グローバルエッジの再定義：Skyhighの次世代POPアーキテクチャがいかにアジャイルで持続可能なSSEを強化するか

Steve Tait - 最高技術責任者 著

2025年5月14日 2 分で読めます

Secure Service Edge (SSE) 戦略を策定する際に、すべての企業が問うべき基本的な問いは次のとおりです。

“当社のベンダーのグローバルPoPネットワークは、当社が事業を展開するすべての地域をサポートし、すべてのサービスをそれらの各地域で提供できるか？”

Skyhigh Securityでは、その答えは自信を持って一貫して“イエス”であるべきだと考えます。しかし、重要な「イエス」はそれだけではありません。

2つ目の、同様に重要な問いは次のとおりです。
“このクラウドネイティブインフラストラクチャは、既存のオンプレミスWebポリシーやハイブリッド環境とシームレスに統合できるか？”

ここでも、当社の答えは明確なイエスです。

これら両方の成果を達成することは容易ではありません。特にグローバル規模では。SSEサービスの地域的な需要は一様ではありません。一部の地域ではトラフィック量が多く、完全なSSE機能（SWG、CASB、ZTNA、DLPなど）が必要とされますが、他の地域では使用量が少ないか、サービスの一部のみが必要とされる場合があります。課題は、過剰なプロビジョニングやアイドル状態の容量による無駄を発生させることなく、完全なカバレッジを提供する方法です。

一部のベンダーは「作れば人が来る」というアプローチを採用し、予測される需要に基づいて、すべてのPoPにすべてのサービスを事前プロビジョニングしています。しかし、これはしばしば非効率性につながります。高価な容量がアイドル状態になったり、コンピューティングリソースが十分に活用されなかったり、不必要に大きなカーボンフットプリントが発生したりします。

Skyhigh Securityでは、よりインテリジェントな道筋をたどってきました。それは、モジュール式でコンテナ化されたファブリック非依存型アーキテクチャに基づいており、当社独自の堅牢で継続的に拡張している専用の地域データセンターネットワークによって支えられ、強力なクラウドパートナーシップによってさらに強化されています。

ここで明確にしておきましょう。
Skyhigh Securityのグローバルなトラフィックの75%以上は、当社の専用PoPを通じて処理されています。これらは、セキュリティとパフォーマンスのためにゼロから設計された専用の地域データセンターです。これはハイパースケーラーがホストするオーバーレイではありません。当社が完全に制御、最適化し、毎年進化させているインフラストラクチャ層です。とはいえ、当社はこのコアバックボーンを、正確に拡張できる柔軟なクラウド拡張型デプロイ戦略で補完しています。

 

このモデルは、無駄を劇的に削減し、グローバル展開を加速させ、そして何よりも重要なことに、より環境に優しく、持続可能なSSEフットプリントを提供します。

当社のウェブコンテナはファブリックに依存しないため、同じサービスを専用インフラストラクチャ全体に展開したり、容量や地域的な俊敏性のためにパブリッククラウドにバーストしたりできます。これにより、すべての場所がカバーされ、すべてのサービスが利用可能になり、すべてのお客様が同じエンタープライズグレードのエクスペリエンスを得られるようにします。

最後に、SkyhighのHybrid PoPモデルは、ローカルに展開されたSWGのようなオンプレミスサービスが、当社のクラウドファブリックと完全に相互運用可能であることを意味します。企業はクラウドとオンプレミスのどちらかを選択する必要はありません。Skyhighがあれば、ポリシー、可視性、および適用によって統合された両方を利用できます。