マネージド サービス プロバイダーにとって、ファイアウォール戦略は最も重要なビジネス上の意思決定の 1 つとなっています。ファイアウォール自体が変わったからではなく、ファイアウォールの管理に関する運用上の現実が変わったからです。

MSP は、もはや予測可能な一連のリスクを持つ単一のネットワークを監視することはありません。ソフォスは、数十 (場合によっては数百) の顧客環境を担当しており、それぞれが異なるコンプライアンスのプレッシャー、アップタイムの期待、説明責任の要件を持っています。このような状況において、ファイアウォールの選択肢は、コスト、サービス品質、拡張性に波紋を広げています。

これにより、ファイアウォールは単なる境界デバイス以上のものになります。これは、サービスバックボーン、可視性エンジンであり、お客様が「安全ですか？」と尋ねるときの信頼の源です。

また、MSP は、計画していたかどうかにかかわらず、ファイアウォール戦略の見直しを迫られるケースが増えています。

市場は MSP を移行の瞬間に追い込んでいる

チャネル全体では、いくつかのプレッシャーが集中しており、ファイアウォールの更新サイクルが加速しています。現在、アプライアンスはサポート終了が近づいており、必要なハードウェアのアップグレードを促し、長年のベンダー選択を再評価する道が開かれています。同時に、主要なファイアウォールブランドを標的または関与する最近のセキュリティインシデントにより、可視性、ログの完全性、調査の深さに関する懸念が高まっています。

ソフォスの CEO である Joe Levy は次のように述べています。 「デジタルデトリタス」 のクリーンアップは、組織とエコシステムのレジリエンスを強化するために不可欠です。

過去の 境界関連のインシデント は、重大な現実を明らかにしました。お客様から「影響を受けたか？」と質問があり、MSP がログの制限やファイアウォール全体の可視性の欠如のために明確な回答を提供できない場合、問題は突然重大な運用リスクになります。

このため、多くの MSP が同じ結論に達しています。変更が避けられない場合は、現在のファイアウォールベンダーが MSP の運用方法と一致しているかどうかを評価する必要があります。

ソフォスは MSP の業務に合わせてファイアウォール戦略を構築

ソフォスは、マルチテナントの考え方でファイアウォール管理にアプローチしています。Sophos Firewall は、大規模な環境で動作するように設計された、より広範なクラウド管理型セキュリティエコシステムの一部です。Sophos Central から、MSP はファイアウォール、エンドポイント、Eメール、XDR、Workspace Protection を単一の統合コンソールで管理し、ツールの断片化を減らし、技術者のワークフローを合理化します。

可視性が統合されています。ポリシーとレポートは一元化されています。技術者は、インターフェースの切り替えに費やす時間が減り、有意義な問題の解決により多くの時間を費やすことができます。セキュリティ テレメトリも統合されているため、ファイアウォールが隔離されて動作することがなくなります。

ソフォスは、ファイアウォールプラットフォームを強化し、組織の長期的なリスクを軽減するための基盤として Secure by Design の原則 を使用しています。これには、デフォルト パスワードの排除、最新の多要素認証(MFA)オプションによる認証の強化、脆弱性の可能性と影響を低減するためのアーキテクチャ隔離の拡張が含まれます。これらの対策は、ホットフィックスの広範な自動導入とアップデート ワークフローの継続的な改善と組み合わせることで、Sophos Firewall をより強固なセキュリティ デフォルトと長期的な耐障害性で構築、維持、運用できるようにするのに役立ちます。

また、エンドポイントが侵害された場合、 Sophos Synchronized Security は、ファイアウォールに自動的に信号を送信してデバイスを隔離します。これにより、人間の介入を必要とせずにラテラルムーブメントが減少します。常に数十の環境を担当するチームにとって、このレベルの自動化は不可欠です。

ほとんどの MSP は、デバイス交換のテクニカルタスクに苦労していません。一度に多数のデバイスを交換することによる運用への影響に苦労しています。

MSP の中断のない移行を支援

ソフォスは、ファイアウォールの切り替えを妨げる最大の障壁は、テクノロジーそのものではなく、移行にあると考えています。さまざまな顧客ベースをあるベンダから別のベンダに移行することは、適切なサポートが提供されていない場合、時間がかかり、複雑で、混乱を招く可能性があります。

ソフォスは、「Firewall Transitions for MSPs:A Practical Path Forward」という、パートナーが大規模で分散した管理サイトを自信を持って移行できるように設計された専用のイニシアチブがあります。

このプログラムは、MSP が顧客を競合他社のファイアウォールからソフォスにわずかな時間で移行するために必要なすべてを提供します。以前は数日かかっていた作業が、適切なツールとサポートにより、わずか数時間で完了できるようになりました。

プログラムに含まれるもの:

• MSP に Sophos Firewall プラットフォーム、移行をサポートするために利用可能な移行ツールとプロフェッショナル サービス ツール、サービスを拡大して継続的な収益を促進する機会を明確に理解してもらう実践的なオンデマンド ウェビナーです。
• 技術的な準備を強化する無料のファイアウォール認定
• オンボーディングガイドの手順
• お客様との会話に役立つデスクエイド
• 一般的な競合プラットフォームの移行アシスタント
• 最も一般的な移行の障害に関するトラブルシューティングのガイダンス
• 追加のサポートが必要な場合、プロフェッショナルサービスを利用できます

このプログラムの目的は簡単です。MSP は、業務を中断することなく、顧客のファイアウォールを最新化するための、より迅速で予測可能な方法を提供します。

ファイアウォールは、顧客サイトに到着する前にクラウド経由で完全に構成できるため、技術者は電源を入れた瞬間に実行できるデバイスを出荷できます。この真のゼロタッチ アプローチは、これまで時間のかかるオンサイト タスクを、MSP がすべてのクライアント環境で使用できる一貫性のある反復可能なプロセスに置き換えます。

絶好の機会

サポート終了サイクル、進化する脅威、お客様の期待により、MSP はすでに変更を余儀なくされています。しかし、変更は事後対応型である必要はなく、運用を近代化、統合、標準化するチャンスです。

MSP は、単一のエンタープライズモデルから改造したものではなく、マルチテナントのスケール、集中管理、自動対応用に設計されたファイアウォールプラットフォームを必要としています。

ファイアウォールは、安全でスケーラブル、効率的な MSP ビジネスの基盤です。これを理解している企業は、移行をメリットに変え、顧客を保護しながら運用力を強化できます。

MSP にとって、移行をメリットに変える準備は整っていますが、次のステップは明確です。「Firewall Transitions for MSPs:A Practical Path Forward」 キャンペーンでは、競合製品からの乗り換えを大規模に簡素化するために設計されたツール、トレーニング、移行サポートにアクセスできます。

プログラムの詳細、技術リソース、有効化アセットについては、ソフォスパートナー ポータルのファイアウォール専用ランディング ページをご覧ください。まだ Sophos MSP Partner でない場合は、 Sophos MSP プログラムの詳細と、より拡張性と回復力の高いファイアウォールプラクティスの構築を方法を今すぐご確認ください。