SASE 主なコンポーネントは何ですか？

ソフトウェア定義WAN（SD-WAN）

Secure SD-WAN 、クライアントからクラウドへのアーキテクチャにおいて最適なパフォーマンスとインテリジェントなルーティングを実現することで、SASE 基盤を形成します。主な機能は以下の通りです：

• オンランプとオフランプの安全確保
• マルチクラウド接続
• 組み込みUTMセキュリティ機能
• インターネット・バックボーンの活用
• どこからでもトラフィック・ルーティング
• DIA、ダイレクト・クラウド・アクセス、インテリジェント・トラフィック・ステアリング
• 一貫したユーザー体験を最適化する経路選択
• インライン暗号化
• 高度なルーティングとダイナミック・パス選択
• アプリケーション・アウェアネスとトラフィック分類
• グローバルに分散されたゲートウェイ
• レイテンシーの最適化
• 自己修復ネットワーク機能

クラウド・アクセス・セキュリティ・ブローカー（CASB）

CASBは、組織がクラウドサービスを利用する際のセキュリティ上の欠陥に対処するための製品とサービスを提供する。CASBは、ユーザがますます採用するようになっているクラウドサービスや、クラウドからクラウドへの直接アクセスの導入が拡大している中で、クラウドサービスを安全に保護する必要性を満たします。CASBは、ユーザーとデバイスの両方に対して、複数のクラウド・サービスにまたがるポリシーとガバナンスを一元的に管理し、ユーザーのアクティビティと機密データをきめ細かく可視化して管理します。

CASBは5つの重要なセキュリティ機能を提供する：

• クラウドアプリケーションディスカバリー
• データ・セキュリティ
• アダプティブ・アクセス・コントロール
• マルウェア検出
• ユーザーとエンティティの行動分析（UEBA）は、クラウドサービスへ/からのトラフィックの異常な行動パターンに基づくポリシー施行を提供します。

CASBはオンプレミスまたはクラウドベースのセキュリティポリシー実施ポイントであり、クラウドサービスコンシューマーとクラウドサービスプロバイダーの間に配置され、クラウドベースのデータやアプリケーションにアクセスする際に企業のセキュリティポリシーを注入する。

ファイアウォールNGFWとファイアウォール・アズ・ア・サービス（FWaaS）

クラウドベースの次世代ファイアウォール（NGFW）は、スケーラブルでアプリケーションを意識したソフトウェアソリューションであり、企業は従来のアプライアンスベースのソリューションが抱えていた課題を解決し、UTM機能のフルセットを提供することができます。NGFW ソリューションは、高度な脅威防御、ウェブとネットワークの可視性、脅威インテリジェンス、アクセス・コントロールなどの機能を提供することで、ステートフル・ファイアウォールを超える。最低限、企業は NGFW の導入に以下のことを期待する必要がある：

• ユーザーとアプリケーションのアクセス制御
• 侵入検知と防止
• 高度なマルウェア検出
• 脅威とネットワーク・インテリジェンス
• 自動化とオーケストレーション

ゼロ・トラスト・ネットワーク・アクセス（ZTNA）

ZTNAは、ユーザー、デバイス、データ、ワークロード、ロケーション、ネットワークなど、信頼できるものは何もないという前提に基づき、連携して動作するテクノロジーのフレームワークです。SASE ソリューションにおけるZTNAの主な機能は、アプリケーションに対するユーザーの認証です。高度なコンテキストとロールベースのアイデンティティと多要素認証（MFA）の組み合わせは、ネットワーク上とネットワーク外の両方のユーザーとデバイスのアクセスを保護するために不可欠です。

ZTNAの実装には、一般的に2つのモデルがある：

セキュア・ウェブ・ゲートウェイ（SWG）

SWGは、ウェブサーフィンをしているユーザーデバイスが不要なソフトウェアやマルウェアに感染しないように保護し、企業や規制のポリシーコンプライアンスを実施することで、WFAのユーザーやデバイスをインターネット由来の脅威から守る。SWGには以下が含まれます：

• インターネット・セキュリティおよびコンプライアンス・ポリシーの実施
• URLフィルタリング、アンチウイルス、アンチマルウェア、IDS/IPS、ゼロデイ攻撃防御、フィッシング防御などのUTM機能により、悪意のあるインターネットトラフィックをフィルタリングします。
• アプリケーションの識別と制御機能
• データ損失/漏洩防止（DLP）機能
• リモート・ブラウザ・アイソレーション（RBI）により、ユーザ・セッションのリスクをスキャンし、ユーザが今日の脅威の状況を安全にナビゲートできるようにします。リスクのあるウェブサイトはリモートブラウザ上でレンダリングされ、サニタイズされたページ（主に画像ファイル）はユーザーブラウザ上でレンダリングされます。RBIは、匿名ブラウジングとリスクのないインターネットサイトへのオープンアクセスを可能にします。

SWGは、オンプレミスのハードウェア、仮想アプライアンス、クラウドベースのサービス、またはオンプレミスとクラウドを組み合わせたハイブリッドモードとして実装することができる。

クライアント主導のZTNA

デバイスにインストールされたソフトウェアエージェントが、セキュリティコンテキストと資格情報をSDPコントローラに送信して認証する。このモデルは、管理対象デバイスに適している。

サービス主導型ZTNA

アプリケーションとともにインストールされたSDP（またはZTNA）コネクタが、クラウドプロバイダへのアウトバウンド接続を確立し、維持する。ユーザーは、保護されたアプリケーションにアクセスするために、プロバイダへの認証を要求される。このモデルは、エンドデバイスに特別なソフトウェアを必要としないため、管理されていないデバイスに適している。