新たな脅威への対応まで『任せられる』。「Prisma SASE」で、組織のセキュリティ対策をシンプルに強化｜パロアルトネットワークス ×Soliton OneGate

ハイブリッドワークやクラウドへのシフトが多くの組織で進んでいく中、その変化によって生まれた『新たなセキュリティリスク』や、対策が追いついていない『隙間』を狙う攻撃が増加しています。人や端末、データがオフィスから外に出ていくことで、社内LANさえ守れば良いという従来の境界防御の意味合いは薄れ、いかなるネットワークやデバイスも信用しない「ゼロトラスト」という考え方に基づいたセキュリティ環境の構築が求められています。

そのような時代において、「デジタル時代の信頼性」を実現すべく、世界150か国以上でセキュリティソリューションを提供し続けているのが、パロアルトネットワークス株式会社（以下、パロアルトネットワークス社）です。特に、ゼロトラスト環境の構築に欠かせないSASE（Secure Access Service Edge）の代表的なソリューションのひとつである同社の「Prisma SASE」は、全てのコンポーネントが自社開発という特徴を持ち、国内外で唯一無二のポジションを確立しています。

現在のITセキュリティにおける共通課題に、なぜゼロトラストの考え方が、SASEソリューションが有効なのか。中でも「Prisma SASE」の強みとは。

本記事ではパロアルトネットワークス社 Business Principal, SASE GTMの和田一寿氏へのインタビューを通じて、「Prisma SASE」が導入企業にもたらすメリットや、中小企業におすすめの導入プラン、また、株式会社ソリトンシステムズ（以下、ソリトン）が提供する「Soliton OneGate」との関わりについてご紹介します。

複雑なセキュリティ対策をまとめて実現できるSASE

世の中のIT環境が多様化したことで、ITセキュリティにおける脅威もまた多様化してきました。リモートアクセス時やクラウドサービス利用時など、組織が考慮しなくてはならないセキュリティポイントは、際限なく増加しています。

様々なセキュリティ脅威が、様々な場所で顕在化する現在、セキュリティ対策に関する考え方にも変化があらわれています。和田氏は次のように語ります。

“従来のセキュリティ対策は、外部ネットワークとの境界線にファイアウォールやIPSなどのセキュリティ措置を施し、社内ネットワークを守る「境界型」がほとんどでした。しかし境界型セキュリティは、一度社内ネットワークへ侵入を許せばその後の対応が難しいほか、クラウドの浸透などにより、そもそも守るべきデータやシステムが社外に点在するという現状にもそぐわなくなりつつあります。

この状況を受けて、注目を集めているのが「ゼロトラスト」です。いわば性悪説の前提に立ち、全てのデジタルコミュニケーションを疑ってセキュリティ対策を行う考え方で、「境界型」の前提である境界線自体が曖昧になっている今、より重要性を増しているといえるでしょう。” 

とはいえ、セキュリティ対策で「ゼロトラスト」の考え方を実践しようとすると、あらゆる領域を保護しなければならないため、非常に困難です。和田氏は、「ゼロトラスト」実現の難しさについて、次のように語ります。

“増え続けるセキュリティ脅威に対抗すべく、ソリューションもまた多様化しています。今や、従来的なファイアウォールやIPS、アンチウィルスに加え、DNSセキュリティ、サンドボックス、CASBなど、この他にも数多くの要素技術を組み合わせて運用することが求められるようになってきているのです。

しかし、一つ一つをつぎはぎで追加し、管理するのは、あまりにも煩雑で現実的ではない。ここに、近年のセキュリティ対策の根本的な課題があります。” 

そこで有効な手立ての一つが、SASEです。SASEは、ネットワークとセキュリティの機能をクラウド上で包括的に提供する、いわばセキュリティ対策の統合管理ソリューション。和田氏はそのメリットとして、「増え続けるセキュリティの要素技術を、シンプルにまとめて管理できること」を挙げます。

類似の統合管理ソリューションであるSSE（Security Service Edge）が、モバイルアクセスのセキュリティ機能に特化しているのに対し、SASEはモバイル環境とオフィス環境、双方を包含したセキュリティ対策を実現するものとして区別されます。オフィス内外を問わず、どの環境下でも、会社の全てのデジタルコミュニケーションを一貫したセキュリティポリシーで検査、モニタリングできるようにするのがSASEというわけです。

すべてのコンポーネントが自社開発の「Prisma SASE」なら、新しい脅威にもすばやく対応

「ゼロトラスト」の考え方に基づき、包括的なセキュリティ対策を提供するSASE。パロアルトネットワークス社の「Prisma SASE」もその一つです。本社や支社、海外拠点、モバイルといった、現代のあらゆる業務ロケーションと、社内システムやクラウドサービス、データセンターとを結びつけ、すべてのポイントあるいは通信経路において、最適なセキュリティ要素と一貫したポリシーを適用します。