SASE 主なメリットは何ですか？
SASE 、ネットワーキングとセキュリティの両機能を、単一サービスのクラウドネイティブでグローバルに分散されたアーキテクチャ 統合し、セキュリティの焦点をトラフィックフロー中心からアイデンティティ中心へとシフトさせます。SASE 、ユーザーがどこにいても、アクセスするアプリケーションやリソースがどこにあっても、またユーザーとリソースを接続するトランスポート・テクノロジーの組み合わせに関係なく、常に利用できるように、グローバルなネットワーク・ファブリックにセキュリティを組み込むテクノロジー・パッケージを包含しています。 SASEは、従来ポイント製品で提供されていた全てのネットワーキングとセキュリティ機能を統合することで、多くの利点を提供します。その前に、概要を説明します：
SASE 主な特典
- コストと複雑さを軽減
- 新しいデジタル・ビジネスのシナリオを可能にする
- 集中オーケストレーション
- セキュアでシームレスなユーザーアクセス
- セキュアなリモート/モバイルアクセス
- 最小特権アクセスを適用
- 一貫した方針の確保
- ITスタッフの効率を高める
- 脅威の防止とリスクの軽減
- パフォーマンスの向上、最適化
コストと複雑さを軽減
- アプライアンスの乱立は、CAPEXとOPEXの両方のコストを削減する単一のソフトウェア・スタックによって置き換えられる。
- バックホールされるトラフィックフローを排除することで、輸送コストを削減し、データセンターの集約を行い、クライアントからクラウドへの遅延を最適化し、通信ネットワークの運用を合理化する。
- DIAを確保することで、SASE プライベート回線のコストを削減し、費用対効果の高い輸送の選択を可能にする。
- SASE 、ITの複雑さとITスタッフの負担を軽減する一貫したポリシー施行を提供します。
- SASE SaaSアプローチは、急速な成長と技術改善を低コストでサポートします。
- SASE 、ユーザーごとの価格設定など、購入、管理、運用が容易なモデルを提供しています。
- SASE 、Windows、MacOS、Linux、BYODなど、あらゆるデバイスとOSでクライアント・セキュリティを提供します。
新しいデジタル・ビジネスのシナリオを可能にする
- SASE 、ユーザー、ワークロード、デバイス、アプリケーション、データの場所に関係なくセキュアなアクセスを適用し、セキュアなWFA、迅速なSaaS導入、柔軟なマルチクラウド環境を実現します。
- 自動化され、クラウドで提供されるSASE 、スケーラブルなアーキテクチャ提供し、インターネットを活用し、オンプレミスのアーキテクチャーにありがちなコストや硬直性を伴わずにデジタルトランスフォーメーションを可能にする。
- SASE 完全にソフトウェアベースで、クラウドで提供され、既存の環境に容易に適合する。
- SASE SaaSアプローチは、急速な成長と技術改善の低コスト導入をサポートします。
- SASE 、ポリシー実施ポイントを経由する強制的なトラフィックフローを排除し、一般的なトラフィックフローのボトルネックに制約されないクラウド移行を可能にします。
集中オーケストレーション
- SASE 管理は、集中的なポリシー定義と ローカルなエンフォースメントを提供します。
- SASE 、ネットワークとセキュリティを単一のソリューションとして一元管理します。
- 場所やプライベート、クラウド、インターネット経由の接続に関係なく、すべてのユーザー、デバイス、アプリケーション、リソースをエンドツーエンドで可視化し、分析することで、管理機能を簡素化します。
セキュアでシームレスなユーザーアクセス
- DIAを保護することにより、SASE ユーザーエクスペリエンスとクラウドアクセスの最適化を可能にする。
- クラウドネイティブのSASE アーキテクチャ 、場所に関係なく、一貫したユーザーエクスペリエンスを提供します。
- 最適な帯域幅と低遅延により、ビジネス・アプリケーションに確実なエクスペリエンスを提供します。
- SASE 、プライベート、パブリック、ハイブリッド、マルチクラウドのアクセスで常時接続のクライアントを提供します。
セキュアなリモート/モバイルアクセス
- SASE 、ポリシー実施ポイントにトラフィックをバックホールする代わりに、ユーザーにセキュリティをもたらします。
- クライアントを最適なSASE ゲートウェイに固定することで、最適なユーザーエクスペリエンスを提供します。
- DIAを確保することで、SASE 最も直接的なユーザーアクセス経路を確保し、待ち時間を短縮する。
- SASE 悪意のあるトラフィックを検知し、それが企業に到達する前に介入することができるため、例えばDDoS攻撃を緩和することができる。
- SASE 、ネットワークのどこにいても完全なセキュリティ・スタックを可能にする。
最小特権アクセスを適用
- SASE 、敵対的なネットワークを想定し、すべてのデバイスとユーザーの認証を強制し、セッションを許可する前に場所とポリシーの遵守をチェックするゼロトラスト原則（ZTNA）を使用しています。
- SASE 、ポリシー、コンテキスト、ユーザー、デバイス、アプリケーションのアイデンティティに基づいて、あらゆる資産やリソースへのアクセスを制限します。
- SASE 、IPアドレスや場所に基づいて広範なネットワークアクセスを制限し、ハッカーの侵入による横方向の動きや、ネットワークに接続する管理されていないデバイスやIoTデバイスからの脅威を軽減します。
一貫した方針の確保
- SASE アーキテクチャ 、一貫したポリシーの適用によりセキュリティを向上させる。
- SASE 、あらゆるネットワークエッジに包括的なUTMサービスを提供し、オンプレムとオフプレムの両方でユーザーと資産を保護します。
- SASE 、セキュアで一貫性のあるクライアント・ツー・クラウドのユーザー・エクスペリエンスを提供します。
- SASE 、認証、ID、ビジネスルールに基づいて動的に接続を許可します。
ITスタッフの効率を高める
- 一元化されたロールベースの管理は、ネットワークとセキュリティスタッフの効率を高めます。
- スタッフは、ポリシーを適用することで、各自の責任領域を完全に可視化し、管理することができる。
- 分析はスタッフの役割に合わせて行われる。
- すべてのネットワーク／セキュリティ・インテリジェンスは、すべてのネットワーク・コンポーネントに自動的に伝達される。
- クラウドで提供されるSASE 、世界規模での迅速な展開を可能にする。
脅威の防止とリスクの軽減
- SASE アーキテクチャ 、アプリケーションとリソースのクローキング、セグメンテーション、分離を分散されたコントロールとデータプレーンで提供します。
- SASE アーキテクチャ 、アクセス経路のさまざまな場所で包括的なセキュリティを提供します。
- SASE 、インライン暗号化/復号化をサポートしています。
- SASE 、ユーザー、デバイス、および/またはロケーションベースのリスクプロファイリングとアセスメント(UEBA)を組み込んでいます。
- セキュリティはSASE ファブリックに組み込まれており、すべての接続が検査され、安全であることを保証します。
パフォーマンスの向上、最適化
- DIAを保護することにより、SASE パフォーマンスを向上させ、ユーザー体験を最適化するために待ち時間を最小限に抑えます。
- セキュリティ制御を適用するためのシングルパス並列処理アプローチは、待ち時間を短縮し、アプリケーションとネットワークのパフォーマンスを向上させます。
- バックホールされるトラフィックフローを排除することで、クライアントからクラウドへのレイテンシーを削減。
- クラウドネイティブのSASE アーキテクチャ 、WFAと迅速なデプロイメントを可能にするために、弾力的に拡張します。
- 分散型SASE アーキテクチャ 、トラフィックの変動に対応するために容易に拡張でき、需要のピーク時のユーザー体験の中断を最小限に抑えます。
無料電子書籍
SASE For Dummies
ベストプラクティス、実際の顧客のデプロイメント、SASE 有効な組織で得られるメリットなど、SASE ビジネスと技術的背景を学びます。
さらに詳しく
SASE (Secure Access Service Edge)、ネットワーキング、セキュリティ、SD-WAN、クラウドに関する調査、分析、情報を業界のソートリーダー、アナリスト、専門家が提供します。