ASCとは何ですか？

ASC（Versa Advanced Security Cloud）は、ライセンス制のクラウドセキュリティ・マイクロサービス群であり、ATPおよびDLPのサンドボックス機能、クライアントレスアクセス、リモートブラウザ分離、デバイスリスクスコアリングなどを備えています。Versa のクラウドゲートウェイは、これらを活用して脅威対策およびデータ漏洩防止ポリシーを適用します。また、Versa の「Secure Lens」として、機能を限定した形でオンプレミス環境にも導入可能です。

主なポイント

• ATP/DLPサンドボックス機能、RBI、およびデバイスのリスクスコアリングをマイクロサービスとして提供します。
• SASE のベースゲートウェイまたはSD-WANサブスクリプションとは別途ライセンスが必要です。
• EDR、UEM、および脆弱性データを組み合わせることで、エンドポイントのリスクを評価します。
• Versa Secure Lensは、Kubernetesを介してオンプレミスで、効率化されたASCのサブセットを実行しています。
• 送信および受信メールの保護は、ASC SMTPプロキシを通じて行われます。

このページの内容： その重要性 ・ 仕組み ・ ASCの導入モデル ・ ASCとVersa · よくある質問

ASCはなぜ重要なのでしょうか？

脅威のサンドボックス分析、DLP検査、ブラウザの隔離、リスクスコアリングは、計算リソースとデータを大量に消費する処理であり、絶えず更新される脅威インテリジェンスに依存しています。これは、すべてのゲートウェイが単独で適切に実行できるものではありません。ASCは、これらの処理を共有クラウドインフラストラクチャに一元化するため、Versa クラウドゲートウェイおよびSASE ゲートウェイは、デバイスごとのワークロードとしてではなく、コールアウト型マイクロサービスとしてこれらを利用できるようになります。これにより、ゲートウェイがサービスを提供するすべてのユーザーおよびサイトにおいて、セキュリティポリシーの一貫性が保たれます。

また、アクセス制御の決定には、単なるネットワークのテレメトリデータだけでなく、エンドポイントのコンテキスト情報がますます重要になっているという点も理由の一つです。ASCのデバイスリスクスコアサービスは、デバイス自身のセキュリティスタック（EDR、エンドポイント管理、脆弱性データなど）からシグナルを取得し、それを「Concerto」のようなポリシーエンジンが処理できる単一のスコアに変換します。これにより、管理者が気づくのを待つことなく、デバイスのセキュリティ状態が悪化した際に自動的にアクセス制御を強化することが可能になります。

ASCとは何ですか？

ASCは、Versa クラウドゲートウェイ、SASE クライアント、およびConcertoからアクセス可能なマイクロサービスのクラスターです。 そのデバイスリスクスコア（DRS）サービスは、CrowdStrike、Microsoft Defender、SentinelOne などの EDR プラットフォーム、Unified Endpoint Management、および脆弱性・脅威管理システムからの入力を取り込み、統一されたエンティティリスクスコアを算出します。そして、Versa Messaging Service を通じて、このスコアをSASE ゲートウェイに配信します。これにより、アクセスポリシーは静的な許可リストではなく、デバイスのリアルタイムな状態に応じて動的に対応できるようになります。

ASCでは、SMTPプロキシも運用しており、Webトラフィックやエンドポイントトラフィックに適用されているのと同じDLPおよびATPエンジンを用いて、送受信される電子メールをDLPおよびATP違反の有無について検査しています。具体的には、リスクのあるURLをブロック、編集、隔離、あるいは「リモートブラウザ分離」経由でルーティングするように書き換えるなどの措置を講じており、これらはすべて個々の受信者単位で適用されます。

ASCの導入モデル

2つの導入モデルがあります。フルASCは、Versa がホストするクラウドインフラストラクチャとして稼働し、サンドボックス、DLP、RBI、クライアントレスアクセス、デバイスリスクスコアリング、メール保護といったマイクロサービスの全セットを、Versa クラウドゲートウェイおよびオンプレミス環境を持たないテナントに提供します。Versa Secure Lensはオンプレミス向けの代替ソリューションです。これは、顧客が管理するKubernetesクラスター（少なくとも1つのコントロールプレーンノードと3つのワーカーノード）に展開される、ASC機能の合理化されたサブセットであり、データ居住要件があり、自社のインフラストラクチャ上でEDR統合やデバイスリスクスコアリングを継続する必要がある組織向けです。

ワーカーノードは、既存のVersa Messaging Service（VMS）ノードから変換することも可能であり、これにより、VMS環境は、完全に独立したクラスターを新たに構築することなく、ASCのワークロードを段階的に取り込むことができます。

ASC &Versa

「Versa Secure Lens」のデプロイは、まずKubernetesクラスタを最小限のCPUおよびRAM要件に合わせてサイジングすることから始まります。その後、「ASCワーカーノードの構成」および「Versa Secure Lensのデプロイ」で詳述されているように、VMSノードをワーカーに変換し、それらをコントロールプレーンノードに接続します。 ASCのリスクスコアリングマイクロサービスとテナント間の通信を実現するには、VMSコネクタ内でASCサービスを有効化（FQDN、ポート、TLS設定）するとともに、KafkaクラスタおよびEDRプラットフォームとの統合を行う必要があります。これについては、「EDRプラットフォームを統合するためのVMSの設定」で説明されています。

ASCのメール保護マイクロサービスは、Concertoから設定されます。「Concertoでのメール保護の設定」で解説されているように、DLPおよびATPプロファイルによって、SMTPプロキシが何をブロック、編集、隔離、またはサンドボックス化するかが定義され、GmailまたはMicrosoft 365コネクタが、Versa のASCクラスターを経由して送受信メールをルーティングします。

よくある質問

ASCとVersa の「Secure Lens」にはどのような違いがありますか？

ASCは、Versa がホストする、完全にクラウド経由で提供されるセキュリティフレームワークです。Versa Secure Lensは、その機能の一部を簡素化したオンプレミス展開版であり、顧客が管理するKubernetesクラスター上で実行されます。これは、データをオンプレミス外に送信することなく、デバイスのリスクスコアリングなど、ASCクラスのサービスを必要とする組織向けです。

デバイス・リスク・スコア（DRS）サービスとは何ですか？

DRSは、EDRプラットフォーム、統合エンドポイント管理（UEM）、および脆弱性データからのシグナルを統合し、デバイスごとに単一のリスクスコアを算出するASCのマイクロサービスです。Versa Concertoは、このスコアを活用して、静的なルールではなく、動的でリスクベースのアクセスおよび保護ポリシーを適用します。

ASCはどのように電子メールを保護しているのでしょうか？

メールフローに統合されたSMTPプロキシを通じて行われます。送信および受信メールはVersa ASCクラスタを経由してルーティングされ、そこでDLPおよびATPポリシーにより、メッセージのブロック、情報隠蔽、隔離、サンドボックス化が行われたり、リスクのあるURLが書き換えられてリモートブラウザ隔離を経由してルーティングされたりします。

どのEDRプラットフォームがASCと連携していますか？

CrowdStrike、Microsoft Defender、およびSentinelOneは、サポート対象のEDRプラットフォームです。統合はVersa Messaging Service（VMS）を通じて設定されます。Kafkaクラスターがデータを転送し、VMSで有効化されたASCサービスが、デバイスのリスク情報をConcertoおよびConcertoが保護するSASE ゲートウェイに転送します。

ASCには別途ライセンスが必要ですか？

はい。ASCはライセンス制のクラウドセキュリティフレームワークであり、SASE のゲートウェイやSD-WANのサブスクリプションとは区別されます。組織は、サンドボックスやデバイスのリスクスコアリングといった特定のASCマイクロサービスを、デフォルトで提供される機能としてではなく、ライセンス制のアドオン機能として有効化します。

「Versa Advanced Security Cloud」の詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

ASCについてお読みの方は、次にこれらもぜひご覧ください。