会社の壁が消える日Secure Access Service Edgeがあなたの働き方を監視する未来

企業の情報資産や働き方が大きく変化を遂げている昨今、従来のネットワークとセキュリティの考え方が大きく見直されている。従来はオフィスという物理的な場所に社内ネットワークと重要な情報を集約し、外部に接続する際は堅牢な壁――ファイアウォールを中心とした防御ラインで囲うことで、内部と外部を明確に区切って管理をおこなってきた。しかし、業務のクラウド化、テレワークの増加、外出先や自宅から業務システムへアクセスする機会の拡大は、こうした手法だけに依存するやり方に限界をもたらした。このような環境変化のなか、ひとつの有効な答えとして注目されているのが「Secure Access Service Edge」という考え方だ。大きな特徴は、ネットワークとセキュリティを物理的な拠点や設備で確保するのではなく、ネットワーク経路上、つまりクラウドサービスとしてグローバルに機能を提供し、必要に応じてどこからでも最適な経路と高度なセキュリティで業務リソースにアクセスを行うというアプローチである。

この仕組みの中核となるのは、ネットワーク上の通信がクラウド側のゲートウェイを経由する仕組みであり、利用者がどこからシステムにアクセスしても、全てその経由点においてアイデンティティ認証、通信内容の検査、不正な挙動の遮断、許可するアプリケーションの精緻なコントロールなどを一元的に実施できる点である。従来の境界型防御は拠点ごとに設置する必要があったが、このモデルでは拠点単位の制限がなく、拠点、モバイル、在宅勤務など多様な環境からでも同等の高度な保護が受けられる。さらにクラウドネイティブな設計のため、利用者の増加や企業規模の拡大にも柔軟に追従できるというメリットがある。従来型のネットワークでは、拠点増加や用意する回線、機器の増減ごとに多大なコストや期間が必要となったが、この仕組みでは新たな場所や利用者を追加で簡単に参加させ、一律にセキュリティの厳格な統制を施すことができる。重要な利点のひとつとして「ゼロトラスト」の考えが実装しやすい点も挙げられる。

ゼロトラストとは、「社内ネットワークなら全て信頼できる」という思想を否定し、常に誰がどのリソースに、どの手段でアクセスしているかを厳格に検証し続けるという考えだ。クラウド上で集中管理するこの体系は、利用者を詳細に認証・認可し、通信内容を暗号化し、不正挙動をリアルタイムで監視するというゼロトラストの根本思想と強く合致する。また、企業が利用する業務システムの多くがクラウド化する流れにもこの仕組みは非常によくマッチしている。たとえば、オンラインで提供される業務ソフトウェア、共有ファイルストレージ、メッセージングサービスなど、外部にあるシステムへ直接に接続する形となったことで、従来の社内ネットワーク経由のセキュリティ管理が通用しなくなっている。利用者がどこにいてもクラウド側で一元的にアクセスを検査・制御するこの枠組みは、業務の遂行の柔軟性とクラウド時代のセキュリティを高い次元で両立させる役割を持っている。

加えて、多くの情報セキュリティインシデントがひとつの拠点だけで解決できず迅速な隔離・対応が求められる事件であった場合でも、このような全体管理型のセキュリティとなれば、発見と同時にポリシーの全社反映や顧客ごとの独立管理といった緊急対応が極めて迅速にできる点も見逃せない。また、クラウド時代特有の常時アップデートされる新種の脅威に対しても、クラウドサービスベンダー側で日々最新化する対策ソフトやフィルターを一括適用できるため、新たな攻撃手法への応答力も大幅に強化されることとなる。導入検討においては、従来型のネットワーク設備投資・維持費と、外部ベンダーによるクラウド化の費用、そして可用性、ユーザーエクスペリエンス、運用管理負荷低減など多面的な観点で比較する必要があるが、これまで局所的な管理では守り切れなかった新しいビジネス環境において、多くの組織にとって効果的な選択肢となり得る。今後は業務のさらなるクラウド化、働き方や雇用体系の多様化によって、より厳格かつ柔軟なセキュリティのニーズが高まることが想定される。その最前線を担う手法として、ネットワークとセキュリティをクラウド上に一体化したアプローチは、ますます必要性と存在感が増していくことになるだろう。

上述したような技術・管理の進歩によって、安全で快適なデジタルワーク空間を創り上げていくための基盤となるはずである。近年、企業の情報資産管理や働き方の多様化、クラウドサービス利用の拡大により、従来の境界型ネットワークセキュリティの限界が明らかになってきた。オフィスという物理的拠点で全てを守る手法は、テレワークや外出先からのアクセス増加、業務システムのクラウド移行によって対応が困難になりつつある。こうした状況の中で注目されているのが「Secure Access Service Edge（SASE）」という新しい概念であり、ネットワークとセキュリティの機能をクラウド上で一元的に提供することで、場所を問わずに安全かつ柔軟なリソースアクセスを実現するものである。SASEの中核には、利用者がどこからアクセスしても通信がクラウドゲートウェイを経由し、アイデンティティ認証や通信内容の検査、不正行為の即時遮断などを一括して実行できる仕組みがある。

これは拠点や利用者が増えても容易に拡張・統制でき、全ての環境で均質なセキュリティを担保できる。加えて、ゼロトラストの考え方を組み込みやすく、従来の「社内は安全」という前提を排し、常に厳格な認証・監視を続けることでセキュリティレベルを大幅に高められる点も大きな特徴だ。万一のセキュリティインシデント時にも、全体ポリシーの迅速反映や新たな脅威情報への即時対応が可能となり、組織の俊敏性が高まる。コストや運用負荷の観点でもメリットが大きく、今後のクラウド時代において欠かせない基盤となる手法である。