SASE究極ガイド

SASEは、ネットワークおよびセキュリティソリューションと機能を、単一のクラウド提供サービスモデルに統合します。 これらの機能を統合することでコストを削減し、アプリケーションのパフォーマンスを向上させ、組織の保護を高めます。

Gartner®によって、2019年に初めてSASEの概念が策定されましたが、パンデミックが発生したこともあり、ITチームがますます分散する従業員とITネットワークをサポートしようと努める中でその採用も加速されました。

数年のうちに、SASEは学術的な概念から、サイバーセキュリティ業界のリーダーによって後押しされる最も一般的なアーキテクチャへと進化しました。 Gartnerは2025年までに、市販のシングルベンダーSASE製品を供給するベンダーの数は、2023年半ばと比較して50％増加すると予想しています。

SASEは、集中データセンター経由でトラフィックをバックホールする代わりに、ネットワークとセキュリティの統合によりクラウドへの直接接続を可能にし、エンドユーザーのパフォーマンスの加速を可能にします。同様に、統合されたセキュリティサービスは、従業員が業務に必要なアプリケーションを操作する際のユーザー体験をより簡略化します。

組織は、新しいソリューションを導入してSASEを採用することで、仮想プライベートネットワーク（VPN）アクセスなどの古いテクノロジーから離れています。 Zero Trust Network Access (ZTNA) はSASEの重要な部分であり、組織はVPNから生じる遅延を回避しながら、内部アプリケーションにアクセスできるようにユーザーとデバイスを認証することができます。

多くの人々が在宅勤務をし、オンラインで世界中の人々が集まる中で、SASEソリューションは生産性を維持し、組織に強固なクラウドセキュリティを確保するために不可欠となります。SASEはリモートワークを強化し、拡張性を向上させて、「Bring Your Own Device」（BYOD）ポリシーをより安全にします。

SASEを成功裏に実装するためには、採用しなければならない5つの重要なコンポーネントがあります。 以下に紹介します。

Data-First SASEは、Forcepoint ONEから始まります。オールインワンのクラウドネイティブセキュリティプラットフォームでは、パフォーマンスとセキュリティがすべて、1つのコンソールに組み合わされています。

Forcepoint ONEはモジュール構造であり、組織は必要に応じてサービスを追加して、構成やトレーニングに費やす時間を最小限に抑えることができます。 セキュリティチームは、これを使用してData-First SASEアーキテクチャを1段階ずつ構築し、SSEとSD-WANにZero Trust Data Securityの要素を追加することができます。

Forcepoint ONEは、Forcepoint ONEとForcepoint DLPの統合を通じて、Data Security Everywhereを提供します。 数回のクリックで、ポリシー構成をクラウド、ウェブ、電子メール、ネットワーク、エンドポイント全体に複製することができます。 SASEによってもたらされる統合を活用して、ユーザーがどこにいても、データへのより安全なアクセスを提供します。

Data-First SASEは、世界中のデータ規制に準拠したいと考える企業にとって非常に有用です。Forcepoint DLPは、80か国以上のデータプライバシー要件に準拠した、1,700以上の事前に定義済みの分類子とポリシーテンプレートを提供します。 Forcepoint ONEを通して、これらのポリシーを組織のさまざまな部門へと拡張し、監査に向けて広範なカバレッジと可視性を提供することができます。

組織には、関連する規制を理解し、それらの規制への準拠を示すための措置を講じる義務があります。お客様の事業に関連する可能性のある主な規制をいくつかご紹介します。

セキュリティ機能を1つのベンダーSASEプラットフォームに統合することで、組織はより簡単に複数のチャネルにポリシーを適用できるようになります。 これにより、変更される、または新たに適用される規制要件にも柔軟に対応することが容易になります。

Data Security EverywhereはForcepointが提供する機能で、SWG、CASB、ZTNAだけでなく、エンドポイントや電子メール全体にもポリシーを設定することができ、変更を迅速化し、労力を削減できます。