エッジからクラウドまでの安全を確保、ゼロトラスト／SASEの実装法を解説

　今日、企業のITシステムは、分散環境での運用が当たり前となった。アプリケーションはさまざまな場所にデプロイされ、ユーザーはほぼあらゆる場所からITサービスにアクセスできるようになっている。しかし、こうしたハイブリッド環境では、従来のセキュリティ境界は消え、攻撃対象領域も拡大してしまう。さらに、クラウドでホストされるデータが増加する一方、クラウドの脆弱性を狙うサイバー脅威のリスクも高まっている。

　企業がビジネスの生産性を落とすことなく、脅威に対抗するためには、新たなセキュリティアプローチが必要になる。そこで昨今、導入が進んでいるのが、ゼロトラストおよびSASE（Secure Access Service Edge）だ。

　本資料では、セキュリティの新たなアプローチとしてなぜゼロトラスト／SASEが必要なのかを掘り下げるとともに、SASEの基本からゼロトラストとSASEの連携、SASEのメリットなどについて分かりやすく解説する。また、ゼロトラスト／SASEのフレームワークを組み込むことが容易なネットワークソリューションも紹介しているので、対策の検討に役立ててほしい。