ゼロトラスト実現のカギ、通信制御と認証強化の最適な組み合わせとは？

　多くの企業にテレワークが浸透する一方、ネットワーク環境には課題が山積している。クラウド化によるシャドーITやネットワーク機器の負荷増大、テレワークによるVPN回線圧迫やポリシー管理の複雑化などの問題に対処するため、通信相手を信頼せず脅威に備える「ゼロトラスト」アプローチが注目されるようになった。

　ゼロトラスト実現の第一歩として、SASE（Secure Access Service Edge）がある。1つのソリューションでネットワーク機能とネットワークセキュリティ機能をまとめて提供でき、ハイブリッド環境への統一したポリシー適用が可能になる。通信経路をSASEに集約することで低遅延やパフォーマンス向上も実現できる他、サービス型で提供されるため、オンプレミス機器のコストを削減できる。

　本資料では、このSASE機能を持つ次世代型ファイアウォールと、その認証機能をさらに強化する認証ソリューションの組み合わせを提案している。インフラに左右されない一貫した通信制御とともに、多要素認証や柔軟なアクセス制限を実装しよう。