SASE ゲートウェイとは何ですか？

SASE ゲートウェイは、 Versa ゲートウェイ（Versa によってクラウド上でホストされるか、顧客またはMSPが所有するアプライアンスとして導入される）であり、リモートユーザーおよびサイト間トンネルを終端し、TLS復号、ウイルス対策、IPS、URLフィルタリングなどのセキュリティポリシーを適用するとともに、SASE クライアントとプライベートまたはインターネット上の宛先との間のアクセスを仲介します。

主なポイント

• リモートユーザーおよびサイト間トンネルを終了させ、セキュリティポリシーを適用します。
• Versa がホストするクラウドゲートウェイ、または顧客が所有するプライベートゲートウェイとして展開されます。
• サービス階層によって、利用可能なセキュリティサービスやトンネルモードが決まります。
• マルチテナント型クラウドゲートウェイは、SD-WANのフルメッシュ構成において支社デバイスを接続します。
• プライベートゲートウェイは、CSG700、CSG1000、CSG2500、CSG5000、およびvCSGハードウェア上で動作します。

このページの内容： その重要性 ・ 仕組み ・ SASE ゲートウェイの導入モデル ・ SASE ゲートウェイとVersa ・ よくある質問

SASE ゲートウェイはなぜ重要なのでしょうか？

SASE ゲートウェイは、SASEが掲げる「ユーザーやサイトがどこから接続しても一貫したセキュリティを提供する」という約束が、実際に適用される実施ポイントです。リモートユーザー、支社、プライベートアプリケーションはすべて、同じゲートウェイを介して相互に通信するため、ホテル内のネットワークに接続されたノートPCも、データセンターへのサイト間トンネルも、同じファイアウォール、TLS復号、ウイルス対策、IPS、URLフィルタリングポリシーによって保護されます。これにより、個別のアプライアンスや、同期を取る必要のある個別のルールセットが不要になります。

運用面でも重要な意味を持ちます。Versaのクラウドゲートウェイはマルチテナント型であり、各リージョンのデータセンターでホストされているため、プロバイダーはハードウェアをラックに設置することなく新規顧客をオンラインに接続できます。つまり、サービス階層を注文するだけで、共有ゲートウェイ上にテナントがインスタンス化されます。コンプライアンスやデータ居住地の要件により必要とされる場合、同じアーキテクチャ が顧客所有のハードウェア上でプライベートゲートウェイとして展開されるため、ホスティングモデルが変更されてもセキュリティモデルは変わりません。

SASE ゲートウェイとは何ですか？

SASE ゲートウェイは、SASE クライアント、支社デバイス、およびそれらの宛先の間に配置され、接続を直接ルーティングするのではなく、ポリシーに基づいてすべての接続を仲介します。リモートユーザーは、プライベートアプリケーションの場合はVersa Secure Private Access（VSPA）を介して、一般的なインターネットトラフィックの場合はVersa Secure Internet Access（VSIA）を介してこのゲートウェイにアクセスします。一方、支社デバイスはSD-WANピアとしてこのゲートウェイに接続し、他のゲートウェイやサイトとフルメッシュ構成を形成します。 ファイアウォール、ステアリング、およびセキュリティルールは、SD-WAN、インターネット、およびセキュアWebゲートウェイの各ゾーンごとに定義されます。

ゲートウェイが実際に実施するサービスは、そのサービス階層によって異なります。「Essential」階層はより基本的なオプションであり、通常はファイアウォールやURLフィルタリング、あるいは特定のトラフィックのみをゲートウェイにリダイレクトする「スプリットトンネルルーティング」が含まれます。「Professional」階層では、アンチウイルス、IPS、TLS復号といったフルスタックの機能に加え、すべてのクライアントトラフィックを暗号化してゲートウェイ経由で送信する「フルトンネルルーティング」が追加されます。

SASE ゲートウェイの導入モデル

導入モデルには2種類あります。クラウドゲートウェイはVersa がホストするマルチテナント型です。MSP、再販業者、またはプロバイダーがTitan ポータルを通じて注文すると、Versa が米国、日本、欧州のデータセンターで基盤となるインフラストラクチャを運用・保守します。新規顧客の立ち上げは、ハードウェアの導入ではなく、ライセンスの手続きによって行われます。

プライベートSASE ゲートウェイは、自社のインフラストラクチャ上でゲートウェイを必要とする組織向けに、顧客またはMSPが所有するハードウェア（CSG700、CSG1000、CSG2500、CSG5000シリーズ、および仮想cCSGおよびvCSGアプライアンス）に導入されます。 プライベートゲートウェイは、サイトロール（ハブ、ハブコントローラ、スポーク、またはフルメッシュ）と、アクティベーション前に設定されたWANおよびLANインターフェース、さらに高可用性を確保するために、到達性を検証するIP SLAモニターを備えたVRRP対応のLANで構成されます。ゲートウェイがアクティベートされると、ポートやVLANの再割り当てはできないため、インターフェースの計画は事前に実施する必要があります。

SASE ゲートウェイ＆Versa

プロビジョニングは「Titan 」ポータルを通じて行われます。ここでは、MSP、ストア管理者、または再販業者がサイトを作成し、ゲートウェイのデバイス構成を構築して、それをコントローラーノードに展開し、アプライアンスをアクティブ化します。一連の手順の詳細は、「SASE ゲートウェイデバイスの構成とアクティブ化」に記載されています。テナント向けのクラウドゲートウェイサービスまたはプライベートゲートウェイライセンスの注文（サービス階層や帯域幅の選択を含む）については、「Titan MSP向け注文管理」に記載されているMSP注文管理フローで説明されています。

プライベートゲートウェイの場合も、MSPがデバイス上でテナントを作成するには、アクティベーション後にVSA（Versa Secure Access）証明書をアップロードする必要があります。その後、Titan が各テナントに証明書を自動的にコピーします。Titan Portal 9.1.1のドキュメントには、この証明書のワークフローに加え、クラウドおよびプライベートSASE ゲートウェイの両方におけるファイアウォールおよびステアリングルールの設定方法が記載されています。

よくある質問

クラウド型SASE ゲートウェイと、プライベート型SASE ゲートウェイの違いは何ですか？

クラウドゲートウェイは、Versa が自社のデータセンターでホストおよび運用するマルチテナント型インフラストラクチャです。これを注文するには、Titan ポータルでライセンス取得の手続きを行う必要があります。プライベートゲートウェイは、顧客またはMSPが所有するCSGハードウェア上で動作し、コンプライアンスや接続性の理由から、組織が自社のインフラストラクチャ上でゲートウェイを利用できるようにします。

「Essential」と「Professional」のサービスプランにはどのような違いがありますか？

「Essential」プランでは通常、ファイアウォールやURLフィルタリング、および選択されたトラフィックのみがゲートウェイに到達する「スプリットトンネル」ルーティングが提供されます。「Professional」プランでは、これらに加え、ウイルス対策、IPS、TLS復号、さらにすべてのクライアントトラフィックが暗号化され、検査のためにゲートウェイを経由して送信される「フルトンネル」ルーティングが提供されます。

VSIAとVSPAとは何ですか？

Versa 「Secure Internet Access（VSIA）」と「Versa Secure Private Access（VSPA）」は、SASE ゲートウェイが仲介する2つのサービスです。VSIAはインターネット向けの一般的なトラフィックを保護し、VSPAはプライベートアプリケーションへのアクセスを保護します。1つのゲートウェイで、同じテナントに対して両方のサービスを提供することができます。

SASE のプライベートゲートウェイのインターフェースは、有効化後に変更できますか？

いいえ。LANおよびWANポート、VLANタグ付け、およびインターフェースの割り当ては、有効化前に確定しておく必要があります。プライベートゲートウェイが有効化されると、LANまたはWANインターフェースの追加、削除、再割り当ては行えません。これらの変更を行うには、まずゲートウェイを無効化する必要があります。

支店のデバイスは、SASE ゲートウェイに直接接続するのでしょうか、それともSD-WANファブリックを経由して接続するのでしょうか？

ファブリックを通じて。支店端末は、SD-WANフルメッシュの一環として利用可能なゲートウェイに自動的に接続され、管理者は個々の支店を単一のゲートウェイに割り当てるのではなく、ゾーン（SD-WAN、インターネット、またはセキュアWebゲートウェイ）ごとにステアリングルールやファイアウォールルールを定義します。

SASE ゲートウェイの詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

SASE のゲートウェイについてお読みになっているなら、次はこれらもぜひチェックしてみてください。