ゼロトラストを実現するための
SASE
ソリューション

次の2つのポイントを意識することが大切です。

ID管理の強化
パスワードの脆弱性と言われて久しいですが、単にIDとパスワードによる認証ができたからといって、適切なユーザーがアクセスしているとは限りません。

アクセスしている地域、使用デバイス、さらにはそのデバイスの利用者など、ゼロトラストではこうした側面での認証も同時に行うことが重要です。

アクセス・行動履歴の精査
脅威の検知という点では、ユーザーのアクセスや行動履歴の精査がしやすい状況をつくっておくことも大切です。予め危険な行動を検知することで、未然にセキュリティ事故を防ぐことができます。

ゼロトラストは、2010年代に入って登場したセキュリティにおける概念です。

認証なしには何も信用しない（ゼロトラスト）という前提に立ち、「適切な認証を受けた端末とそのユーザーだけが、許可されたデータやアプリケーションにアクセスできる」というゼロトラストの概念は、非常に注目されています。

SASEは、このゼロトラストを含むセキュリティ対策の考え方に加え、ユーザーの利便性や運用の最適化までを含めた概念です。

なお、SASEは具体的なソリューションであることに対して、ゼロトラストはあくまでセキュリティを構築する上での考え方である、という違いもあります。

現段階ではSASEは複数の製品を組み合わせることが前提になっているため、企業ごとの事情によって適切なアーキテクチャが異なります。

図

まず、SASEには中心となるクラウドサービス（セキュリティプラットフォーム）が存在し、アクセス元のユーザーはこれを経由してWebなどに接続します（図-②、⑤、⑥）。この形式により、IaaSやSaaSに低遅延かつ安全にアクセスできるメリットが存在します。

Webサイトやクラウドサービスに接続する際、今まではVPN経由がメインでしたが、SD-WANやリモートアクセスを導入することでインターネット経由でも繋げられるようになります（図-⑤、⑥）。この時、アクセス元でのセキュリティリスクをより軽減するための対策を行います（図-⑦）。

また、クラウドサービスが安全に使えるものなのかどうかを検証するために、CASB（Cloud Access Security Broker）という機能も欠かせません（図-①）。

さらに、クラウドプロキシーや分離無害化サービスを利用することで、安全なURLにアクセスできているかをチェックしたり、ウイルス感染を防止します（図-②）。

次に、統合認証基盤によって適切なユーザーの利用か適切な情報アクセス権限になっているかなどを管理します（図-③）。そして、クラウドプロキシーやエンドポイントセキュリティのログをSOCが相関分析して不正アクセスを検知し、通信遮断や端末隔離などの対応を実施することで、SASEソリューションのアーキテクチャが完成します（図-⑧）。

SASE導入により発生する業務レベルでのメリットは次のようなポイントが挙げられます。

• 働き方改革に対応したネットワーク環境の実現
• 業務の生産性向上
• 運用の一元化による負担減

また、こうしたことを実現した結果として、SASE導入によって企業価値の向上に寄与します。

企業評価の軸としてESG（Environmental, Social, Governance）が注目されています。このESGへの取り組みのうち、ガバナンスには企業としてのセキュリティ対策も含まれています。

特に昨今は、情報漏えいによる企業の信頼性や市場からの評価が下がることも少なくありません。こうしたリスクへの対策をしていることが投資家をはじめ、求職者や取引先、顧客といった社会へのメッセージとなり、企業価値の向上につながります。

SASE導入にはデメリット自体はないものの、事前に知っておくべきことが2つあります。

1つは、SASEを実現するための「単一のクラウドサービス」が現時点では存在しないことが挙げられます。

もう1つは、SASE導入の仕方です。既存のシステムのアーキテクチャすべてを一斉に切り替えることは、現実を考えると良い方法だといえないことがほとんどです。

まずは理想的なシステム構成を考えると同時に、入念な移行計画も同時に検討することがSASE導入前に必要なステップです。

加えて、導入後のことにも事前に検討しておきましょう。クラウドを一元的に運用するには、社内に専門人材を抱えるか、適切なアウトソース先を見つけることが必要になります。