■ SASE：Secure Access Service Edgeとは
- 2019年にガートナーが提唱した次世代クラウドネットワークセキュリティモデル
- ネットワークセキュリティに求められる主要機能である「SD-WAN」「SWG」「CASB」「ZTNA」「FWaaS」（＊注）を包括
- セキュリティ、可用性、性能、俊敏性、柔軟性、管理性を高め、複雑性解消
- インターネット上の多様なサービスを、セキュアに・迅速に・最大活用可能
注：SD-WAN：Software Defined Wide Area Network
SWG：Secure Web Gateway
CASB：Cloud Access Security Broker
ZTNA：Zero Trust Network Access
FWaaS：Firewall as a Service
ネットワークでお悩みはありませんか？
■クラウドサービス利用が増えてセキュリティが心配
■テレワークが増えてネットワークがボトルネック
■ネットワークが複雑化して管理負荷が増大
JSOLのSASEソリューションで解決します！
クラウドサービス利用が増えてセキュリティが心配
SWGFWaaSCASBZTNA
シャドーIT利用による内部脅威のリスクを排除したいがクラウドサービスを誰がどのように使っているのか把握できない
セキュリティ境界外での作業が増え、エンドポイントだけでのセキュリティ対策では不安
クラウドサービス単位で利用状況を可視化し、利用におけるリスク判定や監査を実施
ゼロトラストでのセキュリティ対策により、様々な利用シーンでのセキュリティを確保
※ゼロトラスト…すべてのトラフィックを信頼しないことを前提とし、信用・信頼をスコアで評価する性悪説のアプローチ
クラウド利用を前提としたセキュリティ制御により
モバイル・テレワーク・クラウド利用を前提としたセキュリティ対策を実現
テレワークが増えてネットワークがボトルネック
SD-WANZTNA
昨今の、クラウド環境の普及やテレワーク利用の増加によるVPN経由のアクセス増加によりネットワークの遅延が顕著になった
データセンター中心のネットワーク環境でははネットワーク性能の限界を感じている
拠点からインターネットブレークアウト(ローカルブレイクアウト)を行い、低遅延・トラフィック増に対応できるネットワーク構成へ
※インターネットブレークアウト…各拠点や端末から直接インターネットやクラウドサービスにアクセスをさせる方式
インターネットブレークアウトにより、安全性・生産性・柔軟性の高い
次世代のネットワークセキュリティを実現
ネットワークが複雑化して管理負荷が増大
SD-WANZTNACASBFWaaSSWG
いつでもどこでもアクセス出来るようになった反面、ネットワーク構成が複雑化している。
クラウド利用の増加により、アプリケーション毎に個別にポリシー設定が必要となり管理の手間が増えた。
SASEの導入によりデータセンター中心の環境からの脱却し、シンプルで管理しやすいネットワーク構成へ
クラウド利用前提のネットワークセキュリティを実装する事で、貴社のセキュリティ運用を最適化
SASEの導入によりクラウド利用を見据えた
ネットワークセキュリティ構成への変革と運用の最適化を実施
SASEの構成要素
| SD-WAN |
WANをソフトウェアで管理。拠点からインターネットブレークアウトでインターネット集約を回避。 ゼロタッチプロビジョニングやクラウド管理にて工数削減と高い管理性を実現。 |
|---|---|
| ZTNA |
ネットワーク境界ではなく、ユーザ、端末の末端レベルでセキュリティをコントロール。 次世代リモートアクセスのインフラとして導入が進んでいる。 |
| CASB |
「可視化」「コンプライアンス」「データセキュリティ」「脅威防御」からなり、 利用者が怪しいクラウドサービスを使い、セキュリティインシデントが発生する事を防止する。 |
| FWaaS |
FW機能のクラウドサービス提供。 Web通信に限定せず、すべての通信をコントロールする。 |
| SWG |
ウェブアクセスのセキュリティ（URLフィルタリング、アンチウイルス、サンドボックス等）をクラウド上で提供。 高い拡張性、性能、一元管理を実現。 |
SASEモデルにより貴社のネットワーク・セキュリティ環境を
JSOLが責任をもってトータルコーディネートします！
テレワークが増えてネットワークがボトルネック
高い性能
強靭なインフラ最短距離で接続
高い拡張性
数百人～数百万人/1企業
高い管理性
国内/海外/モバイル 統一世界中にアクセスポイント全てをクラウドで一元管理
高い可用性
SLA99.99%以上DR構成対応
高いセキュリティ
ゼロトラスト。
世界標準常に最新化
JSOLのSASEソリューションの特徴
- ネットワークアセスメントにより課題、対応策を明確化
- IDaaS、SoC、NoC（＊注）等の周辺ソリューションも含め、トータルサポート
- リスクを抑えながら構築、移行を行う計画を立案、実行
- 企業に必要なネットワークセキュリティのトータル運用をご提供
注：IDaaS：Identity as a Service、SoC：Security Operation Center、Network Operations Center