セキュア・ウェブ・ゲートウェイとは？

市場における代表的なSWG製品の特性

SWGは、オンプレミスのアプライアンス（ハードウェアおよび仮想）、クラウドベースのサービス、またはハイブリッドモード（オンプレミスのアプライアンスとクラウドベースのサービスを組み合わせたもの）で利用できる。

伝統的に、SWG と SD-WAN は別々のテクノロジーとして認識されており、組織は既存の SD-WAN ソリューションを別のプロバイダーの SWG で補強するよう誘惑されていた。これらの異種のソリューションはしばしばアーキテクチャ的に融合できず、機能的統合を提供できず、パフォーマンスが不十分で、エンドツーエンドの可視性、設定、分析が欠けている。

• SWGとSD-WANはそれぞれ独自のコンソールから管理されるため、管理が複雑になり、トラフィックの可視性が非常に制限される。

• SWGへの非効率なレガシーアクセス方法（スタティックVPN、トラフィックのバックホール）を使用。

• 最小限のアプリケーション・レベルのインテリジェンス、分類、およびアプリケーション・トラフィックの優先順位付け。

• トラフィックは SD-WAN 固有のオーバーレイおよびトラフィック管理機能（SLA、FEC、トラフィック修復、きめ細かなアプリケーションレベルの優先順位付けなど）を利用できないか、利用できない。

• 数百の支店が関係している場合（SWG PoPに数百のトンネルをプロビジョニングする必要がある）、またはWFAユーザーの割合が多い場合はスケーラブルではない。

• レガシーIPSecの鍵の更新や証明書の再発行は、時間がかかり、手間がかかる。

• GREトンネルを使用する場合、トラフィックは暗号化されないため、機密データが漏洩する可能性がある。

• トラフィックのセグメンテーションとマルチテナント機能によるトラフィックの分離が機能しなくなる。

• 典型的なSWGサービスは、（インターネットとSWGクライアントとの間の）南北トラフィック経路を提供するが、（SWG間の）東西経路を横断するトラフィックを転送し、保護するためのアーキテクチャ いる。

• 異なる機能（SD-WAN、SWG、ZTNA、CASB）に対する複数のベンダーのサイロ化されたポイントソリューションは、待ち時間を増やし、スループットを低下させ、QoEを低下させる機能（認証、暗号化/復号化、TLSプロキシ）を頻繁に繰り返すことにつながる。

SASE：クラウド型セキュリティ・システム

企業のITおよびセキュリティ管理者は、ユーザーとデバイスのセキュリティを確保したいと考えています。そのためには

• 認証され、アクセス制御されたソリューション。

• WFAユーザーからSWGへのトラフィックを保護する、強力で実績のある暗号化。

• SWGは、インターネットに配置されたアプリケーションを行き来するユーザーのトラフィックを保護する。

これらの目標を達成するには、包括的なSecure Access Service Edge（SASE）の機能セットが必要であり、SWGは今やWebセキュリティに不可欠なツールであり、SASE 重要な構成要素となっています。

最Versa SASE 、完全に統合されたSD-WAN、SWG、CASB、ZTNA、およびブランチ向けFWaaS機能を備え、以下の追加メリットを提供します：

• 最適な効率と最小のレイテンシーを実現するシングルパスデータパス。

• シングルパスソフトウェアアーキテクチャ 機能の繰り返しをなくし、最高のQoEを実現。

• すべての機能を一元管理：SWG、ZTNA、ファイアウォール、ルーター、SD-WANゲートウェイ。

• 単一のポリシー言語により、すべてのユーザーの包括的なセキュリティとコンプライアンスを保証します。

• 単一のプロキシ管理と運用（1社で証明書を共有）により、プロキシの連鎖を排除。Versa ProxyはSD-WAN、ZTNA、SWG、CASBなど、あらゆる機能を包括的に提供します。

• Versa GatewaysのグローバルなPOPネットワーク。

• 豊富なアクセスオプション：SASE クライアント（認証、ポリシー/コンプライアンス実施、複数アクティブ接続）、標準トンネルオプション（GRE、IKEv2 IPSEC）、統合SD-WANオプション。