セキュアアクセスサービスエッジ (SASE)

SASEとは

SASEの主要な構成要素は、高度なSD-WANと包括的なクラウド提供型セキュリティ (セキュリティサービスエッジ (SSE)) です。

SASEをフルに活用するために必要な高度なSD-WANの主な機能は、次のとおりです。

• 統一された一貫性のあるSASEアーキテクチャーの形成する、SSEソリューションとのシームレスな統合
• セキュリティポリシーに基づくSSEへのトラフィックのきめ細かな誘導を可能にする、ファーストパケットアプリケーション識別
• SD-WANパスの多様性を活用し、最も近いSSE Point of Presence (PoP) を自動的に選択する、最適パス選択
• 複数のリンクを結合し、自動フェイルオーバーをサポートするトンネルボンディング
• WANの遅延の影響を克服し、パケット損失やジッターの影響を受けることが多いインターネットや無線のリンクの影響を軽減する、WAN最適化と前方誤り訂正 (FEC)
• パブリッククラウドおよびプライベートクラウドとのエンドツーエンドの接続を提供する、マルチクラウドネットワーキング
• ブランチ拠点での高度な脅威保護を実現するための、IDS/IPS、DDoS防御、ロールベースのセグメンテーションなどの高度なセキュリティ機能を備えた、組み込みファイアウォール
• 構成とポリシーの展開および変更のシームレスな実装を自動的に行う、ゼロタッチプロビジョニング

SASEをフルに活用するために必要なSSEの主な機能は、次のとおりです。

• ZTNA (ゼロトラストネットワークアクセス): デフォルトでユーザーを信用できないものと想定し、最小権限アクセスをサポートし、リモートユーザーにはセキュアなアクセスを提供します。
• CASB (クラウドアクセスセキュリティブローカー): セキュリティポリシーを適用することで、クラウドアプリケーション内の機密データを保護します。
• SWG (セキュアWebゲートウェイ): URLフィルタリングや悪意のあるコード検出などの複数の手法を使用して、Webベースの脅威から組織を保護します。
• FWaaS (サービス型ファイアウォール): クラウドでファイアウォール機能を提供して、さまざまなソースからのトラフィックを分析します。
• DLP (データ損失防止)、RBI (リモートブラウザー分離)、サンドボックスなどのその他のセキュリティサービス。

ネットワーキングとセキュリティは、密接に関連する領域ですが、それぞれが非常に複雑な異なる専門領域です。セキュリティは変化を続けるサイバーセキュリティリスクから防御するために急速に進化していますが、WANでは高速で安定した柔軟性の高い接続を提供することが重要になります。SASEアーキテクチャーの真の能力は、高度なWANエッジ機能とクラウドで提供される包括的なSSE (セキュリティサービス) を統合することにより発揮されます。

単一ベンダーソリューションとマルチベンダーソリューションのどちらを選択するかは、既存のセキュリティとWANの要件によって異なります。SSEとSD-WANを単一ベンダーのSASEプラットフォームで緊密に統合することで、より迅速な導入、一元管理、一貫性のあるセキュリティポリシー、進化する脅威の状況にシームレスに適応する能力など、多くのメリットがもたらされます。マルチベンダーアプローチは、選択したセキュリティサービスと併せてSASEを導入することや、SASEを既存のセキュリティエコシステムと統合することを望む組織に推奨されます。このようなマルチベンダー環境では、サードパーティのSSEソリューションとのオーケストレーションを自動化して、導入時間を最小限に抑え、管理の複雑さを軽減するSD-WANを選択することが重要です。

単一ベンダーSASEプラットフォームでは、複数のセキュリティコンポーネントの管理に伴う複雑さが軽減されます。この統合アーキテクチャーにより、導入が簡素化されるだけでなく、統一されたセキュリティポリシー、一元管理、一貫性のあるゼロトラストアクセスが確保されます。主な機能として、次のようなものがあります。

• クラウドネイティブアーキテクチャーとスケーラビリティ
  単一ベンダーSASEプラットフォームは、クラウドネイティブアーキテクチャーで設計されており、クラウドコンピューティングのスケーラビリティとアジリティが活用されています。このアーキテクチャーにより、組織はトラフィック需要に基づいてリソースを動的に割り当てることができるため、より効率と適応性に優れたネットワークを実現できます。
• グローバルなネットワーク体制
  単一ベンダーSASEプラットフォームは、地理的に分散したPoint of Presence (PoP) を通じてグローバルなネットワーク体制を提供して、ユーザーがどこにいても一貫したパフォーマンスと低レイテンシを確保できるようにします。これにより、PoPの管理が簡素化され、マルチベンダーSASEアプローチで必要とされる複数のPoPが不要になります。
• ポリシーの一元管理
  単一ベンダーSASEプラットフォームでは、すべてのセキュリティポリシーを単一のインターフェイスで管理するため、運用が合理化されるとともに複雑さが軽減されます。これにより組織は、一貫性のあるポリシーを効果的に導入および適用できるようになります。
• 一元化されたUI、包括的なダッシュボード
  単一ベンダーSASEプラットフォームにより、ITチームは一元化されたユーザーインターフェイスでネットワークおよびセキュリティのすべての操作を管理できるようになり、ネットワークトラフィック、セキュリティイベント、ポリシー適用の可視性が向上します。レポート機能が強化され、組織は規制要件や業界標準への準拠を実証できるようになります。
• SASE機能の組み合わせ
  単一ベンダーSASEプラットフォームを使用すると、組織は複数のSASE機能を容易に組み合わせてセキュリティポスチャを強化し、単一パスでトラフィックを検査できるようになります。SSL検査は1回で済むため、パフォーマンスが向上し、複雑さが軽減されます。さらに、SWGとCASBをDLPと組み合わせることで、組織はユーザーアクティビティをより適切に監視して、機密データの漏えいを防ぎ、Webアクセスをさらにきめ細かく制御できるようになります。
• AIOps
  単一ベンダーSASEソリューションには、接続しているユーザーとデバイスの可視性を向上させ、適応型アクセス制御を可能にするAI機能が含まれています。よくあるトラブルシューティング作業を自動化し、よくあるネットワークの問題を診断するとともに、将来の脅威やパフォーマンスの問題を予測するための予測分析を提供します。

SASEは単なる流行りのバズワードではありません。企業はSASEアーキテクチャーを利用して重要なビジネス上のメリットを実現できます。

• セキュリティの強化
  クラウドファーストモデルを導入する際に、SASEを利用することで、ネットワーク全体で一貫性のあるセキュリティポリシーを適用し、セキュリティ検査をクラウド上で行うことができます。リモートアクセスに対するセキュリティを確保し、悪意のある脅威から企業データを保護します。
• ビジネスの生産性と顧客満足度の向上
  SASEアーキテクチャーを実装することで、組織は高度なSD-WAN機能を基盤に自社のネットワークインフラストラクチャを合理化できます。SD-WANを導入することで、従来のルーターベースのネットワークの複雑さと柔軟性の欠如が解消されます。デジタルトランスフォーメーションに必要な柔軟性が得られ、アプリケーションのパフォーマンスと信頼性が大幅に向上します。
• ゼロトラストセキュリティモデル
  SASEでは、ゼロトラストセキュリティモデルが採用されているため、リソースへのアクセス権を付与する前にユーザー証明の検証を継続的に要求します。従来のセキュリティモデルでは高度なサイバー脅威から保護するのに十分ではなくなった今日の脅威の状況において、ゼロトラストは特に重要です。