テクノロジーを広域ネットワーク(WAN)機能と組み合わせ、ユーザーやシステム、エンドポイントがどこからでも安全にアプリケーションとサービスに接続できるようにします。Cloud」で初めて定義されました。パフォーマンス、ヘテロジニアスなIT環境全体にわたる詳細かつきめ細かい可視性と制御などを提供することを目的としています。エッジ(SSE)とは異なるものです。サービスのみに焦点を当てています。トラフィックの安全を確保します。センターのファイアウォールにMPLSサービスを介してトラフィックを転送する従来の検査や検証は、ユーザーが同じ場所にいる場合には効果的です。エクスペリエンスの低下につながる可能性があります。ネットワーク戦略と異なる点は、安全でありながらダイレクトであることです。プレゼンスで検査し、そこから宛先に送ります。これにより、アプリケーションやデータへのアクセスがより効率的になるため、クラウド上の分散した従業員やデータを保護するうえで優れた選択肢といえます。アーキテクチャーは、もはや通用しない」という考えです。この考え方は、単なるトレンドやマーケティングのキャッチフレーズではなく、業界で広く受け入れられてきています。セキュリティと比較した際、SASEソリューションはどのような点でより優れた価値を提供するのでしょうか。センターに集中する従来のモデルは、代わりにユーザーとデバイスのアイデンティティーに焦点を当てる必要があります。ビジネスでは、ユーザー、デバイス、そしてそれらが安全にアクセスする必要があるアプリケーションはあらゆる場所に存在する」と述べられています。ケースが大きく異なっているのです。その理由は以下のとおりです。MacDonald氏SASEモデルのコンポーネントSASEは、機能とテクノロジーの観点から6つの重要な要素に分けられます。エクスペリエンスを最適化するオーバーレイ型のアーキテクチャーです。新しいアプリやサービスの迅速な導入、多数の拠点にわたるポリシーの管理にも役立ちます。トラフィックが内部ネットワークに入るのを防ぎます。悪意のあるWebトラフィックや脆弱なWebサイト、インターネットを介したウイルス、マルウェア、その他のサイバー脅威などに、従業員やユーザーがアクセスして感染しないよう保護する機能があります。欠如などの問題を防ぎます。アプライアンスの置き換えをサポートします。ユーザーは社内アプリに安全にアクセスできます。モデルでは、「何も信頼しない」を原則とし、きめ細かなポリシーに基づいた最小特権アクセスのみが付与されます。ユーザーをネットワーク上に配置したりアプリをインターネットに露出させたりすることなく、安全な接続を提供します。一元管理これらすべてを単一のコンソールから管理することで、変更の管理、パッチの管理、サービス停止期間の調整、ポリシーの管理などの多くの課題を排除し、ユーザーがどこに接続しても組織全体で一貫したポリシーを提供することができます。SASEの3つのメリットこのような状況が一般的ななか、企業はどうすればアクセス制御やセキュリティを強化できるのでしょうか。サービスであるSASEプラットフォームです。クラウドベースのSASE製品には大きなメリットがあります。トランスフォーメーションの他の側面を活用する組織に大きな恩恵をもたらします。ソリューションを導入しており、コストと管理オーバーヘッドが大きくかさんでいます。モデルは、デジタル環境では有効ではありません。モデルを一新させ、安全な境界線の代わりに、ユーザーなどのエンティティーに焦点を当てます。コンピューティングとは、利用者やシステムの近くで情報を処理するという概念で、SASEサービスは、セキュリティとアクセスをユーザーの近くで提供します。ポリシーを使用して、アプリケーションやサービスへの接続を動的に許可または拒否します。エクスペリエンスを制御して予測を立てるのは簡単でした。マルチクラウド環境が分散している今日でも、多くの企業ではいまだにセキュリティのためにユーザーとネットワークの接続にVPNを利用しています。エクスペリエンスの低下を招くうえ、IPアドレスを公開することで組織の攻撃対象領域を拡大させます。デメリットが多いこのようなシステムの代わりに、SASEは最適化されたシステムを提供します。具体的には、ユーザーを保護された領域に送り込むのではなく、保護が必要なものの近くでセキュリティを強化する、つまりセキュリティの方をユーザーに届けるのです。ネイティブなソリューションであるSASEは、ユーザーとアプリケーションが分散している現代ならではのリスクに対応するよう構築されています。脅威対策や情報漏洩防止(DLP)などを含むセキュリティを接続モデルの中核部分として定義することで、場所やアプリ、暗号化の有無に関係なく、すべての接続を検査および保護します。ムーブメントのリスクを排除します。トランスフォーメーションを実現するには、複雑性の軽減やセキュリティの改善だけでなく、俊敏性とスケーラビリティーの向上が求められます。ユーザーがどこからでも最善のエクスペリエンスを得られるよう対処する必要があります。このような状況が、SASEを「あればより助かる」という存在から「必要不可欠なもの」へと変化させています。その理由には以下の4つがあります。SASEはビジネスに合わせて拡張できる:企業の成長に伴って増加する、ネットワークとセキュリティ双方における需要に対応できる必要があります。SASEは、クラウド配信型のモデルを通じて、ビジネスやネットワーク、セキュリティを併せて拡張できます。アーキテクチャーでは、リモートで働く従業員が生産性を維持できるよう、求められる柔軟性を提供するのに必要な帯域幅に対応できません。SASEであれば、あらゆる場所のすべてのユーザーとデバイスに対してエンタープライズレベルのセキュリティを維持しながら、この課題を解決できます。SASEはサイバー脅威の進化に対応する:セキュリティ部門は常に警戒態勢を貫き、最新の脅威から組織を守っています。SASEは優れたセキュリティを提供して管理も簡単に行えるため、セキュリティ部門はさまざまな場所で生じる高度な脅威に対処できるようになります。SASEはIoT導入のための基盤を提供する:モノのインターネットは世界中の企業にとってメリットを生んでいますが、そのテクノロジーと機能を効果的に活用するには、IoTエコシステムを構築するための強力なプラットフォームが必要です。SASEを使用することで、これまでにない接続性とセキュリティが確保され、IoTにおけるビジネス目標を達成できるようになります。ベンダーは、独自のSASEアーキテクチャーを作り出すようになりました。プラットフォームとは名ばかりの製品にすぎない場合がほとんどです。Zscalerではクラウドを前提にしたプラットフォームをクラウド上で構築しています。Zscalerは、本当の意味でのクラウド配信型SASEモデルを提供できる唯一のベンダーです。「SASEの導入に関する明確な戦略を持つ企業は2024年までに少なくとも40%に上ると見られています。ExchangeTMは、ZscalerのSASEソリューションであり、ユーザーとデバイスを接続するための高速かつ柔軟でシンプル、そして安全なモデルを提供します。Zscalerのプラットフォームは、自動化されたクラウド型サービスとして簡単に展開、管理できるほか、グローバルに分散されているため、ユーザーは常にアプリケーションに最短距離でアクセスできます。ZscalerのSASEには、以下の特徴があります。エクスチェンジのパートナーとの提携を通じ、最適なパフォーマンスと信頼性を提供します。エクスペリエンスの改善を実現する仕組みをご確認ください。クラウドを活用して、ビジネスの簡素化と保護を実現するソリューションを世界中の大手企業に提供しています。その他の商標はすべて、それぞれの所有者に帰属します。