従来のネットワーク境界は荒廃し、残っているのは管理されていないデバイス、プライベートクラウドやパブリッククラウドに散在する資産、読み取れないアプリケーショントラフィックの横行、既存のネットワークの能力を圧迫するハイブリッドワーク構造などの荒野です。しかも、こうした問題は、生成AIや大規模言語モデルという新たなハードルが一般に紹介されるずっと前から増加傾向にありました。現在では、すべての会社員、ペットショップのオーナー、ソーシャルメディアのインフルエンサー、コーヒーショップのバリスタが、想像を絶する処理能力にアクセスし、数え切れないほどのテラバイトのデータを処理できるようになり、グローバル・ネットワークに新たな負担をかけています。このようなデジタル変革は、ビジネスの生産性を高めると同時に、さまざまな形で阻害しており、従来のネットワーク・アーキテクチャやセキュリティ・アーキテクチャはその対応に苦慮しています。良いニュースは、ソリューションがすでに存在しているということです。
セキュアアクセスサービス
この困難な状況を克服するためには、セキュア・アクセス・サービス・エッジ（SASE）と呼ばれるネットワークとセキュリティの統合によるクラウドファースト戦略への移行が必要です。セキュア・アクセス・サービス・エッジは、マルチクラウド・アプローチを念頭に置いてネットワーキングとセキュリティ機能を統合するアーキテクチャ・フレームワークです。その中核をなすSASEは、ゼロトラストによる完全な可視化、集中管理、合理化されたソフトウェア定義ネットワーク、システムにアクセスするエッジに存在するセキュリティという原則に支えられています。SASEの主な構成要素、ネットワーキングとセキュリティのインフラストラクチャを統合するメリット、現代の企業向けに構築された統合SASEアプローチの重要性について説明します。
SASEフレームワーク：概要
ガートナーが2019年に発表したSASEは、Software-Defined Wide Area Networking（SD-WAN）の機能と、Security Service Edge（SSE）として知られる一連のセキュリティサービスを組み合わせた包括的なフレームワークです：
- クラウドアクセスセキュリティブローカー（CASB）：CASBは、クラウド・アプリケーションの可視化、制御、保護を実現し、データ・セキュリティの提供、アクセスの厳格化、規制コンプライアンスの確保を実現します。
- セキュア・ウェブ・ゲートウェイ（SWG）：SWGは、Webセキュリティポリシーを実施し、悪意のあるコンテンツをフィルタリングして、Webベースの脅威からユーザーを保護します。
- ゼロ・トラスト・ネットワーク・アクセス（ZTNA）：ZTNAは、最小特権の原則と継続的な本人確認に基づいて、アプリケーションやリソースへのセキュアできめ細かなアクセスを可能にします。
- サービスとしてのファイアウォール（FWaaS）：FWaaSは、侵入防御や高度な脅威防御などの次世代ファイアウォール機能をクラウドサービスとして提供します。
これらのセキュリティサービスをSD-WANと統合することで、SASEはネットワーク管理を簡素化し、パフォーマンスを向上させ、セキュリティ体制を強化する分散アーキテクチャを構築し、お客様のデータを保護し、お客様独自のマルチクラウドインフラストラクチャの変化に合わせて適応します。
ネットワークとセキュリティの統合がもたらす7つのメリット
伝統的に、ネットワーキングとセキュリティは別々のドメインとして管理されており、複雑さ、一貫性のなさ、保護におけるギャップにつながっていました。SASEにおけるネットワーキングとセキュリティの融合は、いくつかの重要な利点を提供します：
- 管理の簡素化：統一されたプラットフォームにより、ITチームはネットワークとセキュリティのポリシーを1枚のガラスで管理できるため、複雑さが軽減され、効率が向上します。
- 一貫したセキュリティポリシー：SASEは、すべてのユーザ、デバイス、ロケーションにおいて一貫したセキュリティポリシーの実施を可能にし、矛盾やギャップのリスクを排除します。
- 可視性の向上：単一ベンダーの統一プラットフォームを使用することで、ネットワークとアプリケーションのトラフィックを監視するための複数のダッシュボードやボルトオンアプローチが不要になります。これにより、環境全体をシームレスに一枚のガラスで表示できるようになります。
- パフォーマンスの向上：セキュリティ機能をSD-WANと統合することで、Unified SASEはネットワークパフォーマンスを最適化し、待ち時間を短縮し、ユーザーエクスペリエンスを向上させます。
- 拡張性と敏捷性：SASEのクラウドネイティブアーキテクチャにより、企業は変化するビジネスニーズに合わせてネットワークとセキュリティ機能を迅速に拡張することができます。
- コストの削減：複数のポイント・ソリューションを単一のクラウド・サービスに統合することで、設備投資と運用コストを大幅に削減できます。
- 将来性のある機能：クラウドコンピューティングの世界は急速に進化しており、特にジェネレーティブAIや大規模な言語モデルの普及が進んでいます。SASEは、合理的でスケーラブルなアプローチを構築し、新しいリソースを必要とする技術や機能に対応するネットワークとセキュリティを確保します。
セキュア・アクセス・サービス・エッジは、ネットワーキングとセキュリティの未来です。このアーキテクチャは、旧来のネットワークモデルによって生じたギャップに対処するだけでなく、優先事項の変化や新しい顧客、さらには新手のサイバー攻撃にも迅速に対応できるよう構築された、より俊敏なビジネスインフラを実現します。
統一されたSASEソリューションの重要性
近年、SASEは、口語的にセキュリティ機能の集合体として理解され、しばしば「セキュリティ・サービス・エッジ」（SSE）と混同されます。SSE は SASE の方程式の半分を占めるセキュリティであり、一般的に話題の中心を占めています。残念ながら、多くの場合 SD-WAN コンポーネントは後付けとして統合されているだけです。SASE は様々なベンダーのポイントソリューションを組み合わせて実装することができますが、統一された SASE ソリューションには明確な利点があります：
- 統合済みコンポーネント：統一されたソリューションにより、ネットワーキングとセキュリティ機能がシームレスに統合されるため、複雑な設定が不要になり、互換性問題のリスクが軽減されます。
- 単一ベンダーによる説明責任： 統一されたソリューションにより、企業はサポート、トラブルシューティング、問題解決の窓口を一本化し、管理プロセスを合理化できます。
- パフォーマンスの最適化：統合ソリューションは、ネットワーキングとセキュリティ機能の相互作用を最適化し、待ち時間を最小限に抑え、パフォーマンスを最大化するように設計されています。
- 導入の簡素化：統合ソリューションの導入は、多くの場合、複数のポイントソリューションを統合するよりもシンプルかつ迅速であるため、Time-to-Valueが短縮され、ITチームの学習曲線が短縮されます。
統一SASEと “Sorta “SASEの違い
概して、市場は既存の本社・支社のMPLSネットワークや公衆インターネットベースのWANに、ファイアウォール間のIPsecトンネリングを利用して新しいセキュリティ機能を追加するという、時代遅れの考え方で運営されています。このため、ネットワークとセキュリティのアーキテクチャは、さまざまなベンダー、アプライアンス、ポータル、ダッシュボードの複雑なマッドマックス、ラットロッド・スタイルの集合体のようになってしまいます。確かに機能的には問題ありませんが、うまく機能しているでしょうか？私たちはそうは思いません。ネットワークは後回しにし、セキュリティの観点からのみSASEにアプローチすると、このようなことが起こります。Aryakaでは、議論は「SASE」を超えて、ネイティブ・セキュリティ機能、集中管理、アクセス・コントロール、強固なセキュリティとネットワーク監視のためのシングル・ペイン・ガラスを備えた専用グローバル・ネットワークを、セルフマネジメント、コ・マネージド、またはフルマネージド・サービスの任意の組み合わせで提供するサービスとしての統一されたSASEに移行しなければならないと考えています。
Unified SASE as a Serviceは、単にボルトオンのセキュリティ機能を寄せ集め、アプライアンスを混在させ、どこかのデータセンターでラックスペースをリースするだけではありません。運用と導入のしやすさを最優先し、グローバルネットワーク上でパフォーマンス、俊敏性、シンプルさ、セキュリティを提供する真のコンバージドエクスペリエンスを実現するアーキテクチャ哲学です。Aryaka Unified SASE as a Serviceは、このような摩擦のないセキュリティとネットワーク体験を提供するためにゼロから構築されています。
Aryakaから見たUnified SASE as a Serviceの詳細
SASEにおけるネットワーキングとセキュリティの融合は、組織がネットワークアーキテクチャとセキュリティにアプローチする方法のパラダイムシフトを意味します。SASEは、重要な機能を統一されたクラウド・サービスに統合することで、管理を簡素化し、パフォーマンスを向上させ、セキュリティ体制を強化します。企業がデジタルトランスフォーメーションの課題を克服し続ける中で、統一されたSASEソリューションの採用は成功のために非常に重要です。Aryaka Unified SASE as a Serviceは、お客様のオペレーションを統合し、コストを削減し、新しいセキュリティ機能でセキュリティ体制を強化するソリューションです。