話です。
従来の一般的な構成として、機器故障時や障害時に備えた Active/Standby の冗長構成を採用されているケースが多いと思います。
しかし、
- 年々増加するトラフィック（先読みが困難）
- 巧妙化するサイバー攻撃
といった背景から、従来の 「1台＋予備1台（Active/Standby）」構成では対応しきれない課題が発生しています。
そこで Check Point が提案するのが、
スケールアウトで“足し算”するFirewall/UTMプラットフォーム
👉 Maestro Hyperscale Orchestrator（以下：Maestro） です。
ミニマム構成から段階的に拡張が可能で、拡張時もダウンタイムを抑えつつ処理性能を直線的に伸ばせる点が最大の魅力です。
Maestro の概要
Maestro とは？
Maestro は複数のセキュリティゲートウェイを論理的に一体化し、
大容量トラフィックを柔軟に処理するオーケストレーションプラットフォームです。
- Maestro 自体がトラフィックの分散処理を制御
- 配下の Gateway は 「セキュリティグループ」 として管理可能
- セキュリティグループ単位での運用・拡張 ができます
主な特長
🧱 スケールアウト
- 複数のセキュリティグループを作成可能
- 追加した分だけスループットが増加
- 将来の 大規模拡張にも対応
🔁 高可用性とセッション維持
-
特許技術（HyperSync 等） により、拡張時・障害時でも
トラフィックのセッションを維持 - 通信影響を抑えるゼロダウンタイム設計
🛠 運用の簡素化
- 複数台の Gateway を 論理的に統合
- 数クリックで 新規ゲートウェイを追加
- セキュリティグループ間で自動負荷調整 が可能
🔐 豊富な脅威防御機能
世界中で利用されているCheck Pointの脅威防御機能を利用可能：
- Firewall
- IPS
- Application Control
- URL Filtering
- Anti-Bot / Anti-Virus
- Threat Emulation（サンドボックス）
- Threat Extraction
- Advanced DNS Protection
- Zero Phishing Protection
Maestro で何が変わるか
🎯 最適な適用シーン
以下のようなケースに最適です：
- 初期投資を抑えつつ 将来の拡張を見据えたFirewall/UTMを導入したい
- トラフィック増加時の対応を柔軟に行いたい
- トラフィック断が許容されない環境のため、メンテナンス時の通信断を避けたい
- 複数あるFirewall/UTMを集約・統合して効率的に管理したい
導入効果
💰 コスト効率の向上
- 最小構成で導入し、トラフィック増加に応じて拡張可能
- 急なトラフィック増加時も上位機種に買い替えることなく必要な分だけ追加
⚡ Active/Active でのリソース活用
- Maestro 構成では 全リソースを Active/Active で利用可能
- Active/Standby 構成のように Standby 機が待機するだけ の状態を解消
🛡 メンテナンス性の向上
- オーケストレーターが トラフィックを分散しながら処理
- 通信断なしでの運用が可能
🌍 実績ある脅威対策エンジン
- 30 年以上、世界中で利用される Check Point の脅威対策エンジンを
Maestro でもフル活用可能
導入事例
東京科学大学様の導入事例をご紹介します。
課題
1. トラフィック増加
- 将来の通信量を正確に予測することが困難
- 可能な限り通信断を発生させない拡張オペレーションが必要
2. サイバー攻撃の高度化
- ゼロデイ攻撃や高度化された脅威への対応が求められる
3. 運用の可視性と迅速な対応
- ログ検索・レポート作成・インシデント対応の効率化が必要
Maestroで解決
スケールアウトによる性能拡張
- Maestro（ハイパースケール） により最大 1.5Tbps まで段階的に拡張可能
- ダウンタイムを発生させずにリソースを追加
統合的な脅威対策
- Firewall / IPS / アプリケーション制御
- アンチボット / サンドボックス
- 複数のセキュリティ機能を組み合わせ、未知の攻撃にも対応
統合管理による運用効率化
- Smart-1 アプライアンスによる集中管理
- ログ解析・レポート作成を通じて、迅速なインシデントレスポンスを実現
構成のポイント
-
Maestroオーケストレータ（MHO）の冗長化
- Quantum Security Gateway 6200 × 5台を導入
-
用途別のセキュリティグループ分割
- インターネット用 / イントラネット用で分離し、トラフィックを分散
-
専用管理サーバ（Smart-1）の冗長構成
- ログ集約・検索・レポート機能を強化
-
段階的・無停止拡張を前提とした設計
- 初期コストを抑えつつ、将来の増強を容易に
まとめ
Maestro は「足し算で強化する Firewall/UTM」 です。
- 年々増加するトラフィック（先読みが困難）
- 巧妙化するサイバー攻撃
に対して、停止させずにスケールアウトで柔軟に対応する
次世代スケールアウト型Firewall/UTMプラットフォームと言えます。
いよいよ年末の足音が聞こえてくる時期になってきました。
クリスマス前に通信断無くメンテナンスを完了させて年末年始は安心して休みたいですね。