ゼロトラスト型リモートアクセスサービスを発表ネットスコープが目指す新セキュリティモデル「SASE」とは

CASBを提供するネットスコープが新たなクラウド型セキュリティサービスを発表した。ゼロトラスト型のネットワークアクセスソリューション「Netskope Private Access」の販売を2020年3月3日から開始。さらに、多様なセキュリティ機能を包括的にサポートする「SASE」の提供を目指す考えも示した。

SD-WANとネットワークセキュリティを統合
CASBやSWG、ゼロトラストアクセスといった各種のネットワークセキュリティ機能をクラウドベースで提供するネットスコープのアプローチは、最近注目が集まりつつあるセキュリティの新概念「SASE(サッシー)」に通ずるものと言える。

SASEとはガートナーが提唱しているもので、現在は提供元も提供形態もバラバラである各種のネットワーク機能とネットワークセキュリティ機能を包括的にクラウドから提供するモデルだ。小林氏によれば、「SD-WAN」「CASB」「クラウドSWG」「ゼロトラストネットワークアクセス」「ファイアウォール・アズ・ア・サービス(FWaaS)」の5つがSASEの中核機能として位置づけられており、このほかDNSやRBI、サンドボックス、SaaS APIといった各種機能も、将来的にはSASEの一機能として提供される可能性がある。


ガートナーが提唱するセキュリティの新モデル「SASE」

企業はこれまで、多種多様なネットワーク/セキュリティ製品を組み合わせてネットワークインフラを構築・運用してきたが、それらを包括提供するSASEを利用することで、多くのメリットが享受できるだろう。ネットワーク/セキュリティの管理負荷は軽減され、エンドユーザーの利便性も高まる。

ネットスコープはNPAの提供開始により、SASEの中核機能のうち3つ(CASB、クラウドSWG、ゼロトラストネットワークアクセス)を揃える形となった。さらに近々、FWaaSも加える計画だ。「主要なSD-WANベンダーとの相互接続試験も進めて」(小林氏)おり、将来的にはNewEdgeを基盤とするSASEの実現を目指す。

競合他社も同じような方針を打ち出すことが考えられるが、大黒氏は「CASBもSWGもNPAもすべて自社開発であり、同じ管理コンソールから使えるのがネットスコープの強みだ」と自信を見せた。買収によってポートフォリオを拡大してきた他社では「機能間の連携ができない課題がある」と指摘。今後も自社開発をベースに、さらなる機能の拡充を進めるという。

RELATED ARTICLE関連記事

SPECIAL TOPICスペシャルトピック

スペシャルトピック一覧

FEATURE特集

NEW ARTICLES新着記事

記事一覧

WHITE PAPERホワイトペーパー

ホワイトペーパー一覧
×
無料会員登録

無料会員登録をすると、本サイトのすべての記事を閲覧いただけます。
また、最新記事やイベント・セミナーの情報など、ビジネスに役立つ情報を掲載したメールマガジンをお届けいたします。