セキュアな接続 セキュアな接続とは
ハイブリッドワーク、データ侵害、およびますます巧妙化するサイバー脅威の増加に伴って、従業員、デバイス、システムが安全に接続できるようにすることが組織にとって不可欠になっています。すべてのアプリケーションがデータセンターでホストされていた従来のモデルでは、組織は接続を非常に適切に保護できていました。しかし、アプリケーションがクラウドに移行し、ワーカーがどこからでもアプリケーションにアクセスするようになっているため、セキュリティ境界は消滅しつつあります。セキュアな接続では、SASE (Secure Access Service Edge) やゼロトラストネットワーキングなどの高度なセキュリティテクノロジーを組み合わせることで、複数の拠点、ネットワーク、デバイス全体にわたって安全で信頼性が高く効率的な通信が実現されます。
- セキュアな接続が必要である理由
- セキュアな接続を実現する方法
- HPE Aruba Networkingとセキュアな接続
セキュアな接続が必要である理由
以下の理由により、セキュアな接続の必要性が高まっています。
- ハイブリッドワーク: 従業員がさまざまな場所で作業するようになった現在、セキュアな接続により、セキュリティを損なうことなく企業のアプリケーションやリソースに安全にアクセスできるようになります。ハイブリッド作業モデルでは、セキュリティ保護されていないネットワークやリモートデバイスに伴うリスクに対する信頼性の高い保護が必要です。リモート接続をセキュリティ保護することで、企業はどこからでもアクセスされる機密データの脆弱性を軽減できます。
- サイバー脅威の増大: サイバー脅威は常に進化しており、セキュアな接続がなければ、組織はフィッシング、ランサムウェア、DDoS攻撃などの攻撃に対して脆弱なままです。セキュアな接続には、あらゆるタイプのネットワークにわたって脅威を検出、防止、対応するためのさまざまなセキュリティ対策が組み込まれており、オンプレミスとリモートの両方の資産が侵害から保護されます。
- 機密データ: 顧客情報、知的財産、財務データなどの機密データを保護することは、信頼やコンプライアンスを維持するために不可欠です。セキュアな接続により、暗号化、アクセス制御、および不正アクセスやデータ漏洩を防ぐセキュリティプロトコルを通じて、データのプライバシーが確保されます。
- 規制要件: GDPR、HIPAA、PCI DSSなどの規制では、個人データと財務データの保護が組織に義務付けられています。セキュアな接続は、アクセスの制御、データフローの監視、アクセスログの監査などの機能を組み込むことによって企業がコンプライアンスを維持し、高額な罰金や評判の失墜のリスクを軽減することに役立ちます。
セキュアな接続を実現する方法
セキュアな接続を実現するには、SASE (Secure Access Service Edge) やゼロトラストネットワーキングなどのテクノロジーとベストプラクティスを組み合わせる必要があります。SASEは、SD-WANをSWG、CASB、ZTNAなどのクラウドセキュリティ機能と統合し、すべてのアクセスポイントにわたって一貫したセキュリティポリシーを確保しながら、クラウドおよびオンプレミスのアプリケーションへのスムーズでセキュアな接続を提供します。ゼロトラストネットワーキングは、ネットワーク内に暗黙の信頼がないことを前提としており、アクセスを試みるすべてのユーザー、デバイス、接続の検証を必要とするセキュリティモデルです。許可されたリソースへのアクセスが厳密に制限されるため、不正アクセスや横方向の移動のリスクが最小限に抑えられます。
堅牢でセキュアな接続フレームワークに不可欠な主な機能を以下に示します。
- ゼロトラストネットワークアクセス (ZTNA): ZTNAは、「決して信頼せず、必ず検証する」という原則に基づいて動作します。これにより、ユーザーとデバイスが検証され、許可されたリソースへのアクセス権だけが付与されます。ZTNAは、アプリケーションをインターネットから隠し、知る必要がある人だけに知らせるという原則に基づいてアクセスを制御することによって、不正アクセスのリスクを最小限に抑えます。これにより、組織は、十分にセキュアではなく、企業リソースへの広範なアクセスを許可し、ユーザーエクスペリエンスの低下につながることが多い従来のVPNを置き換えることができます。
- セキュアWebゲートウェイ (SWG): SWGは、Webトラフィックをフィルタリングし、有害なURLをブロックし、Web閲覧ポリシーを適用することによって、ユーザーが悪意のあるWebサイトにアクセスできないようにします。フィッシング、マルウェア、およびその他のWebベースの脅威によるリスクを軽減するのに役立ちます。
- クラウドアクセスセキュリティブローカー (CASB): 機密データがSaaSアプリケーションに移されると、CASBはセキュリティポリシーを適用し、アクセス制御でデータを保護し、ユーザーのアクティビティを監視することによって、SaaSアプリケーションの使用を保護します。CASBは、クラウドの使用がセキュリティポリシーに準拠していて、データ漏洩、不正アクセス、コンプライアンス違反から保護されるようにします。
- セキュアSD-WAN: セキュアSD-WANは、SD-WANのネットワーク機能を、次世代ファイアウォール、セグメンテーション、脅威検出などの組み込みセキュリティ機能と組み合わせることで、ブランチオフィス、データセンター、クラウド環境をセキュアに接続する方法を提供します。
- 次世代ファイアウォール (NGFW): NGFWは、アプリケーション認識、IDS/IPS、DDoS保護、マイクロセグメンテーションなど、従来のパケットフィルタリングを超える機能を備えた高度なファイアウォールです。
- 侵入検知および侵入防止システム (IDS/IPS) は、ネットワークトラフィックを監視して不審なアクティビティを検知し、潜在的な脅威を自動的にブロックします。IDS/IPSは、ネットワーク内の脆弱性が悪用される前に脅威を検出して軽減することによって、セキュアな接続を強化します。
- DDoS保護は、悪意のあるトラフィックでネットワークを氾濫させてダウンタイムを引き起こす可能性のある分散型サービス拒否攻撃からネットワークを保護します。これにより、DDoS攻撃中であっても、接続の信頼性とアクセス性が維持されます。
- マイクロセグメンテーションは、ネットワークをセグメントに分割し、継続的に検証された厳格なアイデンティティパラメータに基づいてアクセスを制御することによって、ゼロトラストの原則を適用します。ネットワーク内での横方向の移動を制限するため、デバイスが侵害された場合でも、ネットワークの他の部分に脅威が簡単に広がることはありません。
HPE Aruba Networkingとセキュアな接続
HPE Aruba Networkingのセキュアな接続サービスは、さまざまな環境にわたってユーザー、デバイス、およびデータを保護するゼロトラストプラットフォームです。HPE Aruba NetworkingのSecure Access Service Edge (SASE) ソリューションは、ネットワーク機能とセキュリティ機能を統合し、セキュアな接続への統合されたクラウド配信アプローチを作り出します。
- エッジコネクトSD-WAN: EdgeConnect SD-WANは、パスコンディショニング、AppExpress、WAN最適化などの高度なWAN機能によって最適化された接続を、IDS/IPSや適応型DDoS保護などの組み込みの次世代ファイアウォール (NGFW) と組み合わせています。また、ロールベースのセグメンテーションを組み込んでトラフィックフローを制御し、ブランチオフィス、クラウド環境、データセンター全体にわたってミッションクリティカルな機密データがセキュアな状態に保たれるようにします。このネットワーキングとセキュリティの組み合わせにより、高度な脅威から防御しながら、アプリケーションとリソースへの信頼性の高いセキュアなアクセスが提供されます。
- HPE Aruba Networking SSE: HPE Aruba Networking SSEは、ZTNA、SWG、CASBの機能を統合したクラウドネイティブプラットフォームです。単一のポリシーエンジンと複数のグローバルPoP (Point of Presence) によって、一貫性のあるシームレスなセキュリティおよび最適化されたアクセスが世界的規模で提供されます。このプラットフォームには、エンドポイントエージェントを必要とせずに容易かつセキュアにサードパーティにアクセスするためのエージェントレスZTNAが含まれているため、組織はハイブリッド環境とリモート環境全体でWebトラフィックを保護し、クラウドの使用状況を監視し、機密アプリケーションへのアクセスを制御できます。
- HPE Aruba Networking Central: HPE Aruba Networking Centralは、NAC (ネットワークアクセス制御) 機能を提供します。これには、IoTも含めたすべてのネットワーク接続デバイスをプロファイリングするためのAIを活用した検出機能が含まれているため、包括的な可視性と制御が確保されます。ネットワークと検知と対応 (NDR) 機能により、機械学習を通じてパターンと不正行為を検知し、潜在的なセキュリティ脅威をプロアクティブに識別します。さらに、このソリューションはロールベースのマイクロセグメンテーションを実装して、ミッションクリティカルなアプリケーションやIoTデバイスからのトラフィックを分離することによって、横方向の移動のリスクを限定し、ネットワーク全体のセキュリティを強化します。
これらのソリューションを組み合わせることによって、HPE Aruba Networkingは、組織が耐障害性と適応性の両方を備えたセキュアな接続を実現することに役立ちます。このアプローチでは、ゼロトラストの原則が活用され、接続ごとに認証と承認が要求されるため、組織は幅広いサイバー脅威からネットワークとデータを守ることができるようになります。
