「SASE」を導入する際は、複数の“落とし穴”に注意が必要だ。「期待していたのと違う」という結果を避けてSASEの恩恵を受けられるようにするには、3つのポイントを押さえるとよい。
クラウドサービスの利用拡大を背景に、「SASE」(セキュアアクセスサービスエッジ)の利用も広がりつつある。SASEはネットワークとセキュリティを一緒に運用管理できるようにする仕組みだが、その利点を享受できるかどうかは“導入の仕方”に左右される。SASE導入が「期待外れだった」という結果を避けるには、どのような点に注意すればいいのか。3大ポイントをまとめた。
SASEの構成要素をマルチベンダーにすることもシングルベンダーにすることも可能だが、結論から言うと、シングルベンダーにする方が望ましい。これはセキュリティ業界やネットワーク業界の複数のアナリストやコンサルタントに共通する見解だ。SASEを単一のベンダーから導入すれば、「異なるベンダーの製品間の連携がうまくいかない」といった問題を回避し、運用しやすさの向上が図れる。
ただし単一のベンダーの製品であっても、複数製品の運用管理を完全には統合できないこともある点には注意が必要だ。各社のSASE製品を慎重に評価し、機能や運用方法が自社のニーズに合っていることを確認する必要がある。
SASEの中には、ベンダーによる運用サポートが付いているマネージド型の製品もある。運用の一部を外部に任せることで、ネットワークやセキュリティ運用の負荷軽減を図ることができる。マネージド型SASEにおいてベンダーがカバーする運用の幅は製品によって違うので注意が必要だ。
今後、ベンダーはSASEをより広く普及させるためにマネージド型SASEの販売に注力すると考えられる。そうした中で、より充実したサポートを受けられるマネージド型SASEが登場する可能性がある。
SASEのユーザー企業の大半は、ハイブリッド型の運用モデルを採用している。ハイブリッド型とはつまり、SASEの監視や設定変更管理、トラブルシューティングなどについて、ユーザー企業とSASEベンダーが業務を分担する形態だ。運用業務を分担するメリットの一つは、ベンダーの監視やトラブルシューティングなどのサポートを受けることで、問題を迅速に解決できるようになることだ。
SASE運用においては、ネットワークやセキュリティ機能の稼働状態を正常に保つことが重要だ。ネットワーク監視ツールを使えば、通信の流れを把握し、トラブル原因の特定やパフォーマンス向上につなげることができる。ネットワーク監視ツールは「SNMP」(Simple Network Management Protocol:簡易ネットワーク管理プロトコル)などのプロトコルを用い、ネットワーク監視に必要な情報を集める。
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
サービスアカウントによる特権アクセスの管理に頭を悩ませるセキュリティ担当者は少なくないだろう。重要なシステムやデータを守るには、こうした特権アクセスを適切に管理し、アカウントを保護することが求められる。
サービスアカウントの悪用や誤用が問題になっている。システムやアプリケーションへのアクセスに特別な権限を有しているだけに、悪用されれば大きな被害につながる可能性もある。管理・保護のベストプラクティスをチェックしよう。
eコマースの登場以降、デジタル決済の選択肢は急速に広がり、利用者の利便性は飛躍的に高まった。一方で、それぞれの決済方法を利用するユーザーを標的とした金融犯罪や不正行為も爆発的に増加している。どう防げばよいのだろうか。
金融サービス業界において、金融犯罪を防ぐための対策は不可欠だ。デジタルサービスが増え、システムが複雑化する中で、どう対策を実践していくか。取引詐欺やマネーロンダリングなど4つのシーンを取り上げ、具体的な対策を解説する。
クラウドシフトが進み、リモートワークも普及した現代のIT環境で重要性が高まっているのが、ゼロトラストに基づくセキュリティ対策だ。その新たなアプローチとして、ブラウザベースの手法が注目されている。どういった手法なのか。
数分でデータを人質に 進化するランサムウェアに有効な「第2世代EDR」とは (2025/3/4)
クラウドサービスの脆弱性をどう解消する? 安全な開発環境を構築するヒント (2025/3/4)
「複雑、高額、難しい」を変える中堅・中小向けSASEのメリットを解説 (2025/2/10)
「Box」に移行してもなくならない「お守り仕事」を根本から効率化するには? (2025/1/23)
これからのセキュリティ対策に必要な「防御側の優位性」、AIはどう実現する? (2025/1/22)
お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア(株)が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。
「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年4月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...
Cookieを超える「マルチリターゲティング」 広告効果に及ぼす影響は?
Cookieレスの課題解決の鍵となる「マルチリターゲティング」を題材に、AI技術によるROI向...
「マーケティングオートメーション」 国内売れ筋TOP10(2025年4月)
今週は、マーケティングオートメーション(MA)ツールの売れ筋TOP10を紹介します。