マイクロセグメンテーションのメーカー7社比較【2026年】

公式に出ているのはCloud NGFWだけです。Essentialsは無料で、Standardは評価対象のデータ量で$0.0193/GiBです。ほかの6製品は価格を公開していないので、見積もりで比べます。

通信を絞るために作られた専用製品、基盤に組み込みの製品、仮想ファイアウォールの3つに分かれます。Illumio Segmentationは専用製品、Nutanix Flow Network Securityは基盤に組み込みの製品、VM-Seriesは仮想ファイアウォールです。

ネットワークセグメンテーションはゾーンを作り、ゾーンに入った通信は自由に動きます。マイクロセグメンテーションはワークロードの単位で、許可した通信だけを通します。VLANを切り直さずに入れられるのはNutanix Flow Network Securityのような製品です。

マイクロセグメンテーションは東西方向の通信に注目します。外からの入口は出入口のファイアウォールが見て、中の通信はワークロードの単位で絞ります。仮想ファイアウォールのVM-SeriesやFortiGate VMは、中の通信にファイアウォールの検査を当てる製品です。

Illumio SegmentationとZscaler Microsegmentationはエージェントを使います。Cloud NGFWはGoogle Cloudのネットワークに組み込まれていて、Nutanix FlowはNutanixプラットフォーム上のソフトウェアとして動きます。Cisco Secure Workloadは確かめたページに書いていないので、見積もりのときに確かめます。

Illumio Segmentationはエージェントがユーザー空間で動き、カーネルパッチや再起動は必要ありません。ほかの製品は確かめたページに書いていないので、製品ごとに確かめます。

使える製品があります。Illumio Segmentationはクラウドワークロードとオンプレミスサーバーを1つのポリシーエンジンで扱います。Cisco Secure Workloadはクラウド環境とオンプレミスのデータセンターのワークロードが対象です。

Nutanix Flow Network SecurityはポリシーをVMやPodのレベルで適用します。Illumio Segmentationも対象にコンテナを入れています。Kubernetesの環境が主なら、対象を製品ごとに確かめます。

先に今の通信を見える形にします。Illumio Segmentationは通信のマップから推奨ポリシーを作り、ドラフトモードで影響を確かめてから有効にできます。Zscaler MicrosegmentationはAIのグループ推奨でルールの案を出します。

VM-SeriesはAWS向けが15日間、Azure向けが30日間の無料試用です。Google Cloudは新規に$300分の無料クレジットがあります。ほかの製品は確かめたページの範囲で期間を確かめられなかったので、問い合わせで確かめます。