SD-WAN: ブランチ拠点のセキュリティ確保

Shubham Jena 著 - Skyhigh Security シニアプロダクトマネージャー

2024年8月10日 4 分の読書

概要

パンデミック以前は、全世界が毎日オフィスで働くという働き方に慣れ親しんでいました。これはごく普通のことでした。

2020年のパンデミックは、類を見ないものであり、私たちに既成概念にとらわれず、当時としては型破りな働き方を採用することを余儀なくさせました。その結果、リモートワークや在宅勤務という状況が生まれました。この働き方は後に、場所にとらわれない働き方へと拡大しました。これが現在の「ニューノーマル」であり、定着しています。

前述の変化は、異なる地理的拠点に展開し、それぞれの場所で多様な事業を展開している組織に適用されました。これらの事業部門は、事業全体の正常な機能のために常に互いに連携しています。

「ニューノーマル」はセキュリティにどのような影響を与えたのでしょうか？

新たな働き方が主流となるにつれて、あらゆる組織の全体的な脅威ランドスケープは大幅に拡大し、これにより、お客様からの新しい時代の要件に対応できる、より新しく、そして重要なことに、強化された堅牢なセキュリティシステムが必要となりました。

従来の境界型セキュリティシステムでは、現代のユースケースに対応できず、Security Service Edge（SSEテクノロジーとしても知られる）によって提供される、境界のないセキュリティシステムの基盤と大規模な採用へと道を譲りました。

銀行・金融機関（BFSI）であろうと、製造業であろうと、情報技術（IT）であろうと、運用技術（OT）分野であろうと、Security Service Edge（SSE）はあらゆる場所に存在します。

しかし、なぜSSEがこれほどまでに注目されているのか、考えたことはありますか？

その答えは、「拡大する脅威ランドスケープに関連する課題に対処し、組織全体でユーザーデータのセキュリティを確保すること」です。

現代のセキュリティ要件を満たし、現代のリスクに対処するために、セキュリティ意識の高いすべての組織は、以下のことを確実にすることに注力しています。

• ネットワークに存在するデータは安全であり、許可された関係者のみがアクセスできるべきです。
• 転送中のデータは安全であり、改ざんされてはなりません。

この傾向は、グローバルに展開し、顧客にシームレスな体験を提供するために連携する必要があるさまざまなB2Bサービスを持つ組織にも当てはまります。

ここで注目すべきもう一つの点は、M&A市場の活況です。大手コンサルティング会社デロイトが2023年に発表した「The path to thrive: M&A Strategies for a brave new world」と題されたレポートによると、パンデミック後の企業によるM&Aへの総支出額は約5兆米ドルに達し、過去最高を記録しました。

これは具体的に何を意味するのでしょうか？

M&A活動が増えれば増えるほど、世界中に展開するさまざまな組織の統合が進みます。これにより、「接続性」の重要性がこれまで以上に高まっています。

「セキュリティ」と同様に「接続性」も極めて重要です。

セキュリティと接続性の側面は連携して機能し、地理的な場所に関わらず、組織全体が保護されるようにする必要があります。

問題は、接続性の側面をどのように解決できるかということです。その答えは、SD-WANとしても知られるSoftware Defined WAN最適化です。

SD-WANとは何ですか？

SD-WANは5年ほど前から注目され始め、従来の高価なMPLSソリューションに代わる、費用対効果が高く効率的な手段と見なされていました。

SD-WANは、テクノロジーとして、広域ネットワークのオーバーレイを利用して、遠隔地の支店間で迅速かつ効率的、そして最も重要なことに安全な接続を可能にします。

SD-WANとSecure Service Edge:

グローバル展開しているあらゆる組織において、SD-WANは、支店のインターネットトラフィックを地理的な管轄区域に関わらず、SSEネットワークを介してシームレスにリダイレクトし、安全に通過させることが可能になります。

このような環境では、接続性はSD-WANによって提供され、セキュリティ面はSecure Service Edgeによって処理されます。

このような設定は、組織に数えきれないほどの利点をもたらします。例えば:

• 支店のユーザー向けにゼロトラストを有効にする
• 従来のハードウェアベースの支店が安全に接続できるようにします。これにより、組織全体のセキュリティサービスを支店にも適用できるようになります。
• 異なる支店のユーザーのクライアントレス接続

Skyhigh Security テクノロジー連携 – SD-WAN

Skyhigh Securityは、強力なテクノロジーアライアンスパートナープログラムを展開しています。このプログラムの一環として、お客様に複数の選択肢を提供し、全体的なユーザーエクスペリエンスを向上させるという全体的な目標を掲げ、Skyhigh Securityソリューションをさまざまな業界をリードするベンダーと統合しています。

Skyhighは、EDR/XDR、次世代ファイアウォール、SIEM/SOAR、EMM/MDM、サンドボックス、鍵管理/HSMなど、さまざまな製品分野でテクノロジーパートナーシップを結んでいます。

テクニカルインテグレーションの詳細は、Skyhigh SSE テクニカルインテグレーションページでアクセスできます。

Skyhighは、接続性の重要性と、それがセキュリティ強化にどのように活用できるかを理解しています。Skyhigh Securityは、Fortinet、Silver Peak、VMware VeloCloud、VERSA Networks、Viptela、Ciscoなど、多くの業界をリードするベンダーとSD-WAN連携を行っています。このリストへの最新の追加は、Cisco Catalyst SD-WANとの連携です。CiscoがSD-WAN分野のリーダーであること、およびCiscoの事業規模を考慮すると、この連携自体が非常に大きな意味を持ちます。

Skyhigh Security SSEとCisco Catalyst SD-WANの連携

Skyhigh Security Secure Service EdgeとCisco Catalyst SD-WANとの連携は、お客様が支店のセキュリティを強化できるようになることで、お客様を大いに支援します。簡素化された設定と完璧なリダイレクトが、お客様の全体的なセキュリティエクスペリエンスの向上に貢献します。Skyhigh Secure Service Edgeコンソールは、Cisco Catalyst SD-WANからSkyhigh Secure Service EdgeへのIPSecトンネルを開始するために、お客様がクライアントIDタイプとして使用できるさまざまなオプションを提供します。

これらには以下が含まれます:

• クライアントアドレスをクライアントIDタイプとして使用
• IPV4アドレス
• 完全修飾ドメイン名
• ユーザーFQDN

Cisco Catalyst SD-WANコンソールでは、お客様は既存のSecure Internet Gateway (SIG) テンプレートを活用して、IPSec設定をシームレスかつ効率的に構成できます。

両端でのこの簡素化された設定オプションは、エンドユーザーが支店と中央のHQ間のIPSec接続を、手間なく簡単に設定するのに役立ちます。

お客様は、詳細なSkyhigh Security SSEとCisco Catalyst SD-WAN連携ガイドも活用して、支店のセキュリティを確保するためのIPSecトンネル設定の詳細な手順を確認できます。連携ガイドにアクセスし、設定の詳細を確認するには、Skyhigh SSE – SD-WANページをご覧ください。

ブログへ戻る