SASE
SASE(Secure Access Service Edge)とは、ガートナー社が提唱した、ネットワークとセキュリティをクラウド上で一体として提供する新しいアーキテクチャです。
どこからどこへアクセスしても同じポリシーで守るゼロトラスト型の考え方を採用し、拠点・クラウドサービス・リモートユーザーを、単一のプラットフォームで安全かつ最適に接続することを目的としています。
■従来の境界防御との違い
従来のネットワークは、「社内ネットワーク=安全」「インターネット=危険」と想定し、その境界にファイアウォールやプロキシを置くことで防御する境界防御型が中心でした。
しかし現在は、クラウドサービスの利用、テレワークの拡大、スマートデバイスの普及により、守るべきデータと利用者が社外に分散。増え続けるVPN拠点やセキュリティ機器の個別設定・運用は複雑化し、境界防御だけではリスクを抑えきれない状況となっています。
SASEはこの課題に対し、ネットワーク機能とセキュリティ機能をクラウド上に集約し、ユーザーや拠点がどこにいても同じポリシーで保護します。
境界に依存せず、通信経路そのものを常に検証・制御することで、クラウド利用とテレワークが前提の環境でも安全なアクセスを実現します。

┃SASEの特長
SASEは、主に次のようなネットワーク機能とセキュリティ機能をクラウドサービスとして包括的にご提供します。
| 項目 | 概要 |
|---|---|
| FWaaS - Firewall as a Service | クラウドで提供されるファイアウォール。機器の設置が不要で、最新の脅威対策を柔軟に適用可能 |
| SWG - Secure Web Gateway | インターネットアクセスを安全にするクラウド型プロキシ。不正サイトやマルウェアへの接続防止を提供 |
| CASB – Cloud Access Security Broker | クラウドサービス利用状況の見える化と制御を行うソリューション。不適切な利用や情報漏えいリスクの低減を実現 |
| ZTNA - Zero Trust Network Access | 利用者や端末を都度確認し、必要なアプリやデータにだけアクセスを許可するゼロトラスト型アクセス |
| SD-WAN - Software Defined Wide Area Network | 拠点間ネットワークをソフトウェアで制御する仕組み。通信の優先度付けや回線コストの最適化を実現 |
従来のように個別製品を組み合わせる構成では、接続形態や管理画面がバラバラになり、設定や監視が分散することで運用負荷が増大します。
これに対し、SASEは単一の管理コンソールで各機能を柔軟に統合管理できるため、運用負荷の軽減と管理効率の向上が期待できます。
以下、当社がご提案する主なSASE製品です。
┃SASE製品:Cato Cloud
Cato Cloudとは、Cato Networksが提供する世界初のSASEプラットフォームです。
拠点、クラウド、ユーザー間におけるエンドツーエンドの最適な接続と、標準搭載されたセキュリティ機能によって、すべての通信を保護。
柔軟な統合管理コンソールにより、さまざまな情報の可視化を実現します。

Cato Cloud
■こんな企業におすすめ
- WANの見直しとセキュリティ統合を同時に進めたい
- グローバル拠点を含めたWAN+インターネット+セキュリティをまとめてSASE化したい
- 少人数IT部門で、運用しやすくシンプルなネットワーク構成にしたい
■Cato Cloudの導入事例
詳しくご覧になりたい方は、各コンテンツの画像をクリックしてください。

株式会社ヨックモックホールディングス様:Cato Cloud導入事例
コロナ禍に対応するためリモートワークやWeb会議を推進したが、回線の逼迫によりトラブルが頻発したヨックモックホールディングス様。解決策としてCato Cloudを選択した理由とは。
業務統合やスピード向上、リアルタイムな状況確認が実現できたCato Cloudの導入事例をぜひご覧ください。
┃SASE製品:Prisma Access
Prisma Accessとは、Palo Alto Networksが提供するクラウドベースのSASEプラットフォームです。
Palo Alto Networksの次世代ファイアウォール技術と脅威インテリジェンスを活用し、ユーザーと拠点をインターネット、SaaS、データセンターに安全かつ最適に接続するためのクラウドセキュリティサービスをご提供します。

■こんな企業におすすめ
- 既にPalo Alto製品(NGFWなど)を利用しており、既存ポリシーや運用を変えずにSASE化したい
- ネットワーク刷新よりもセキュリティ強化を重視し、ユーザー/アプリ単位で詳細に制御したい
- ネットワークは大きく変えず、クラウド側のセキュリティを拡張したい
┃メーカーサイト
セキュリティ関するご相談は、お気軽に当社までお問い合わせください。
お客様の環境やご要望に合わせて、最適なソリューションをご提案します。