Secure SD-NICとは何ですか？

Secure SD-NICは、サーバーまたはデバイスレベルでVOSを実行することにより、セキュリティ境界をコンピューティングデバイス内に直接拡張するVersa ソリューションです。このソリューションは、ネットワークアプライアンスの届かない場所――マルチテナント型データセンター内部や、企業の管理範囲外に展開されたデバイス上――においても、ZTNA、適応型マイクロセグメンテーション、およびインライントラフィック検査を実現します。

主なポイント

• VOSソフトウェアスタックを、サーバーまたはデバイスレベルで直接実行します。
• ZTNA、適応型マイクロセグメンテーション、およびインライントラフィック検査を実現します。
• マルチテナント型データセンター内の仮想マシン（VM）およびコンピューティングインフラストラクチャを保護します。
• ATMや車両など、信頼できないネットワーク外のデバイスにもゼロトラストを適用します。
• Secure SD-WAN およびSD-LANアーキテクチャ をコンピュート領域に拡張します。

このページの内容： その重要性 ・ 仕組み ・ セキュアSD-NICの導入シナリオ · セキュアSD-NICとVersaONE プラットフォーム · よくある質問

Secure SD-NICはなぜ重要なのでしょうか？

従来のネットワークセキュリティでは、ファイアウォールアプライアンスや、仮想マシン間に配置された分散型ファイアウォールVMといった「ボトルネック」でポリシーを適用します。これは、トラフィックが確実にボトルネックを経由してルーティングできる場合には有効ですが、2つの状況ではこのモデルが機能しなくなります。マルチテナント型データセンター内では、すべてのパケットをアプライアンス型またはVM型のファイアウォールに再ルーティングすると、大規模な環境において遅延や転送処理の複雑さが増大します。 また、ATM、戦術用フィールド機器、金融プラットフォーム、重要インフラなど、企業の管理範囲を完全に外れて動作するデバイスについては、デバイス自体がエッジであるため、ポリシーを適用するためのネットワークのボトルネックがそもそも存在しません。

Secure SD-NICは、セキュリティ対策の実行をコンピューティングデバイス自体に移すことで、これら2つの課題を解決します。トラフィックを別のセキュリティ機能に転送する代わりに、デバイス自身のネットワークインターフェースが、サーバーまたはデバイスレベルでインライン方式によりポリシーを検査・適用し、企業がすでにWANやLANに適用しているのと同じゼロトラストモデルを拡張します。

Secure SD-NICとは何ですか？

Secure SD-NICは、すべてのVersa 導入環境で採用されているのと同じVOSソフトウェアスタックを実行しますが、専用の支店用またはデータセンター用アプライアンス上ではなく、コンピューティング層上で動作します。 これにより、ZTNA、適応型マイクロセグメンテーション、およびネットワークやデータのセキュリティが、個別のネットワークのボトルネックではなく、サーバー自体で適用可能になります。ポリシーの適用はデバイスのネットワークインターフェース内部で行われるため、トラフィックを検査のために別の場所に迂回させる必要はありません。SD-NICがインラインで、その場でトラフィックを検査します。

このサーバーレベルでの配置こそが、Secure SD-NICをVersaの他のネットワークソリューションと区別する特徴です。Secure SD-WAN は支店間および支店とクラウド間のWANを保護し、Secure SD-LANはキャンパスおよび支店のローカルネットワークを保護しますが、Secure SD-NICは、その一貫したポリシーモデルを個々のコンピューティングデバイスやデータセンターのサーバーにまで拡張します。

セキュアSD-NICの導入シナリオ

Secure SD-NIC は、主に 2 つのユースケースに対応しています。マルチテナント型データセンターでは、インライントラフィック検査によりセキュリティ対策をサーバーに直接組み込むことで、トラフィックをアプライアンス型ファイアウォールや分散型ファイアウォール VM に再ルーティングする必要がなくなります。これにより、サーバー上のすべての VM およびコンピューティングインフラストラクチャが、共有された外部のセキュリティ対策ポイントではなく、SD-NIC 自体で保護されるため、パフォーマンスが向上し、トラフィックの転送経路が簡素化されます。

信頼できない環境（ATM、戦術環境、金融プラットフォーム、重要インフラなど、企業の管理外で導入されたデバイス）において、Secure SD-NICは接続機能に加え、インライン検査機能を提供し、セキュリティポリシーやゼロトラスト制御をデバイスや車両にネイティブに拡張します。どちらのシナリオにおいても、目標は同じです。つまり、トラフィック経路上で個別のネットワークアプライアンスに到達できるかどうかに依存することなく、一貫したポリシーを適用することです。

セキュアSD-NICとVersaONE プラットフォーム

Secure SD-NICは、Versaのソフトウェア定義ネットワーク（SDN）の枠組みにおけるネットワークソリューションの一つであり、Secure SD-WAN やSecure SD-LANと並んで位置づけられています。具体的には、アーキテクチャ を拡張し、データセンターや信頼できないロケーションも対象に含めるものです。Versaの他のネットワークサービスと同様に、VOS上で動作し、セキュリティサービスと併せて統合コンソールを通じて管理されるため、WANおよびLANのエッジで定義されたポリシーを、個別のサイロとして管理するのではなく、コンピュート層まで一貫して拡張することが可能です。

よくある質問

Secure SD-NICは実際にはどのような環境で動作するのでしょうか？

VOS –Versaの支店、データセンター、クラウド環境の各展開で採用されているのと同じ「Versa 」オペレーティングシステム・ソフトウェアスタックですが、専用のネットワークアプライアンス上ではなく、サーバーまたはデバイスレベルで動作するため、セキュリティ対策はコンピューティングデバイス自身のネットワークインターフェース内で実行されます。

Secure SD-NICは、データセンターにおいてどのような問題を解決するのでしょうか？

これにより、トラフィックを検査のためにアプライアンス型ファイアウォールや分散型ファイアウォールVMに迂回させる必要がなくなります。その代わりに、Secure SD-NICはサーバー上でインライン方式でセキュリティを適用し、そのサーバー上のすべてのVMおよびコンピューティングインフラストラクチャを直接保護するとともに、トラフィックの転送経路を簡素化します。

Secure SD-NICは、企業ネットワークに接続されていないデバイスを保護できますか？

はい。ATM、戦術装備、金融プラットフォーム、重要インフラなどの信頼できない環境において、Secure SD-NICはインライン検査と接続機能を提供し、企業ネットワークの管理範囲外にある場合でも、ゼロトラストのセキュリティポリシーをデバイスや車両にネイティブに適用します。

Secure SD-NICは、Secure SD-WAN やSecure SD-LANとどのように関連しているのでしょうか？

これらは、基盤となるVOS（アーキテクチャ ）およびポリシーモデルを共有しており、適用されるレイヤーが異なるだけです。Secure SD-WAN はWANを、Secure SD-LANはキャンパスおよび支社のLANをカバーし、Secure SD-NICは、その一貫した適用を個々のコンピューティングデバイスやデータセンターのサーバーにまで拡張します。

Secure SD-NICは、従来のファイアウォールに取って代わるものですか？

そのユースケースの範囲内では、その通りです。つまり、別個のファイアウォールアプライアンスやVMではなく、デバイス自体にセキュリティ制御機能を組み込んでいます。これは特に、従来のファイアウォールへのトラフィック転送が現実的でない、あるいは不可能なマルチテナント型データセンターや信頼できないデバイスを対象としています。

セキュアSD-NICの詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

Secure SD-NICについてお読みの方は、次に以下の記事もぜひご覧ください。