Platform1ランク上の企業セキュリティを目指そう!ゼロトラストネットワークはSASEで完成する?今や、複数のクラウドサービスを利用することは多くの企業にとって当たり前だが、それらを利用しながら統合的なセキュリティを適用しようとすると、運用上膨大な手間がかかる。したネットワークやサービスを効率的に運用するための方法として提案されているのが、SASEだ。真二クラウドのセキュリティソリューション、SASE国内でも、銀行基幹システムまでもがクラウドシフトする例があるように、クラウドコンピューティングは、ベンチャーやスマホアプリだけのテクノロジーではなくなっている。中小企業から大規模エンタープライズまで、クラウド化は広がっている。セキュリティ対策もクラウド前提、クラウドシフトが求められる。ひとつのシステムや業務が複数のクラウドサービスの組み合わせで構築されるようになると、企業全体を包括的に管理することが難しくなるという欠点がある。Edge)というソリューションが提案されている。ソーシャルディスタンス推奨の影響で、テレワーク、リモート会議などが日常の風景にもなった。テレワークやオンライン会議に欠かせないのが各種プロバイダーのサービスとその背後にあるクラウドプラットフォームだ。クラウド利用の浸透は、同時にイントラネットとインターネットの境界をあいまいにし、シャドーITや設定・管理ミスによる情報漏えいといった問題も引き起こしている。業務システムはオフィス以外の場所からの接続が前提となり、セキュリティのエンドポイントは社員の自宅PCやスマートフォンまで広がっている。その結果、セキュリティ対策は、インターネットとイントラネットの境界防衛から、ネットワークを問わずアカウント、デバイス、場所による認証、そのアカウントの役割、ふるまい、操作コンテキスト、異常検知による認証・アクセス制御を基本とするゼロトラストネットワークが注目されることになった。ゼロトラストネットワークは、あくまでネットワークセキュリティ戦略のひとつである。ネットワークの監視・認証は行うが、システム全体のセキュリティ、デバイスやサーバーなどのエンドポイントセキュリティは別である。Broker)や各種セキュリティサービスを利用することになるが、このようなサービスもまたクラウドアプリケーションである。クラウド化による新たな問題ここで新たな問題が生まれる。業務システムの多くがクラウド移行されているわけだが、それらのサービスプロバイダー、クラウド事業者はさまざまだ。同じSIerが構築したとしても、各業務アプリなどはクラウドサービス、コンテナおよびマイクロサービスを組み合わせたものであることが多い。それぞれにセキュリティ機能はついているかもしれないが、それはセキュリティポリシーや対策を個別に設定しなければならないことを意味する。Management)やCASBといったソリューションもあるが、設定が煩雑になったり関連の管理コストが増えたりといったことは避けられない。よくないのは、統一的なセキュリティポリシーの適用がほとんど不可能になってしまうことだ。複数のクラウドシステムのセキュリティを統合的に管理しようとすると、CASBやクラウド対応のセキュリティ機能を、既存のネットワークやクラウドサービスに介入させる必要がある。業務システムにアクセスしたり問い合わせたりするたびに、認証やデータの確認などが行われる。これは処理のオーバーヘッドを増やすことになる。野放図なクラウドサービス利用は、管理コストの上昇を招く可能性があり、セキュリティ上でも、システムリソースの把握が困難になるなど管理上の問題が発生する。運用管理やセキュリティ管理、監視機能を統合しようとすると、スループットが落ちるなどシステムパフォーマンスや業務効率にも悪影響を及ぼす。以前のオンプレミス環境では、業務システム、ネットワーク、セキュリティ機能はイントラネットの中で完結させることができた。現在のクラウド環境は、業務システム、ネットワーク、セキュリティを切り分けて考えなければならない。統一したセキュリティポリシーの適用とパフォーマンス低下を防ぐには、このうちネットワークとセキュリティ部分を一体化する必要がある。クラウド上の業務システムやサービスはベンダーやプロバイダーが別々なので、ここを統合するには、すべてのサービスや機能を自前で実装することになり、事実上不可能だ。ネットワークとセキュリティ部分を一体化して、どのクラウドサービスを利用しても、一元的なセキュリティポリシーが適用できれば、パフォーマンスもクラウドの柔軟性も落とさず、セキュリティを確保することができる。システムモデルとしては、クラウド上にリソースが分散している業務システムにアクセスするネットワークをSD-WANやVPNで集約する。このときインターネットや各種クラウドリソース(プライベートクラウドやAWS等のパブリッククラウド)は、ゲートウェイ(プロキシ)を経由する形で、トラフィックを交通整理する。ゲートウェイ部分がボトルネックとなるが、各種サービスAPI、コンテナ、マイクロサービスへのセッション管理を一元化することで、無駄なトラフィックを最適化できる。アクセス制御や認証をゲートウェイで統合的に管理できるようにもなる。これがSASEの考え方だ。SASEで期待できる効果と課題SASEは、オンプレミスからクラウド化の過程で、データセンターから外のクラウドサービスに出て行ったシステムの運用やセキュリティ管理をしやすいように、セキュリティ機能を内包したネットワーク環境を提供するものといえる。SASEをインターネットゲートウェイとして、各種クラウドプラットフォームやクラウドサービスに接続するという考え方をしてもよいだろう。SASEは2019年にガートナーが提唱した比較的新しい概念とされる。メリットは、次の3つを上げることができる。考え方は比較的シンプルでわかりやすいが、残念なことに、SASEの機能をまとめて提供しているサービスやソリューションはまだあまり存在していない。Center)サービスを構築・適用して統一的な運用・セキュリティ環境を実現するしかない。Platform」というソリューションを展開している。VMwareのソリューションは、SD-WANの機能をベースに自社ネットワークの構造や設定を任意にできるようになっている。セキュリティ機能としては、クラウドアプリのアクセス制御、ユーザー認証、ネットワーク監視(脅威検知)などがサポートされる。PlatformのSD-WANを経由してアクセスすることになる。SD-WANなので、ネットワーク構成とセキュリティの設定は、要求に応じて任意の設定が可能なうえ、ソフトウェアによる一元管理も可能になる。SASEは、ソリューションプロバイダーがまだ少ないので、導入にあたってはユーザー企業側にもクラウドシステムの設計スキルや運用スキルが求められる。導入コストもそれなりにかかるので、すべての企業がすぐに導入できるものでもない。SASEは今後も延びる可能性が高い市場でもあるので、ソリューションはさらに増えてくると思われる。なれば、導入ハードルは下がってくるだろう。OSのVDIサービスの一種だが、基本的なセキュリティ機能も提供される。365(Defender)に任せる運用もある。これも、セキュリティ機能とネットワーク(クラウドアクセス)機能を一体化したという点で、一種のSASE運用と見なすことができる。365はあくまでVDI、仮想デスクトップサービスの一種である。Sentinelのようなセキュリティ機能を組み合わせる必要がある。真二(なかおしんじ)フリーランスのライター、エディター。アスキーの書籍編集から始まり、翻訳や執筆、取材などを紙、ウェブを問わずこなす。IT系が多いが、たまに自動車関連の媒体で執筆することもある。Protocol)の頃から使っている。第9回TikTokなどスマホ向けショート動画でニュース配信や中継も。第9回TikTokなどスマホ向けショート動画でニュース配信や中継も。記事情報を取得できませんでした会員ログインCLOSEお気に入り機能を使うには会員登録が必要です。関連資料をダウンロードするには会員登録が必要です。ホワイトペーパーをダウンロードするには会員登録が必要です。パスワードパスワードを忘れた方ログインIDまたはパスワードが違いますIDとパスワードを入力してくださいシステムエラー()一般会員の方はこちら。