なぜSSEがネットワークセキュリティとデータセキュリティの両方の購入者に訴求するのか

Thyaga Vasudevan 著 - 製品担当EVP

2025年6月23日 2 分で読めます

今日の企業において、アクセスを保護するだけでは不十分であり、アクセス後に発生する事象も保護する必要があります。そのため、Security Service Edge (SSE) は現代のセキュリティアーキテクチャにおける戦略的な柱となっています。これは、セキュリティチーム内でしばしばサイロ化されがちな2つの重要な優先事項、すなわちネットワークセキュリティとデータセキュリティを結びつけます。

2つの購入者。1つのプラットフォーム。

詳しく見ていきましょう。

ネットワークセキュリティの購入者：アクセスがすべて

このペルソナにとって、ゼロトラストが最重要課題です。安全かつシームレスにアクセスを有効化し、制御することに重点が置かれます。それが…

• オフィス内から社内リソースにアクセスする企業従業員、
• リモートユーザーがインターネットまたはプライベートアプリケーションにアクセスする場合、
• あるいはサードパーティが特定のワークロードにアクセスする場合、

…目的は同じです。 

認証する。認可する。最小特権を適用する。レガシーなVPNや境界ベースのモデルに頼ることなく、ID、デバイスの態勢、継続的な信頼評価を確保する。

ネットワークセキュリティの購入者にとって、SSEはZero Trust Network Access (ZTNA)、Secure Web Gateway (SWG)、およびFirewall-as-a-Service (FWaaS) を提供し、従来の接続モデルをクラウド提供のポリシーベースアクセスに置き換えます。

しかし、アクセスを保護するだけでは不十分です。

データセキュリティの購入者：アクセス後に何が起こるか？

アクセスが許可されると、本当の懸念が始まります。機密データはどのように使用され、移動され、共有されているのでしょうか？ここでデータセキュリティの購入者が登場します。彼らの疑問はより複雑です。

• 適切なユーザーがこのデータにアクセスしているか？
• 信頼されたデバイスを使用しているか？
• このファイルはダウンロードされているか、外部に共有されているか、または生成AIツールにコピーされているか？
• データレジデンシー法、業界規制、および社内ポリシーに準拠しているか？

ここでもSSEが再びその真価を発揮します。Cloud Access Security Broker (CASB)、Data Loss Prevention (DLP)、Digital Rights Management (DRM)、そしてますますDSPM (Data Security Posture Management) を通じてです。

これにより、SaaS、プライベートアプリ、ウェブトラフィック全体でリアルタイムでの検査と実施が可能になり、機密データが保護され、コンプライアンスを維持し、監査可能になります。

統合型SSE：統合の交差点

SSEが強力である理由は、ネットワーク制御とデータ保護の間でトレードオフを強いることがない点です。SSEはこれらの優先事項を単一のプラットフォームに統合し、以下のことを実現します。

• あらゆる場所のユーザーにゼロトラストアクセスを提供し、
• アクセス後のデータ使用状況に対して詳細な可視性と制御を提供します。
• セキュリティチームが、あらゆる業種や地域で規制を遵守するのを支援します。

今、それが重要な理由

規制圧力の増大、データ主権法、生成AIのリスクが高まる今日の環境において、Security Service Edge (SSE) の価値は、アクセス制御をはるかに超えています。それは、安全な生産性を実現し、リスクを軽減し、摩擦なくコンプライアンスを確保することにあります。

SSEはもはや単なるネットワーク戦略ではありません。データファーストの必須要件です。

 

当社の受賞歴のあるSSE機能の詳細はこちらをご覧ください: https://www.skyhighsecurity.com/products/security-service-edge.html

ブログへ戻る