クラウドファースト時代はゼロトラスト！ヴイエムウェアが描くSASEとは

Zero TrustやSASEという考え方は以前から存在しましたが、この1年の間に大きく注目されるようになりました。というのも、企業のIT環境が大きく変化したからです。一昔前であれば、企業のITシステムといえばオンプレミス、すなわちファイアウォール の内側にあるのが一般的でした。だからこそ、セキュリティー対策は境界型モデルで十分だったのです。しかし、クラウドサービスの普及とテレワークによって状況は一変しました。

それにもかかわらず、多くの企業が境界型のセキュリティー対策を基本として、新たなアクセス経路が生まれると例外的な対策を講じているのが現状です。こうした継ぎはぎ的な対策では、ネットワーク/セキュリティー機器の運用保守が煩雑になります。さらにはネットワークの遅延や利便性の不満から企業が認めていないSaaSの利用（Shadow IT）などの課題に遭遇することになります。こうした課題の解消という側面でも、Zero Trust/SASEが注目されています。

Zero Trust/SASEを実現するには、単一のソリューションを導入すればいいというわけではありません。下の図のようにさまざまな機能が必要になってきます。

VMware SASEでは、プライベートネットワークアクセス制御に「VMware SD-WAN」、セキュアゲートウェイに「VMware Unified Access Gateway」を採用。インターネットアクセス制御には「VMware Cloud Web Security」or「Zscaler」を選択できます。モバイル環境において、スマートフォンやタブレット端末、ノートPCなど多様なデバイスからアクセスする際のセキュリティー対策も講じています。この役割を果たすのが「VMware Workspace ONE」です。

Workspace ONEは、業界で最も利用され^（*1）、信頼性の高い、モバイル管理を中心とした働き方改革ソリューションです。モバイル管理機能は従来、「VMware AirWatch」として業界をリードしていたものですが、ID管理機能や仮想デスクトップ機能を組み合わせ、Workspace ONEとしてモバイル利用環境を提供するソリューションとなりました。

Workspace ONEを導入すれば、iPhone/iPad/AndroidだけでなくWindows10やMacOSのセキュリティー設定をリモート管理することが可能になります。盗難紛失時にデバイスをワイプする機能も備えています。アプリケーションポータルによって、ログイン後にはユーザーにアサインされたアプリケーションのアイコンの一覧が表示され、アイコンをクリックすればパスワードの入力なしにアプリケーションが利用できます。

VMware SASEには、エンドポイント（ネットワークの末端に接続された機器や端末）を未知の脅威から保護する機能もあります。この機能を提供するのが「VMware Carbon Black」です。Carbon Blackは、保護と自動検知の機能を組み合わせたクラウドネイティブのエンドポイント保護ソリューションです。

サイバー攻撃がネットワーク内に侵入した際に、Carbon Blackは特許技術である「ストリーミングプリベンション」を駆使して、その振る舞いを検知してエンドポイントを保護します。マルウエア、ランサムウエア、ファイルレス攻撃（非マルウエア攻撃）、環境寄生型攻撃や、過去に観察されたことのない新たな攻撃をオンライン/オフラインを問わず自動的に阻止することが可能です。

「複数のソリューションを組み合わせるのでは、既存のセキュリティー対策と変わらないのではないか？」と思った方もいるかもしれません。複数のソリューションが必要だからこそ、ヴイエムウェアが1社で全てを提供することに大きな意義があるのです。運用保守作業とサポートが一元化されるので、セキュリティー対策に関わる作業負担が劇的に軽減されるのです。

Uniadex CloudPasは、クラウド認証基盤の「Okta」やゲートウェイセキュリティーを提供する「Zscaler」など第三者のソリューションを組み合わせてZero Trust/SASEを実現するサービスです。モバイル管理にはVMware SASEと同様に「VMware Workspace ONE」を採用しています。現時点でVMware SASEのロードマップには含まれていないSIEM機能も提供します（ソリューションは「Sumo Logic」を採用）。

VMware SASEを構成する機能の中には、Workspace ONEやCarbon Blackのように既にリリース済みのソリューションもあります。ユニアデックスでは、これまでに蓄積した知見を活用することによって、Uniadex CloudPasとVMwareのソリューションを組み合わせてお客さまのご要望にお応えすることが可能です。全てのソリューションに対する保守やサポートをユニアデックスがワンストップで担うので、運用管理が煩雑になる恐れはありません。

Zero Trust/SASEを実現するためにはさまざまな機能が必要になるので、運用管理の手間をできるだけ軽減することが成功の鍵になると考えています。