「Blue Coat 」近代化プログラムの仕組み

Blue Coat 近代化とは、Broadcom社のSymantec Edge SWG（旧Blue Coat ProxySG）およびASGアプライアンスを、最新のsecure web gateway 、および必要に応じてより広範なSecurity Service Edge プラットフォームに置き換えるプロセスです。Skyhighの「Blue Coat 近代化プログラム」は、商用オフセット、体系的な評価、そしてSkyhigh Hybrid SSE Meshへのサービスによる段階的な移行を通じて、この移行を支援します。

secure web gateway の導入は、通常、「コスト」と「業務への支障」という2つの懸念によって妨げられています。このプログラムは、その両方の課題に対処するよう設計されています。

このプログラムの対象者

このプログラムは、Blue Coat 、Symantec、またはBroadcomのWebセキュリティアプライアンスを導入している組織のうち、以下のトリガーのうち1つ以上に該当する組織を対象としています：

• サポート終了に関する通知。ブロードコムは、SGOS 7.3のサポート終了発表日を2024年12月31日と設定しました。この日以降、新機能の提供は行われず、SGOS 7.4へのアップグレードには2年間の猶予期間が設けられています（ブロードコム）。ハードウェアのサポート終了日は、アプライアンスのモデルによって異なります。
• ツール変更の余地。SGOS 7.4 では、Java Management Console および Java Visual Policy Manager（Broadcom）が削除されたため、Blue Coat を引き続き使用する場合でも、ポリシーの管理方法を改めて習得する必要があります。
• オンプレミスコンポーネントの提供終了。オンプレミス版 Web Isolation は、2024年1月1日にサポート終了となりました（Broadcom）。
• 更新やライセンスに関する問題。Edge SWG、Cloud SWG、Symantec DLPごとにコンソールやSKUが分かれていること、および保守コストの増加。
• 新たな要件。ネットワーク内で永続的なWebSocket接続を介して動作するAIツールやエージェントは、サイトにおけるゼロトラストの適用によるメリットを享受します。

プログラムの内容

このプログラムは、商業用オフセット、評価、政策の継続、導入の柔軟性、完全なSSEへの移行経路、および消費量に基づくライセンス制度を組み合わせたものです。

商用オフセット。Skyhighの商用オフセットプログラムでは、Broadcomへの残りの投資額を近代化に充当するため、本来なら別のアプライアンスの更新に充てられるはずだった予算が、代わりに移行費用として活用されます（Skyhigh Security）。アドバイザーが、お客様の資産規模とタイミングに合わせてオフセットの規模を算定します。

近代化に関する評価。Skyhighによる評価の対象範囲は以下の通りです：

• 既存のCPLポリシーおよびデータ主権要件の整理
• 現在の業務への影響を最小限に抑えるよう設計された、並行移行を伴うハイブリッド導入計画
• ブロードコムへの残りの投資に関する商業用オフセットの見積もり

ポリシーの引き継ぎ。既存のCPLポリシーは、検証済みのインポートプロセスを経てSkyhighの統合ポリシーコンソールに再表現されるため、チームは現在のポリシー状態から作業を開始できます。

導入の柔軟性。Skyhigh SWGは、オンプレミス、ハイブリッド、またはクラウド環境で稼働します。オンプレミスのProxySG環境は、オンプレミスのSkyhighアプライアンスに置き換えることができ、後でクラウドへ拡張することも、あるいは拡張せずにそのまま運用することも可能です。

完全なSSEへの道筋。この単一のプラットフォームは、別のコンソールを追加することなく、CASB、DLP、ZTNA、セキュアブラウザ制御、DSPM、およびremote browser isolation にまで拡張されます。

利用量に応じたライセンス体系。ローカルZTNAやセキュアブラウザ制御などの機能は、必要に応じてトークンベースのモデルを通じて有効化できます。

移行の仕組み

Skyhighの近代化プロセスは、既存のSymantec Edge SWGインフラストラクチャと並行して、4つのフェーズに分けて進められます（Skyhigh Security）と並行して、以下の4つのフェーズで進められます：

1. 評価と計画。CPLポリシーの棚卸し。データ主権ゾーン、OT/SCADA環境、およびSSL検査のパフォーマンスをマッピングする。維持・拡張すべきルールを特定する。
2. 並行して導入します。既存のゲートウェイの隣にSkyhigh SWGアプライアンスを導入します。CPLポリシーのベースラインをインポートして検証します。本番環境に影響を与えることなく並行トラフィックを実行し、本番環境への切り替え前にロールバックの準備とテストを行います。
3. 統一された機能を採用します。ローカルでのZTNAおよびエージェントレスのセキュアブラウザ制御を有効にします。クラウド型CASB、DSPM、DLPで機能を拡張します。ユーザーを段階的に移行させ、導入が承認され、ロールバック期間が終了した後、レガシーアプライアンスを廃止します。
4. 合理化と最適化を行います。トークンの消費量を調整し、未使用のBroadcom利用権を無効化し、単一のコンソール上で「ポリシー・アズ・コード」を継続的に改善します。

Skyhighの報告によると、ほとんどの組織では、フェーズ2とフェーズ3を6か月から12か月にわたって並行して実施しているとのことです。詳細なチェックリストについては、「Secure Web Gateway 移行：カットオーバーおよびロールバックのチェックリスト」をご覧ください。

確認すべき要件

導入を決定する前に、Skyhighのアドバイザーと、導入要件、オフセット条件、適用範囲、導入モデル、ポリシーのインポート、連携機能、スケジュール、およびコンプライアンスについて確認してください：

• 適用条件。オフセットの対象となるブロードコムの製品、契約、および残存期間
• オフセット条件。オフセットの算定方法と適用方法、および適用期間について
• 対象範囲。本計画の対象となるサイト、機器、およびユーザー層
• 導入モデル。各サイトごとにオンプレミス、ハイブリッド、またはクラウドのいずれかを選択可能。また、ハードウェア、仮想、またはコンテナ型のアプライアンスから選択可能。
• ポリシーのインポート。どのCPL構文が自動的に引き継がれ、どの構文を手動で確認する必要があるか
• 統合機能。認証領域、SIEMおよびレポート機能、そしてSkyhighのクラウド型データ保護ソリューションを用いて、既存のICAPおよびDLPの処理フローがどのように再構築されるか
• スケジュール。本計画が、お客様のSGOS 7.3のサポート期間およびハードウェアのサポート終了日とどのように整合するか
• 移行期間中のサポート体制。並行運用が行われている間も、現在導入済みのBroadcom製品が引き続きサポートされる仕組み
• コンプライアンス。業種および地域ごとに必要な認証および認可

確認のためのサポート

移行の各段階を誰が担当するのか、また自チームにどのような役割が求められているのかを確認してください。

• 評価、導入、および本番移行の担当者
• プロフェッショナル・サービスが含まれており、チームに求められる業務内容
• 並行運用および各移行フェーズにおけるサポート
• CPLおよびVPMから移行する管理者向けのトレーニング
• 本番稼働後のエスカレーション手順と対応時間

なぜ今計画を立てるのか

BroadcomのSGOS 7.3のアップグレード期間は、2026年12月末をもって終了します。

SGOS 7.4 へのアップグレードでも、モダナイゼーションでも、Java コンソールと VPM ワークフローの変更は避けられないため、いずれの場合でもポリシーの再構築にかかるコストは発生します。今すぐ評価を開始すれば、文書化された計画、コストの概算、および年末の契約更新やサポートに関する決定に先立って並行して実施できる導入オプションを得ることができます。日程や選択肢については、「Blue Coat 」および「ProxySG のサポート終了：移行計画」をご覧ください。

引っ越しの先

Skyhigh Hybrid SSE Mesh は、オンプレミスの SWG アプライアンス、ローカル ZTNA、およびセキュアブラウザ制御を、クラウドベースの CASB、DSPM、DLP、RBI と統合し、単一のコンソールおよびポリシーエンジンで一元管理します。

TLS復号およびWeb検査は、Secure Service Gateway上でローカルに実行できます。データ保護、分離、またはAIによる制御が適用される場合、ゲートウェイはそのトラフィックをSkyhighクラウドに転送し、そこで同じポリシーが適用されます。 Skyhighは、2026年版Gartner®『Critical Capabilities :Security Service Edge 』において、「Advanced SSE Use Case」部門で第1位にランクインしました。Skyhighによると、同社のソリューションは3,000以上の組織で採用されており、その中には世界の主要銀行の80％やフォーチュン500企業の25％が含まれています。

次のステップを計画しましょう

評価から文書化された近代化計画へと進むための4つのステップです。

1. Broadcomのライフサイクルに関する記事と照らし合わせて、SGOSのバージョンおよびアプライアンスのモデルを確認してください。
2. 現在のCPLおよびVPMの方針をエクスポートし、文書化する。
3. 主権、OT、またはレジリエンスに関する要件があり、現地での執行が必要な拠点を特定する。
4. 近代化評価を依頼すると、ポリシー一覧、ハイブリッド導入計画、およびコスト削減額の試算を受け取ることができます。Skyhighでは、専門スタッフによる回答を1営業日以内にお届けすることをお約束します。

まだ選択肢を比較中ですか？「Blue Coat の代替案」および「ProxySGの代替製品」をご覧ください。

出典

1. Broadcom。Edge SWG（ProxySG）およびAdvanced Secure Gatewayのサポート終了および製品ライフサイクルについて（KB 151102）。https://knowledge.broadcom.com/external/article/151102/end-of-life-and-product-lifecycle-for-pr.html
2. Broadcom。Edge SWG (ProxySG) 管理コンソール (SGAC) に切り替える(KB 251426)。https://knowledge.broadcom.com/external/article/251426/switch-to-the-edge-swg-proxysg-admin-con.html
3. Broadcom。オンプレミス型 Web Isolation の EOL に関する FAQ(KB 215429)。https://knowledge.broadcom.com/external/article/215429/web-isolation-onpremises-eol-faq.html
4. Skyhigh Security. Symantec Edge SWG の最新化 (Blue Coat)。https://www.skyhighsecurity.com/bluecoat-modernize.html
5. Skyhigh Security. 「Skyhigh Hybrid SSE Mesh による Symantec EdgeSecure Web Gateway の近代化」（2026年7月15日）。https://www.skyhighsecurity.com/industry-perspectives/modernizing-your-symantec-edge-secure-web-gateway-with-skyhigh-hybrid-sse-mesh.html
6. Skyhigh Security. 「Skyhigh Security 、2026年ガートナー『Critical Capabilities forSecurity Service Edge』の『Advanced SSE Use Case』部門で第1位にランクイン」（2026年8月5日）。https://www.globenewswire.com/news-release/2026/08/05/3339504/0/en/skyhigh-security-ranked-1-in-advanced-sse-use-case-in-2026-gartner-critical-capabilities-for-security-service-edge.html

GARTNER は、米国および国際的に Gartner, Inc. および／またはその関連会社が所有する登録商標およびサービスマークであり、本資料では許可を得て使用されています。すべての権利は留保されています。Gartner は、自社の調査報告書に記載されているいかなるベンダー、製品、またはサービスについても推奨するものではありません。