最も大きな懸念は何でしょうか？
一つだけ選ぶのは難しいかもしれません。クラウド、リモート・ワーカー、管理しきれないほどの数のデバイス、または重大なセキュリティ侵害があげられるでしょう。
夜通しの対応に迫られる要因は数多くあります。
ハイブリッド・ワークプレイスまたはキャンパス
増え続ける IoT デバイス
ベンダーの固定化
ゼロトラストと SASE によりエッジ・ツー・クラウドでネットワークを保護。
高レベルのセキュリティを維持しながらクラウドがもたらすビジネスとオペレーション上のメリットを活用できるようになりました。こちらで詳細をご覧ください。
ゼロトラストと SASE 戦略の確立
ゼロトラストと SASE (Secure Access Secure Edge) フレームワークのビルトインの基盤により完全な可視性、制御、適用を実現するネットワークを使用することが重要です。
VLAN のトラフィック・セグメンテーションを排除
ゼロトラストは、キャンパスまたはブランチ・ネットワークに適用されているものと同じ制御を自宅またはリモート・ワーカーにまで広げて適用します。これにより、混乱やリスクを招くような、手動で作成された VLAN を解決できます。また、リアルタイムのアイデンティティベースのアクセス制御で、エッジ・ツー・クラウドでネットワークを一貫して保護します。
ゼロトラスト/SASE フレームワークをセキュリティ・エコシステムと統合
クラウドへ移行するアプリケーションが増えつつある中で、組織は、(リスクが増加しつつある) 既存のものを再構築する必要なく現行のセキュリティ・アーキテクチャをクラウドに拡大することについて考える必要があります。ネットワーク適用型アイデンティティベースのアクセス制御を組み込み、Zscaler、Netskope、Check Point、Palo Alto Networks などの業界有数のクラウド・セキュリティと密に統合することが重要です。
セキュアなエッジを構築
リモート・ワーカーは積極的にクラウドへと移行していることから、ネットワーク・セキュリティの要件も変化が求められています。詳しくは、Forrester 社の「Introducing the Zero Trust Edge Model for Security & Network Services」(セキュリティ & ネットワーク・サービスのゼロトラスト・エッジ モデルの紹介) をご覧ください。
SD-WAN、SASE、ゼロトラスト・セキュリティ・アーキテクチャの現状
Ponemon Institute が全世界の 1,826 人のセキュリティおよびネットワーキングの実務者を対象に行った調査によれば、71% が SASE アーキテクチャに必要な SD-WAN とクラウド提供型セキュリティの両方をデプロイするにあたり、各分野で最高のベンダーを選択することがわかりました。つまり、回答者は単一のベンダーに固定されることを望んでいないのです。ネットワークとセキュリティの未来について、この調査結果の続きをお読みください。
Atmosphere ’21 に参加できませんでしたか？
Aruba のセキュリティ・ソリューションがどのように役立つかご覧ください。
ネットワークに何があるのかを学習し、キャンパスまたはブランチ・ネットワークに適用されているものと同じ制御が自宅またはリモート・ワーカーにまで広げて適用されていることが重要です。
関連リソース
