クラウド高可用性（HA）戦略は、従来の物理ファイアウォールにおけるHA展開とは異なります。クラウドNGFWは、特にAWSおよびAzure環境におけるクラウドアーキテクチャに適合した、クラウドネイティブな高可用性オプションを提供します。
1. 自動スケーリング（✔️正解）
クラウド NGFW は、トラフィックの需要と負荷状況に基づいて自動的にスケールアップまたはスケールダウンします。
これにより、手動による介入なしに一貫したセキュリティの適用が保証されます。
自動スケーリングは、クラウドネイティブ サービス (AWS Auto Scaling、Azure Virtual Machine Scale Sets など) によって管理されます。
2. ロードバランサーを使用してデプロイする (✔️ 正解)
クラウド NGFW は、クラウドネイティブ ロードバランサー (AWS Elastic Load Balancing、Azure Load Balancer) と統合してトラフィックを分散できます。
これにより、ファイアウォール インスタンスに障害が発生した場合でも、高可用性とフェイルオーバーが確保されます。
他のオプションが間違っているのはなぜですか?
B . HAを自動化するTerraform ❌
Terraform はインフラストラクチャのプロビジョニングを自動化しますが、本質的に HA を提供するものではありません。
HA 構成の自動化に役立ちますが、HA 機能を直接提供するものではありません。
C . HA専用のvNIC ❌
クラウド NGFW は HA に専用の vNIC を使用せず、クラウドネイティブのフェイルオーバー メカニズムに依存します。
専用 vNIC は、オンプレミスの HA 展開に適しています。
ファイアウォールの展開とセキュリティ機能に関する参照:
ファイアウォールの展開 - Cloud NGFW は、自動スケーリングと負荷分散を通じて HA をサポートします。
セキュリティ ポリシー - 動的にスケーリングされたインスタンス全体でポリシーが確実に適用されるようにします。
VPN 構成 - クラウド展開で IPsec VPN と連携します。
脅威の防止 - 自動スケーリング イベント中でもセキュリティ検査を維持します。
WildFire 統合 - マルウェア検査が一貫して利用可能であることを保証します。
ゼロ トラスト アーキテクチャ - ゼロ トラスト セキュリティを大規模に適用します。
したがって、正しい答えは次のとおりです。
✅ A . 自動スケーリング
✅ D . ロードバランサーを導入