口コミを書く
イメージ

マイクロセグメンテーション仮想ファイアウォール

CN-Series

パロアルトネットワークス株式会社

Kubernetesのクラスタに入れるコンテナ型のファイアウォールで、ポッドの間のEast-Westの通信を検査して止める製品。

価格
公開価格なし（見積もり）
通信の止め方
仮想ファイアウォール
向いている所
コンテナのポッド間の通信を絞りたい会社
公式の製品ページを見る比較表で見る

比較表での位置

CN-Seriesは、マイクロセグメンテーションのメーカー7社比較⁠の通信の止め方「仮想ファイアウォール」の3製品の1つとして載っています。

  • 7社掲載社数
  • 8製品比較表の製品
  • 3製品同じ通信の止め方
  • 1製品公開価格あり
比較表を見る

CN-Series​の強みと方式

Kubernetesの中に入れるコンテナ型の次世代ファイアウォールです。名前空間などのトラストゾーンをまたぐポッドの間の通信を、レイヤー7まで見て止めます。1つのコマンドで、クラスタ内のすべてのノードにファイアウォールを入れられます。

向いている所コンテナのポッド間の通信を絞りたい会社

通信の止め方：仮想ファイアウォール

仮想のファイアウォールを置いて、マイクロセグメントの間の通信を検査して止めます。ファイアウォールの機能で通信の中身まで見られます。VM-Seriesはレイヤー7まで検査し、CN-SeriesはKubernetesのポッドの間の通信を検査します。

CN-Series​の仕様

通信の止め方
仮想ファイアウォール
対象
Kubernetes環境のコンテナ
止める場所
コンテナ型のファイアウォール、ポッドの間の通信を検査
ルールの作り方
トラストゾーン（名前空間など）、レイヤー7の可視性と制御
提供の形
コンテナ型のファイアウォール、クレジット価格
価格
—公式資料で確認できず
無料の試用
—公式資料で確認できず

コンテナ化されたファイアウォールで、Kubernetesのオーケストレーションでクラスタ内の各ノードに入れる。

同じ種類の他社製品との違い

製品の特徴ごとの分類

CN-Seriesパロアルトネットワークス株式会社FortiGate VMフォーティネットジャパン合同会社マイクロセグメンテーション Illumio Segmentation株式会社イルミオ
通信の止め方仮想ファイアウォール仮想ファイアウォール通信を絞る専用製品
対象Kubernetes環境のコンテナパブリッククラウド、プライベートクラウドクラウドワークロード、オンプレミスサーバー、コンテナ、エンドポイント
止める場所コンテナ型のファイアウォール、ポッドの間の通信を検査仮想ファイアウォール、マイクロセグメントの間で止めるホストOS、WindowsはWindows Filtering Platform、Linuxはiptables
ルールの作り方トラストゾーン（名前空間など）、レイヤー7の可視性と制御ゼロトラストのセキュリティポリシーワークロードIDで作成、ドラフトで確かめてから有効化
提供の形コンテナ型のファイアウォール、クレジット価格VMware ESXi、Hyper-V、KVMなどの仮想マシンエージェント、ユーザー空間で実行
価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
無料の試用—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず

マイクロセグメンテーションの8製品を比較表で見る

CN-Series​のよくある質問

Q.CN-Seriesはどんな人に向いている？
CN-Seriesは、コンテナのポッド間の通信を絞りたい会社に使う人向けです。CN-Seriesは、Kubernetesの中に入れるコンテナ型の次世代ファイアウォールです。
Q.CN-Seriesの強みは？
CN-Seriesは、名前空間などのトラストゾーンをまたぐポッドの間の通信を、レイヤー7まで見て止めます。1つのコマンドで、クラスタ内のすべてのノードにファイアウォールを入れられます。
Q.CN-Seriesはどんな方式？
CN-Seriesの通信の止め方は仮想ファイアウォールです。仮想のファイアウォールを置いて、マイクロセグメントの間の通信を検査して止めます。
Q.CN-Seriesの主な仕様は？
CN-Seriesの対象はKubernetes環境のコンテナ、止める場所はコンテナ型のファイアウォール、ポッドの間の通信を検査です。ルールの作り方はトラストゾーン（名前空間など）、レイヤー7の可視性と制御、提供の形はコンテナ型のファイアウォール、クレジット価格です。
Q.CN-SeriesとFortiGate VMはどっちがいい？
コンテナのポッド間の通信を絞りたい会社ならCN-Series、FortiGateでそろえて通信を絞りたい会社ならフォーティネットジャパンのFortiGate VMです。CN-Seriesの対象はKubernetes環境のコンテナ、止める場所はコンテナ型のファイアウォール、ポッドの間の通信を検査です。フォーティネットジャパンのFortiGate VMの対象はパブリッククラウド、プライベートクラウド、止める場所は仮想ファイアウォール、マイクロセグメントの間で止める。
Q.CN-Seriesとマイクロセグメンテーション Illumio Segmentationはどっちがいい？
コンテナのポッド間の通信を絞りたい会社ならCN-Series、クラウドと自社サーバーを同じルールで絞るならイルミオのマイクロセグメンテーション Illumio Segmentationです。CN-Seriesの対象はKubernetes環境のコンテナ、止める場所はコンテナ型のファイアウォール、ポッドの間の通信を検査です。イルミオのマイクロセグメンテーション Illumio Segmentationの対象はクラウドワークロード、オンプレミスサーバー、コンテナ、エンドポイント、止める場所はホストOS、WindowsはWindows Filtering Platform、Linuxはiptablesです。
Q.CN-Seriesのほかにパロアルトネットワークスのマイクロセグメンテーションはある？
あります。パロアルトネットワークスのマイクロセグメンテーションには、CN-SeriesのほかにVM-Series（対象はAWS、Azure、VMware ESXi、Linux KVM）があります。
Q.CN-Seriesはどこのメーカー？
CN-Seriesはパロアルトネットワークス株式会社の製品です。登記上の本店は〒100-0011 東京都千代田区内幸町2丁目1番6号。パロアルトネットワークスの主な製品分野はパスワード管理ツール・DNSセキュリティ・AIセキュリティ・ASPMです。

口コミ

CN-Seriesの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    マイクロセグメンテーション

    VM-Series

    パロアルトネットワークス株式会社

    マイクロセグメント間で許可した通信も、レイヤー7まで検査する仮想ファイアウォールです。

    比較表で見る
    イメージ
    マイクロセグメンテーション

    FortiGate VM

    フォーティネットジャパン合同会社

    FortiGateの仮想版で、パブリッククラウドとプライベートクラウドに置けます。

    比較表で見る

    同じメーカーのほかの製品パロアルトネットワークス株式会社

    イメージ
    パスワード管理ツール（法人向け）

    Idira PAM

    特権IDの認証情報を改ざん防止のボールトに入れて暗号化し、自動でローテーションします。

    比較表で見る
    イメージ
    AIセキュリティ

    AI Access Security

    生成AIアプリの辞書で、どのアプリを誰が使っているかをその場で見せる製品です。

    比較表で見る
    イメージ
    ASPM（アプリの態勢管理）

    Cortex Cloud ASPM

    自社のスキャナーと他社の検出結果を、クラウドとランタイムのデータと合わせて見ます。

    比較表で見る

    パロアルトネットワークスの製品36点を見る

    出典
    1. パロアルトネットワークス株式会社 公式
    2. gBizINFO（経済産業省） 法人情報
    比較記事にしてほしい製品の依頼はこちら👉