VPNで帯域幅の問題をどのように管理しますか？

Thyaga Vasudevan - Skyhigh Security 製品担当VP

2022年9月21日 3 分で読めます

LinkedInまたはTwitterでセキュリティ関連の質問を募集する「Ask Me Anything」コーナーへようこそ。先月、視聴者から、VPN（Virtual Private Networks）に関連する帯域幅の問題を取り上げてほしいとの要望がありました。製品担当バイスプレジデントとして、私がこのテーマについてお話しするのに適任です。

企業が管理されたネットワーク内での作業から、従業員がどこからでも働ける環境へと移行する中で、IT環境は急速な変化の時代にありました。多くの企業は、既存のアーキテクチャでは分散型ワークフォースのスケーラビリティとセキュリティの課題に対応できないことに気づきました。マッキンゼー・アンド・カンパニーの最近の調査によると、アメリカ人の58%が週に少なくとも1日は在宅勤務を続けており、組織が定着する可能性のある新しい働き方を採用していることを示しています。

従来のVPN

リモートワークに関して言えば、最も簡単で信頼性の高いソリューションは、かつてVirtual Private Network (VPN) でした。VPNは、ユーザーを論理的に企業ネットワークに転送することで、長年にわたり強力な機能を提供してきました。

しかし、Covid-19を介した現代のワークフォースへの移行により、CIOやCISOがすでに知っていたこと、つまりVPNには大きな脆弱性と帯域幅の制限があることが、誰の目にも明らかになりました。多くの企業にとって、VPNの問題の最初の兆候は、従業員が組織のプライベートアプリケーションへのアクセスを必要としたその日に現れました。非常に多くの新しいリモートワーカーの増加と分散により、VPNは規模を拡大するように設計されていなかったため、その状況に対応できませんでした。VPNは、リモートおよび分散されたユーザーのトラフィックをデータセンターにルーティングする必要があり、これにより、スケーリングの遅いアプライアンスと非効率なトラフィックルーティングを伴う非効率なプロセスが生じます。また、すべてのユーザーに完全なネットワークアクセスを提供する能力があるため、不十分なセキュリティ制御しか提供しません。

Zero Trust Network Accessが場所を選ばない働き方の要求を可能にする方法

VPNは、アクセスするデバイスが企業承認済みでなくなると、ますます効果が薄れていきました。また、CloudKnoxによる2021年の調査によると、VPNユーザーの90%が付与された権限の5%未満しか使用していなかったという問題も発生しました。ITリーダーは、従来のユーザーエクスペリエンスとアクセスモデルを見直し、ハイブリッドワーク環境を実現するためにZero Trust Network Access (ZTNA) アプローチにますます目を向けています。

ZTNAを使用すると、組織はデータアクセスを超えてデータ利用に焦点を当て、セキュリティを犠牲にすることなくチームがプライベートアプリで共同作業できるようになります。ZTNAは、ゼロトラストの原則を用いたより強力なアクセス制御と統合されたポリシーを提供し、VPNに対する他の利点も備えています。

• 無限のクラウド容量: ZTNAはクラウドネイティブに構築されており、トラフィックがルーティングされるクラウドネットワーク内の単一の場所に存在します。これがZTNAをスケーラブルにし、VPNを過去のセキュリティ対策にする理由です。
• シームレスなアプリ接続性: ZTNAでは、バックホールや複雑なネットワークルーティングは不要です。ユーザーは、まるで公開ウェブサイトであるかのように、URLにアクセスするだけでプライベートアプリにアクセスできます。リモートユーザーは、低遅延で、グローバルなPoints of Presenceネットワークからパブリッククラウドでホストされているアプリにシームレスに接続できます。これにより、帯域幅が劇的に増加します。
• ゼロトラストを強制: ZTNAは、適切なユーザー、適切なデバイス、適切な権限を強制します。すべてのものが、どこにあっても認証、認可、継続的に検証されます。ZTNAは、個々のデバイスのアップグレードやマルウェアのインスタンスのレビューから、ユーザー固有のIDに基づいたきめ細かな権限で機能します。

VPNの時代は終わるのか？

HTTPベースおよび非HTTPベースの両方で、依然として多くのアプリケーションがVPNの背後に存在しています。Security.orgの調査によると、回答者の4分の1がビジネス目的のみでVPNを使用し、15%が個人とビジネスの両方の目的でVPNを使用していました。中小企業もセキュリティニーズのためにVPNを使用していました。組織の観点から見ると、VPNからZTNAへの移行は、帯域幅管理の問題を解決するためにスケーラブルなクラウド容量を提供できます。

セキュリティニーズに対するソリューションとしてのZTNAについて詳しく知るには、こちらをご覧ください。