WatchGuard Firebox Gateway for FireCloud（ウォッチガード ファイヤーゲートウェイ フォー ファイヤークラウド）
Firebox Gateway for FireCloud がもたらす “ZTNA の次の一歩”
WatchGuard Technologies が提供する「FireCloud」は、これまで
- FWaaS（Firewall as a Service）
- SWG（Secure Web Gateway）
- ZTNA（Zero Trust Network Access）
を統合したクラウド型セキュアアクセス基盤として、リモートワークや SaaS 利用環境を強力に保護してきました。
これまで FireCloud を使って社内リソースにアクセスする際は、ネットワーク上に仮想マシンでゲートウェイを立てる必要がありましたが、これからは Firebox がその役割を担います。
そして今回、新たに登場した Firebox Gateway for FireCloud により、FireCloud の活用範囲はさらに大きく広がります。
Firebox が FireCloud Gateway として動作
これまで FireCloud から社内リソースへアクセスする場合、ネットワーク内部に仮想マシン型のゲートウェイを配置する必要がありました。
しかし Firebox Gateway for FireCloud の登場により、既存の WatchGuard Firebox シリーズ が、そのゲートウェイの役割を担えるようになりました。
これにより、
- 新たな仮想ゲートウェイ構築が不要
- オンプレミス環境への接続設計を簡素化
- 既存 Firebox 資産を有効活用
- ZTNA 導入のハードルを大幅に低減
といった大きなメリットが得られます。
VPN 中心のアクセスモデルから脱却
従来の VPN は、「ネットワークへ接続する」という考え方が中心でした。
一方、FireCloud と Firebox Gateway の組み合わせでは、
- ユーザー
- デバイス
- アイデンティティ
- アプリケーション
を基準とした、ゼロトラスト型アクセスへ移行できます。
つまり、
“社内ネットワークに入れる” のではなく、“許可されたアプリケーションだけへ接続させる”
という考え方です。
これにより、ラテラルムーブメント対策や内部不正対策にも有効であり、VPN に依存した従来型リモートアクセスよりも、より安全なアクセス制御を実現できます。
オンプレミスとクラウドを 1つのセキュリティモデルで統合
FireCloud はもともと SaaS やインターネット利用の保護に強みを持っていました。
今回 Firebox が Gateway として機能することで、
- 社内サーバー
- プライベートアプリケーション
- オンプレミス環境
- ハイブリッドクラウド環境
まで含めて、統一されたセキュリティポリシーで保護できるようになります。
これは、SASE / SSE を本格的に推進したい企業にとって非常に大きな進化と言えるでしょう。
既存 Firebox を活かせる点が最大の魅力
特に注目すべきなのは、
既に導入済みの Firebox をそのまま活用できる
という点です。
新規アプライアンス追加や大規模な構成変更を必要とせず、既存インフラをベースにゼロトラスト環境へ移行できます。
そのため、
- 段階的な ZTNA 導入
- VPN リプレース
- ハイブリッドワーク強化
- SASE 導入の第一歩
としても非常に現実的な選択肢になります。
対応 Firebox モデルおよび Fireware バージョン
| Fireware v2026.2 以降（第5世代） | T115-W、T125、T145、T185、M295、M395、M495、M595、M695 |
|---|---|
| Fireware v12.12 以降（第4世代） | T25、T45、T85、M290、M390、M590、M690、M4800、M5800 Mx850、FireboxV、Firebox Cloud |
利用要件
- Firebox に有効なライセンスが必要
Standard Support
Basic Security Suite
Total Security Suite - Firebox が WatchGuard Cloud に追加されていること
- Firebox が 以下のいずれかで運用されていること
クラウド管理
クラウドレポーティングが有効なローカル管理 - Active / Passive として構成された FireCluster のみ使用可能
- FireCloud Total Access ライセンスが必要
WatchGuard Firebox UTM（統合脅威管理 ウォッチガード）もご覧ください
著作権情報等
記載されている製品名「WatchGuard」は、WatchGuard Technologies, Inc.の登録商標です。
その他、本サイトに記載されている会社名、製品名は、各社の登録商標または商標です。
