SASE と VPN について知っておくべきこと

2022 年 5 月 11 日 By ニック・アンダーソンコメントはありません 6 minutes

SASE は、人々が在宅勤務を余儀なくされた COVID-19 パンデミック以降、特に人気が高まっている用語です。企業は、VPN などのテクノロジに依存して、従業員がリモートで接続し、生産に依存するリソースにアクセスできるようにしています。しかし、時間が経つにつれて、最新のテクノロジでは不十分になる可能性があります。そこで SASE の出番です。企業が SASE をどのように活用して、セキュリティを犠牲にすることなくリモートアクセスを改善しているかを説明しましょう。

SASE VS VPN 知っておくべきこと

リモートアクセスは時代のニーズです

すべてをネイティブで行うことから、クラウドを使用して物事を成し遂げることへの移行は、近年のクラウドサービスの急増のおかげです。企業は、職場での生産を促進するためのインフラストラクチャの開発に大金を費やす必要がなくなりました。クラウドサービスは、世界中のどこからでもいつでもアクセスできるコンピューティングリソースを企業に提供する機会を活用してきました。

クラウドで作業することで、さまざまなプラットフォームを接続して機能横断できる柔軟性が生まれます。

COVID-19 のパンデミックが世界を襲ったとき、リモートワークはその時間の必要性でした。人々が自分自身と企業、学校、および他のほぼすべての組織から距離を置き、在宅勤務ポリシーを義務付けた. これは、人々がこれまで以上に VPN などのリモートテクノロジーに依存していることを意味していました。企業は、従業員がオンプレミスまたはクラウド上にあるリソースにアクセスする方法を必要としていました。ただし、気になる方は VPNとは何ですかビジネスで使用され、従業員がオフィスにいるかのようにリソースにアクセスするための安全な方法を提供します。

しかし、在宅勤務の需要が収束し、クラウドサービスへの依存度が高まる中、企業は、機密性と脅威を寄せ付けないために不可欠なセキュリティを維持しながら、リモートアクセスを高速化する何かを必要としていました。

入手 FastestVPN

SASEとは何ですか？

Secure Access Service Edge (SASE) は、次のようなセキュリティフレームワークをもたらします。ゼロトラストネットワークアーキテクチャ (ZTNA) と SD-WAN の組み合わせ。この用語は Gartner によって概念化されました。Gartner は、この種のソフトウェア定義のコンテキストベースのセキュリティインザクラウドアプローチが必要になると考えていました。アイデアは、内部ネットワークとリソース、およびクラウドサービスを結合することです。

従来、誰かが会社のリソースに接続したいときはいつでも、会社のネットワークを経由してインターネットに接続していました。これはパフォーマンスのボトルネックになります。クライアントは、インターネット上でホストされているサービスにアクセスするために、会社のネットワークに接続する必要があります。しかし、SASE は、処理をユーザーの地理的な場所に近づけることで、これを変更します。

SASEには何が含まれていますか?

SASE は、SASE のネットワークアーキテクチャの基礎を形成するさまざまなテクノロジの組み合わせです。マルチベンダーアプローチを採用しているため、XNUMX つの異なるサービスを統合できます。

SASE には、そのフレームワークを構成するいくつかのコンポーネントが含まれています。プラットフォームにとらわれないということは、テクノロジが競合することなく相互運用性を持つことができ、企業はそれに応じてインフラストラクチャを拡張できることを意味します。これには、次のようなセキュリティサービスを備えた SD-WAN の機能が含まれます。

サービスとしてのソフトウェア（SaaS）
サービスとしてのファイアウォール (FaaS)
ゼロトラストネットワークアクセス (ZTNA)
クラウドアクセスセキュリティブローカー (CASB)
セキュア Web ゲートウェイ (SWG)

SASE はどのように違うのですか?

従来のネットワークは、SaaS (Software-As-A-Solution) 革命ではもはや実現不可能な厳密なデータパスとポリシーに依存しています。コンピューティングがクラウドに移行し、従業員が世界中に分散しているため、従来のネットワークはパフォーマンスの面でボトルネックとなっています。ユーザーが中央のデータセンターに接続しても意味がありません。

SASE は、ユーザーがインターネットにアクセスする前に中央の場所に接続することを強制することなく、さまざまなテクノロジとセキュリティポリシーを統合します。組織は個々のユーザーのポリシーを設定でき、SASE フレームワークはユーザーに最も近いネットワークエッジでデータを処理することによって残りを処理します。

に基づいてアクセスを制限する代わりに、 IPアドレスまたは場所、SASE では、管理者がユーザーとデバイスに基づいてポリシーを設定できます。ゼロトラストポリシーにより、パフォーマンスとセキュリティを確保しながら、許可されたユーザーのみが企業ネットワークのアプリケーションやグループなどの特定のリソースにアクセスできるようになります。

SASE は VPN を時代遅れにしますか?

A 仮想プライベートネットワーク (VPN) を使用すると、ユーザーは中央サーバーに接続し、世界中のどこからでもリモートで組織のネットワークにアクセスできます。 IP アドレスが外国のものであり、認識されていないため、別の国に住む従業員は会社のローカルネットワークにアクセスできません。 VPN は、クライアントと VPN サーバーの間に暗号化された仮想リンクを作成します。

すべてインターネットトラフィック VPN サーバーを通過する必要があり、VPN サーバーはデータを宛先に再ルーティングします。 VPN は現在 XNUMX 年間使用されており、インターネット経由で既存のネットワークへのリモート接続を可能にしています。

ただし、VPN の範囲と機能は限られています。 SASE ははるかに堅牢です。 VPN と比較して、SASE はリアルタイムのコンテキストベースのアプローチを提供し、遅延も短縮します。 COVID-19 のパンデミック以来、企業はリモートワークの増加を促進し、ボトルネックがリソースへのアクセスを妨げないようにするために懸命に取り組んできました。セキュリティの観点から見ると、SASE には ZTNA と FaaS も組み込まれています。リモートの従業員は同じレベルのセキュリティを持っていないため、これは重要です。

パフォーマンスに関しては、SASE はインターネットトラフィックをユーザーから最も近いエッジにプッシュします。一方、VPN は、インターネットに接続する前に、ユーザーの場所から離れすぎている可能性がある中央サーバーに常にデータを送信する必要があります。

ただし、VPN は決して時代遅れのソリューションではありません。 VPN は、Web アクティビティを非表示にしたり、ストリーミングサービスにアクセスしたりするだけの消費者にとって理想的なソリューションです。セットアップと保守に専門知識は必要ありません。 FastestVPN 匿名でインターネットに簡単に接続できます。アプリをダウンロードするそして接続する VPNサーバー – とても簡単です。さらに、リモート VPN サービスを使用して Web にアクセスするコストは、SASE よりも大幅に低くなります。

まとめ

SASE は、技術が時間の必要性によってどのように形成されるかを思い出させてくれます。 XNUMX 年前、ほとんどの企業は、拡張が困難な高価なオンプレミスソリューションに投資していました。しかし、クラウドベースのソリューションの出現により、セキュリティ、パフォーマンス、およびスケーラビリティを最前線に置く SASE のような哲学が導入されました。