USG FLEXファイアウォールは、評判とカテゴリに基づくフィルタリングの強力な組み合わせにより、強化された評判フィルタリング機能とセキュリティを提供します。Zyxel Reputation Filterに関しては、IP評判、DNS脅威フィルタ、およびURL脅威フィルタの3つのサービスがあります。
IP評判
悪意のある公共IPアドレスのデータベースを提供し、ゲートウェイがリスト上のIPアドレスからのトラフィックを受信/送信した際に対策を講じることを可能にします。
URL脅威フィルタ
URLカテゴリに基づいて悪意のあるウェブページをブロックし、URLカテゴリに基づいて悪意のあるトラフィックをフィルタリングすることで、マルウェアやフィッシング攻撃を軽減します。
DNS脅威フィルタ
ドメインが以前にフィッシングなどで知られている場合、ファイアウォールはそのドメインを自動的にブロックします。DNS脅威フィルタはIPプロトコルに対して効果的です。
本社および支社用のファイアウォール、リモートアクセスポイント、リモート従業員向けのセキュアWiFiおよびVPNクライアントなど、異なるリモートアクセスオプションを可能にする製品の幅広い選択肢を提供しています。これにより、エンドポイント保護を拡張できます。
デバイスの数が増えるにつれ、生産性とセキュリティ保護のバランスを取ることが重要になります。有線、無線、またはIoTデバイスであっても、セキュアWiFiサービスは、セキュアなL2トンネルを構築し、リモートワーカーがオフィスと同じように簡単かつ安全に作業できるようにします。セキュアWiFiサービスは、二要素認証と安全なトンネルを備えており、生産性を向上させ、ITサポートを容易にします。セキュアWiFiサービスは、USG FLEXファイアウォールの管理対象APの数を最大まで増やすことも可能です。
Device Insightは、有線、無線、BYOD、およびIoTデバイスを含むネットワークの可視性を向上させます。デバイスのOSバージョンやデバイスカテゴリなどのデバイスコンテキストに基づいてアクセスポリシーを作成し、ネットワークセグメンテーションを強制できます。これにより攻撃対象の表面が減少し、脅威の拡散が防止されます。また、SMB向けには調査に費やす時間を削減します。顧客により多くの可視性を提供するという目標を続ける中で、ZyxelのSecuReporterは組織に包括的なエンドポイントインベントリダッシュボードを提供します。
パスワードだけではネットワークアクセスを安全に保つことはできません。ユーザーのアイデンティティを認証するためには、第二の認証手段が必要です。Google認証は、リモートデスクトップや個人のモバイルデバイスを介してネットワークにアクセスするユーザーのアイデンティティを認証するために組織が使用できます。
USG FLEXファイアウォールは、評判とカテゴリに基づくフィルタリングの強力な組み合わせにより、強化されたWebフィルタリング機能とセキュリティを提供します。動的コンテンツカテゴリ化は、以前に知られていないウェブサイトとドメインのコンテンツを分析し、それがギャンブル、ポルノグラフィ、ゲームなどの望ましくないカテゴリに属するかどうかを判断します。新たに追加されたDNSコンテンツフィルタは、従来のURLフィルタリングが宛先ドメインに適用されない場合、特にESNI（暗号化されたサーバー名指示）を展開しているウェブサイトに対するウェブアクセスを検査するための優れたアプローチを提供します。
協力的な検出と対応（CDR）は、より複雑な組織のワークフォース、ワークロード、ワークプレイスに潜む脅威とリスクを識別するために使用されます。 USG FLEXファイアウォールからNebulaへの連携により、ネットワーク管理者にルールベースのセキュリティポリシーを提供します。ファイアウォールは、接続されたクライアントのいずれかで脅威を検出し、Nebulaコントロールセンターと同期し、サイバー脅威に自動的に対応し、ネットワークのエッジ（無線アクセスポイント）でデバイスを制限します。これは、分散型ネットワークインフラの要件に対処し、自動的な保護を提供するためのITに完璧に適しています。
協力的な検出と対応（CDR）は、より複雑な組織のワークフォース、ワークロード、ワークプレイスに潜む脅威とリスクを識別するために使用されます。 USG FLEXファイアウォールからNebulaへの連携により、ネットワーク管理者にルールベースのセキュリティポリシーを提供します。ファイアウォールは、接続されたクライアントのいずれかで脅威を検出し、Nebulaコントロールセンターと同期し、サイバー脅威に自動的に対応し、ネットワークのエッジ（無線アクセスポイント）でデバイスを制限します。これは、分散型ネットワークインフラの要件に対処し、自動的な保護を提供するためのITに完璧に適しています。
