クラウドファースト時代はゼロトラスト！　　ヴイエムウェアが描くSASEとは

ユニアデックスのビジネスパートナーであるVMwareが2020年9月29日～10月1日に年次イベント「VMworld 2020」を開催し、今後のロードマップを公表しました。
ユニアデックス では 、その中でも「VMware SASE」に注目しています。VMware SASEは「Zero Trust」と「SASE（Secure Access Service Edge）」を実現するプラットフォームの名称で、Zero Trust/SASEの実現のために必要な機能のほとんどをヴイエムウェアのソリューションで構成しているところが注目点です。

Zero Trustとは、その名の通り「何ものも信用しない」というセキュリティーの考え方です。ファイアウォールをはさんで組織内のネットワークを防御する境界型モデルに代わるもので、ユーザーがアプリケーションやサービスにアクセスするごとに、そのユーザーのIDおよびデバイスに対する認証を行い、アクセス権限があるか否かを検証する仕組みです（より詳しくは『1分で分かるかも？「Zero Trust」』を参照してください）。

一方のSASEとは、2019年にGartnerが新たに提唱したセキュリティーモデルです。同社は、ユーザーがいつでもどこでもクラウド上のアプリケーションやデータ、サービスに安全にアクセスできるようにするための仕組みだと説明しています（より詳しくは『1分で分かるかも？「SASE（サシー）」』を参照してください）。

境界型モデルのセキュリティー対策は限界に

Zero TrustやSASEという考え方は以前から存在しましたが、この1年の間に大きく注目されるようになりました。というのも、企業のIT環境が大きく変化したからです。一昔前であれば、企業のITシステムといえばオンプレミス、すなわちファイアウォール の内側にあるのが一般的でした。だからこそ、セキュリティー対策は境界型モデルで十分だったのです。しかし、クラウドサービスの普及とテレワークによって状況は一変しました。

IaaS（Infrastructure as a Service）やPaaS（Platform as a Service）を活用したハイブリッドクラウド環境を構築する企業が急増した現在は、アプリケーションとデータの双方ともに組織内のネットワークにとどまっているわけではありません。業務システムをSaaS（Software as a Service）として利用している企業もあれば、SaaSとして提供されているクラウドストレージを使って社内外でデータを共有している企業も少なくありません。
日本では働き方改革の一環として、在宅勤務やリモートワークを導入する企業が増え、社外からITシステムを利用するユーザーが増加していましたが、こうした取り組みは、2020年のコロナ禍によって大きく加速しました。さらに、遠隔地にいるユーザーと打ち合わせを行うことを目的としてビデオ会議のような新たなSaaSも普及しています。ファイアウォールの内側と外側という境界の意味合いが薄れ、境界型モデルのセキュリティー対策ではデータやアプリケーションを守り切れないのは明らかとなり、新しいセキュリティーモデルが求められています。

それにもかかわらず、多くの企業が境界型のセキュリティー対策を基本として、新たなアクセス経路が生まれると例外的な対策を講じているのが現状です。こうした継ぎはぎ的な対策では、ネットワーク/セキュリティー機器の運用保守が煩雑になります。さらにはネットワークの遅延や利便性の不満から企業が認めていないSaaSの利用（Shadow IT）などの課題に遭遇することになります。こうした課題の解消という側面でも、Zero Trust/SASEが注目されています。

境界型セキュリティーの限界

エンドポイント保護や未知の脅威に備えた機能も搭載

Zero Trust/SASEを実現するには、単一のソリューションを導入すればいいというわけではありません。下の図のようにさまざまな機能が必要になってきます。

Zero Trust / SASEの全体概念

VMware SASEでは、プライベートネットワークアクセス制御に「VMware SD-WAN」、セキュアゲートウェイに「VMware Unified Access Gateway」を採用。インターネットアクセス制御には「VMware Cloud Web Security」or「Zscaler」を選択できます。モバイル環境において、スマートフォンやタブレット端末、ノートPCなど多様なデバイスからアクセスする際のセキュリティー対策も講じています。この役割を果たすのが「VMware Workspace ONE」です。

Workspace ONEは、業界で最も利用され^（*1）、信頼性の高い、モバイル管理を中心とした働き方改革ソリューションです。モバイル管理機能は従来、「VMware AirWatch」として業界をリードしていたものですが、ID管理機能や仮想デスクトップ機能を組み合わせ、Workspace ONEとしてモバイル利用環境を提供するソリューションとなりました。

Workspace ONEを導入すれば、iPhone/iPad/AndroidだけでなくWindows10やMacOSのセキュリティー設定をリモート管理することが可能になります。盗難紛失時にデバイスをワイプする機能も備えています。アプリケーションポータルによって、ログイン後にはユーザーにアサインされたアプリケーションのアイコンの一覧が表示され、アイコンをクリックすればパスワードの入力なしにアプリケーションが利用できます。

VMware SASEには、エンドポイント（ネットワークの末端に接続された機器や端末）を未知の脅威から保護する機能もあります。この機能を提供するのが「VMware Carbon Black」です。Carbon Blackは、保護と自動検知の機能を組み合わせたクラウドネイティブのエンドポイント保護ソリューションです。

サイバー攻撃がネットワーク内に侵入した際に、Carbon Blackは特許技術である「ストリーミングプリベンション」を駆使して、その振る舞いを検知してエンドポイントを保護します。マルウエア、ランサムウエア、ファイルレス攻撃（非マルウエア攻撃）、環境寄生型攻撃や、過去に観察されたことのない新たな攻撃をオンライン/オフラインを問わず自動的に阻止することが可能です。

Zero Trust/SASEを実現する「Uniadex CloudPas^®」

「複数のソリューションを組み合わせるのでは、既存のセキュリティー対策と変わらないのではないか？」と思った方もいるかもしれません。複数のソリューションが必要だからこそ、ヴイエムウェアが1社で全てを提供することに大きな意義があるのです。運用保守作業とサポートが一元化されるので、セキュリティー対策に関わる作業負担が劇的に軽減されるのです。

VMware SASEが提供開始されるのは2022年度の予定ですが、ユニアデックスでは2019年からZero Trust/SASEを実現する「Uniadex CloudPas」を提供しています。
ユニアデックスは日本企業が働き方改革に取り組む以前から、クラウドサービスを利用する際のセキュリティー対策に注目してソリューションを提供してきました。これまでに蓄積した知見からZero Trust/SASE を実現する総合的なサービスが必要だと判断して、いち早くCloudPasを提供しています。

CloudPasは、クラウド認証基盤の「Okta」やゲートウェイセキュリティーを提供する「Zscaler」など第三者のソリューションを組み合わせてZero Trust/SASEを実現するサービスです。モバイル管理にはVMware SASEと同様に「VMware Workspace ONE」を採用しています。現時点でVMware SASEのロードマップには含まれていないSIEM機能も提供します（ソリューションは「Sumo Logic」を採用）。

VMware SASEを構成する機能の中には、Workspace ONEやCarbon Blackのように既にリリース済みのソリューションもあります。ユニアデックスでは、これまでに蓄積した知見を活用することによって、CloudPasとVMwareのソリューションを組み合わせてお客様のご要望にお応えすることが可能です。全てのソリューションに対する保守やサポートをユニアデックスがワンストップで担うので、運用管理が煩雑になる恐れはありません。

Zero Trust/SASEを実現するためにはさまざまな機能が必要になるので、運用管理の手間をできるだけ軽減することが成功の鍵になると考えています。

（*1）Global Analyst Firm Ranks VMware AirWatch the Largest Enterprise Mobility Management Vendor in the World for the Second Consecutive Year

＜ プロフィール ＞

ユニアデックス株式会社 サービス企画部プラットフォームサービス企画室 中條 貴博

	おすすめ記事
	【デモ動画】クラウドセキュリティー ソリューション 「Uniadex CloudPas」	1分で分かるかも？ 「SASE（サシー）」 ～ DXに必要なセキュリティー ～	1分で分かるかも？ 「Zero Trust」 ～全ては信用できない世界に～