SASEに付きまとう誤解【後編】
CASBやZTNAをうたう「なんちゃってSASE」に要注意 選定のこつは?
SASEの製品が多様化したことで、SASEに関する誤解が生まれやすくなっている。SASE導入で失敗しないために、注意しなければならないこととは何か。
「SASE」(セキュアアクセスサービスエッジ)とは、ネットワークとセキュリティの機能を集約して提供する概念や、その仕組みのことだ。クラウドサービスの利用が広がる中でSASEのさまざまな製品が登場し、SASEに関して誤解が生じやすくなっている。「SASEを導入したものの期待通りの効果を得られなかった」といった事態に陥らないために、SASEを検討する際の注意点を押さえておこう。
こんな“なんちゃってSASE”には要注意
併せて読みたいお薦め記事
連載:SASEに付きまとう誤解
SASE導入を成功させるには
さまざまなベンダーが「SASE」をうたうセキュリティ製品やネットワーク製品を提案する中で、SASEの定義や他の製品分野との境界線が曖昧になりつつある。調査会社AvidThink創設者兼プリンシパルのロイ・チュア氏によると、ベンダーによっては製品の機能について誇張するケースがあるので、注意が必要だ。
ベンダーは「CASB」(Cloud Access Security Broker)や「ZTNA」(Zero Trust Network Access)といった機能があるとアピールするが、よく見ると最低限の機能しか備えていない場合があるとチュア氏は注意を促す。「SASEの導入を検討している企業は、ベンダーの売り文句を信じ過ぎず、その製品によって実際に何ができるのかを冷静に確認した方がいい」(同氏)
SASEの導入に当たってのハードルは、社内に存在することもある。その一つが、ネットワーク担当とセキュリティ担当のチームが分かれており、組織が縦割りになっていることだ。ネットワーク担当とセキュリティ担当がそれぞれ異なる意思決定を下すと、SASEの導入がスムーズに進まなくなることがある。「導入の決断や製品選定、実際の導入作業に当たっては、担当領域の垣根をなくして組織横断的に取り組まなければならい」(チュア氏)
SASE導入の準備を進める際のポイントとして、チュア氏は以下の3点を挙げる。
- ネットワークとセキュリティについて自組織のニーズを正確に把握する
- 現状のシステムの「解決すべき点」を明確にする
- SASEベンダーに問題解決に関する分かりやすい提案を求める
「時間的な制約や専門知識の不足のために自社だけではSASE導入を進められない場合は、一緒に作業してくれる信頼できるパートナー企業を見つけることが欠かせない」とチュア氏は言う。
SASEの市場は急速に進化しているため、「いつどのようにして適切なベンダーを見つければよいのかを判断するのが簡単ではなくなっている」とコーエン氏は指摘する。SASE導入で失敗しないためには、一度俎上(そじょう)に乗せた製品であっても、自社のニーズに合わないことが分かった場合は、思い切って他のベンダーに提案を依頼し直すことも選択肢の一つになる。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[ネットアップ合同会社] 金融庁ガイドラインから読み解く、「次世代データレジリエンス」の在り方 -
製品資料
[ネットアップ合同会社] 製造DXでデータ活用ニーズが拡大 分散データ活用とAI活用をどう実践する? -
製品レビュー
[ネットアップ合同会社] AIで使いたいデータが内外に点在、研究におけるAI活用を阻む“真の課題”とは -
製品資料
[株式会社kickflow] 稟議・承認作業の「脱オンプレ・脱Excel・ペーパーレス化」を一気に進める方法 -
製品レビュー
[株式会社kickflow] ワークフローシステムのクラウド化 “みんなが不幸になる”事態を避けるには?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「年1回の外部診断」が限界に 大手小売が脆弱性管理を内製化・一元化した方法
-
2
なぜ人はいるのにDXが進まない? ライオンも直面した“老害”レガシーシステム
-
3
そのアプリ危険かも? “野良アプリ”から「Android」「iOS」を守る防御策
-
4
いまIBM iエンジニアが直面する「5つの技術的課題」とその解決策
-
5
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
6
IT製品の導入に関するアンケート「PC&デバイス」編
-
7
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
-
8
シャトレーゼを悩ませる偽メール 混乱なしでBIMI導入とDMARC強化を実現した方法
-
9
「Windows派」「Linux派」を分ける決定的な違い
-
10
「Windows 10」を使い続ける“Windows 11未移行ユーザー”に残された最終手段
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
「標的型攻撃メール」事例・サンプル集
-
10
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー