企業のネットワークはLANとWANに分けて考えるのが普通だ。だがこれはレガシーな考え方になりつつある。その理由と、今後の新しい思考法とは。
従来、企業のネットワークでは、LANやWAN、データセンターのネットワークをそれぞれ別のネットワークと見なすのが普通だった。テレワークが広がると、同時に脅威が多様化し、従来のやり方では通用しなくなる場合がある。LANやWANがどう変わるべきなのかを考えてみよう。
企業のネットワーク内外にリスクが存在することを前提にする「ゼロトラスト」の考え方と、「仮想化」を同時に考えることが重要だ。ゼロトラストのネットワークは、「どのエンドポイントがどのエンドポイントと通信するのか」に焦点を当てる。このシンプルな考え方は、「ネットワークを仮想化し、全てのネットワークをポリシーレベルで統一する」と言い換えることができる。
例えば自宅で仕事をしているあるエンドユーザーの端末に、会社のデータセンターへのアクセス許可を与える場合を考えてみよう。エンドユーザーの端末は、WANを通過してデータセンターに接続するためのアクセス許可が必要になる。このような場合、WANとデータセンターネットワークの全セグメント（ネットワークを分割した単位）に、一貫したセキュリティポリシーを適用する必要がある。
ゼロトラストを基にしたネットワークは、1つのWebサイトを2つ以上のドメインで運用するクロスドメインのような思考を必要とする。セキュリティポリシーをネットワークの各セグメントにおいて統一するだけではなく、LANやWANを含むネットワーク全体が“クロスドメイン化”する。
ネットワークを仮想化して各セグメントを単一の方針で運用できるようにすると、セキュリティを高めるだけではなく、ネットワーク全体をエンドツーエンドで可視化し、最適化することが可能になる。例えばデータセンターからWANを経由し、エンドユーザーが作業するLANに到達するトラフィック（ネットワークを流れるデータ）に優先順位を付けると、帯域幅（回線容量）を効率的に使えるようになる。優先順位は、エンドユーザーやアプリケーション、プロトコル、エンドポイントの場所、利用する時間帯などにひも付けて管理できる。
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
リモートワークやクラウドサービスが拡大する中、ネットワーク遅延の課題を抱える企業も少なくない。通信遅延は生産性にも影響するだけに契約帯域の見直しも考えられるが、適切な帯域を把握するためにも、帯域利用状況を分析したい。
在宅勤務でSIM通信を利用していたが、クラウドの通信量急増により、帯域が圧迫されWeb会議での音切れが発生したり、コストがかさんだりと、ネットワーク環境の課題を抱えていたシナネンホールディングス。これらの問題を解消した方法とは？
VPN（仮想プライベートネットワーク）は、セキュリティの観点から見ると、もはや「安全なツール」とは言い切れない。VPNが抱えるリスクと、その代替として注目されるリモートアクセス技術について解説する。
インターネットVPNサービスの市場規模は増加傾向にあるが、パフォーマンスやセキュリティなどの課題が顕在化している。VPNの利用状況などのデータを基にこれらの課題を考察し、次世代インターネットVPNサービスの利点と可能性を探る。
代表的なセキュリティツールとして活用されてきたファイアウォールとVPNだが、今では、サイバー攻撃の被害を拡大させる要因となってしまった。その4つの理由を解説するとともに、現状のセキュリティ課題を一掃する方法を解説する。
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ（仮想PC画面）は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「マーケティングオートメーション」 国内売れ筋TOP10（2025年5月）
今週は、マーケティングオートメーション（MA）ツールの売れ筋TOP10を紹介します。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年4月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年4月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
ITmediaはアイティメディア株式会社の登録商標です。
