セキュリティソリューション

SASE

SASE(Secure Access Service Edge)とは、ガートナー社が提唱した、ネットワークとセキュリティをクラウド上で一体として提供する新しいアーキテクチャです。

どこからどこへアクセスしても同じポリシーで守るゼロトラスト型の考え方を採用し、拠点・クラウドサービス・リモートユーザーを、単一のプラットフォームで安全かつ最適に接続することを目的としています。

 

 

■従来の境界防御との違い

従来のネットワークは、「社内ネットワーク=安全」「インターネット=危険」と想定し、その境界にファイアウォールやプロキシを置くことで防御する境界防御型が中心でした。

しかし現在は、クラウドサービスの利用、テレワークの拡大、スマートデバイスの普及により、守るべきデータと利用者が社外に分散。増え続けるVPN拠点やセキュリティ機器の個別設定・運用は複雑化し、境界防御だけではリスクを抑えきれない状況となっています。

SASEはこの課題に対し、ネットワーク機能とセキュリティ機能をクラウド上に集約し、ユーザーや拠点がどこにいても同じポリシーで保護します。

境界に依存せず、通信経路そのものを常に検証・制御することで、クラウド利用とテレワークが前提の環境でも安全なアクセスを実現します。

境界防御モデルとSASEモデル

 

 

 

┃SASEの特長

SASEは、主に次のようなネットワーク機能とセキュリティ機能をクラウドサービスとして包括的にご提供します。

項目概要
FWaaS
 - Firewall as a Service
クラウドで提供されるファイアウォール。機器の設置が不要で、最新の脅威対策を柔軟に適用可能
SWG
 - Secure Web Gateway
インターネットアクセスを安全にするクラウド型プロキシ。不正サイトやマルウェアへの接続防止を提供
CASB
  – Cloud Access Security Broker
クラウドサービス利用状況の見える化と制御を行うソリューション。不適切な利用や情報漏えいリスクの低減を実現
ZTNA
 - Zero Trust Network Access
利用者や端末を都度確認し、必要なアプリやデータにだけアクセスを許可するゼロトラスト型アクセス
SD-WAN
 - Software Defined Wide Area Network
拠点間ネットワークをソフトウェアで制御する仕組み。通信の優先度付けや回線コストの最適化を実現

 

従来のように個別製品を組み合わせる構成では、接続形態や管理画面がバラバラになり、設定や監視が分散することで運用負荷が増大します。

これに対し、SASEは単一の管理コンソールで各機能を柔軟に統合管理できるため、運用負荷の軽減と管理効率の向上が期待できます。

 

 

 

以下、当社がご提案する主なSASE製品です。

 

┃SASE製品:Cato Cloud

Cato Cloudとは、Cato Networksが提供する世界初のSASEプラットフォームです。

拠点、クラウド、ユーザー間におけるエンドツーエンドの最適な接続と、標準搭載されたセキュリティ機能によって、すべての通信を保護。

柔軟な統合管理コンソールにより、さまざまな情報の可視化を実現します。


Cato Cloud

 

 

■こんな企業におすすめ

  • WANの見直しとセキュリティ統合を同時に進めたい
  • グローバル拠点を含めたWAN+インターネット+セキュリティをまとめてSASE化したい
  • 少人数IT部門で、運用しやすくシンプルなネットワーク構成にしたい

 

 

■Cato Cloudの導入事例

詳しくご覧になりたい方は、各コンテンツの画像をクリックしてください。

株式会社ヨックモックホールディングス様:Cato Cloud導入事例

コロナ禍に対応するためリモートワークやWeb会議を推進したが、回線の逼迫によりトラブルが頻発したヨックモックホールディングス様。解決策としてCato Cloudを選択した理由とは。

業務統合やスピード向上、リアルタイムな状況確認が実現できたCato Cloudの導入事例をぜひご覧ください。

 

 

┃SASE製品:Prisma Access

Prisma Accessとは、Palo Alto Networksが提供するクラウドベースのSASEプラットフォームです。

Palo Alto Networksの次世代ファイアウォール技術と脅威インテリジェンスを活用し、ユーザーと拠点をインターネット、SaaS、データセンターに安全かつ最適に接続するためのクラウドセキュリティサービスをご提供します。

Prisma Access

 

 

■こんな企業におすすめ

  • 既にPalo Alto製品(NGFWなど)を利用しており、既存ポリシーや運用を変えずにSASE化したい
  • ネットワーク刷新よりもセキュリティ強化を重視し、ユーザー/アプリ単位で詳細に制御したい
  • ネットワークは大きく変えず、クラウド側のセキュリティを拡張したい

 

 

 

┃メーカーサイト

・Cato Networks – 公式サイト

・Palo Alto Networks – 公式サイト

 

 


 

セキュリティ関するご相談は、お気軽に当社までお問い合わせください。

お客様の環境やご要望に合わせて、最適なソリューションをご提案します。