VPN（仮想プライベートネットワーク）は重要な技術だが、現在では企業にとって必ずしも安全なツールとは限らない。VPN以外のリモートアクセス技術の特徴とは。
VPN（仮想プライベートネットワーク）は企業が安全にネットワークを利用するための技術として重要な役割を果たしてきた。しかしネットワークが複雑化し、脅威が増している現状では、必ずしも企業にとって適切なツールではない。
VPNからの移行先の技術として「SDP」（ソフトウェア定義境界）と「SASE」（セキュアアクセスサービスエッジ）がある。それぞれの特徴を説明する。
SDPは、セキュアなリモート接続を実現する技術だ。エンドユーザーやデバイスを信頼できないものとして扱う「ゼロトラストセキュリティ」の考え方に基づいており、アクセスする場所に関係なく、権限のないエンドユーザーからネットワークにあるリソースを見えなくする。ファイアウォールなど、ネットワークの内と外の境界を定義して防御するセキュリティ技術とは根本的に異なる。
SDPは、エンドユーザーと特定のリソースの間に、状況に応じて動的にセキュアな暗号化接続を確立する。ゼロトラストモデルに基づくネットワークセキュリティ技術だ。SDPはエンドユーザーのID、デバイス、状況を検証してアクセスしてよいか否かを判断する。
エンドユーザーやデバイスにアクセスを許可する場合でも、SDPはアクセスできるリソースを限定する。エンドユーザーはアクセス権限のないリソースの存在さえ感知できない。これにより、企業全体の攻撃対象領域を大幅に削減し、ネットワーク内でのサイバー攻撃の横展開リスクを抑えることができる。
SDPはオンプレミスインフラとクラウドサービスが混在するハイブリッドなIT環境を保護しやすい他、テレワークやBYOD（私物端末の業務利用）の保護にも役立つ。多要素認証（MFA）やその他のID検証ツールと連携させることで、セキュリティをさらに強化できる点もSDPの特徴だ。
SASEは、セキュリティとネットワークを統合したクラウドベースのアーキテクチャだ。クラウドサービスを通じてセキュリティ機能とネットワーク機能を1つにまとめて提供するため、セキュリティとネットワークが分離している従来の構成から脱却することができる。
SASEの主なセキュリティ機能は次の通りだ。
これらの機能は連携して動作し、従来のオンプレミス型のセキュリティツールに頼ることなく、どの場所からもエンドユーザーが必要なリソースにセキュアにアクセスできるようにする。
SASEの強みは拡張性だ。クラウドサービスとオンプレミスインフラを併用する「ハイブリッドクラウド」や複数の異なるクラウドサービスを併用する「マルチクラウド」、テレワークなどさまざまなIT環境で活用できる。クラウドサービスとして提供されるため、さまざまなセキュリティ機器を設置する必要がなく、コストを削減し、管理を簡素化できる可能性がある。
SASEはネットワークのパフォーマンスも向上させる。例えば、従業員がオフィスなどからアプリケーションを利用する際にデータセンターのネットワークスイッチを経由してトラフィック（ネットワークを流れるデータ）をルーティングする場合、レイテンシ（遅延）が発生する。SASEではエンドユーザーが、企業が自社で保有するデータセンターではなく、ベンダーが提供する最も近いPoP（Point of Presence：接続拠点）を経由して通信する。これにより、データ転送を高速化でき、UXの向上が期待できる。
セキュリティ企業Tufin Software TechnologiesのフィールドCTO（最高技術責任者）エレズ・タドモル氏は「SASEはレイテンシを大幅に削減し、世界中のテレワーカーの生産性を向上させる可能性がある」と述べている。
まとめると、SASEはレイテンシを最小限に抑えることでパフォーマンスを向上させる。従来型のVPNがデータセンターを経由してネットワークを利用する代わりに、SASEはベンダーのPoPを経由することで遅延を削減できる可能性がある。
リモートアクセスの技術およびツールとしてVPNとSDP、SASEを紹介した。どのツールが適しているかは、企業の状況やニーズによる。
VPNはリモート接続をそれほど必要としない小規模組織や、デジタルフットプリント（オンライン活動の履歴）を残したくない個人にとっては良い選択肢だ。VPNは導入や運用が容易なため、小規模かつそれほど複雑でないネットワークを保護したい場合に適している。
AI（人工知能）などさまざまなアプリケーションやデータを活用している大企業にとってVPNは不適切な可能性がある。セキュリティリスクが複雑化しており、従来型の境界ベースのセキュリティ技術であるVPNは、AI（人工知能）技術の普及により出現した高度なサイバー攻撃に対処するには不十分だ。企業が利用するAI駆動のアプリケーションは大抵の場合、機密データを扱っており、AIを標的としたマルウェアやサイバー攻撃が生まれている。
SDPは、ゼロトラストセキュリティに基づいている。ゼロトラストセキュリティはAIアプリケーションとその機密データを保護するために不可欠な考え方だ。SASEは、セキュリティ機能とネットワーク機能を単一のクラウドサービスに統合する。複数の拠点を持ち、クラウドサービスの活用を重視する大企業に適したアーキテクチャだ。
次回は、どのような場合にVPNからSDPやSASEに移行するのが適切なのかを考察する。
米国Informa TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
リモートワークやクラウドサービスが拡大する中、ネットワーク遅延の課題を抱える企業も少なくない。通信遅延は生産性にも影響するだけに契約帯域の見直しも考えられるが、適切な帯域を把握するためにも、帯域利用状況を分析したい。
在宅勤務でSIM通信を利用していたが、クラウドの通信量急増により、帯域が圧迫されWeb会議での音切れが発生したり、コストがかさんだりと、ネットワーク環境の課題を抱えていたシナネンホールディングス。これらの問題を解消した方法とは？
VPN（仮想プライベートネットワーク）は、セキュリティの観点から見ると、もはや「安全なツール」とは言い切れない。VPNが抱えるリスクと、その代替として注目されるリモートアクセス技術について解説する。
インターネットVPNサービスの市場規模は増加傾向にあるが、パフォーマンスやセキュリティなどの課題が顕在化している。VPNの利用状況などのデータを基にこれらの課題を考察し、次世代インターネットVPNサービスの利点と可能性を探る。
代表的なセキュリティツールとして活用されてきたファイアウォールとVPNだが、今では、サイバー攻撃の被害を拡大させる要因となってしまった。その4つの理由を解説するとともに、現状のセキュリティ課題を一掃する方法を解説する。
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ（仮想PC画面）は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「マーケティングオートメーション」 国内売れ筋TOP10（2025年5月）
今週は、マーケティングオートメーション（MA）ツールの売れ筋TOP10を紹介します。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年4月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年4月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
ITmediaはアイティメディア株式会社の登録商標です。
