Cisco Secure Access Service Edge ソリューション

ハイブリッドワーク時代に求められるシンプルでセキュアなネットワークサービス

SASE「働き方改革」や「デジタル化」などの掛け声に、ゆっくりと着実に呼応してきた企業、そしてネットワーク。
たとえばテレワークやクラウドサービスの導入が進みましたが、それらは多くの場合、あくまでも従来のネットワーク設計をベースに実現されました。
すなわち、従業員が出社して、社内のアプリケーションやデータを利用することが主たるユースケースとして設計されたネットワークです。
それがいま、パンデミックの到来によって、従来の設計の限界を露呈しています。
テレワークは社会的な要請もあってユーザが急増し、それに伴うオンライン会議の需要増など、クラウドサービスも利用が急拡大しました。
その結果、本社やデータセンターにトラフィックを集約する従来のネットワークでは、中央のネットワークデバイスがボトルネックとなり、それによる通信品質の低下を回避するためのセキュリティ管理外のインターネットアクセスが増加するなど、ユーザエクスペリエンス、セキュリティ、可視化などの管理性を含む、さまざまな観点で問題が発生しています。
さらにパンデミックの収束後に予想されるのは、元の状態への回帰ではなく、ハイブリッドワークなど自由な働き方へのシフトです。
つまり、現在の問題は決して一過性のものではなく、継続的に取り組むべき課題として、たとえば次のように認識する必要があります。

社内外を問わず、どこからでも、どこへでも、快適にアクセスできる

社内外を問わず、どこからのアクセスでも、どこへのアクセスでも、安全に制御できる

社内外を問わず、どこからのアクセスでも、どこへのアクセスでも、可視化して管理できる―これらの課題をまとめて解決できるだけでなく、段階的に導入できるソリューションが、Cisco SASE です―いま SASE が求められる理由
SASE（Secure Access Service Edge）は、2019 年に Gartner が定義した新しいセキュリティフレームワークです。

クラウドサービス

インターネットトラフィッ
従来の企業ネットワーク、とくに WAN とセキュリティは、インターネット

クを本社やデータセンターに集約する中央集約型のフレームワークで設計構築

インターネットされてきました。そのため、中央でインターネットトラフィックを処理するネットワークデバイスやセキュリティデバイスの負荷増大が、テレワークやクラウドサービスの導入に付随して常に懸念されてきました。
パンデミックの到来によって、この懸念は現実のものとなりました。予期せぬテ
レワークユーザの急増、それに伴うクラウドサービス利用の急拡大が、テレワー●●

クラウドサービスの利用は最小限

ユーザがオフィスに出社する前提●

アプリやデータは中央の本社やデータセンターでホスト●

拠点のトラフィックを中央に集約●

セキュリティは中央で実装

クユーザや拠点から集約するインターネットトラフィックの急増をもたらしたのです。
この問題を解決するための最も有望な道しるべの 1 つが SASE です。SD-

WAN によるインターネットトラフィックの分散、クラウドセキュリティによる分散したトラフィック、およびユーザや拠点の保護が、SASE というフレームワークに含まれています。
*1 Gartner. 2019. The Future of Network Security Is in the Cloud.

パンデミックで訪れた急激な変化：中央集約型ネットワークの限界

現在

過去

従来の中央集約型ネットワーク

未来

将来のネットワーク

クラウドサービス
インターネット

クラウドサービス

インターネット
インターネット●

セキュリティエッジ

テレワークユーザが急増

クラウドサービス利用が急増（中央からクラウドに移行）●

中央からインターネットへのトラフィックが急増

●

●

●

中央の混雑を避けるため直接インターネット接続が増加●●

セキュリティと可視性が低下ハイブリッドワークやオフィスの分散と集中など、動的な変化が定着する将来ユーザやデバイスの場所に依存せず、必要な場所（エッジ）で柔軟に提供できるセキュリティが必要

Cisco SASE フレームワーク & コンポーネント*1を発展させた、次のようなフレームワー
Cisco SASE は、Gartner 社が定義した 「包括的なWAN 機能と包括的なセキュリティ機能を組み合わせた新しいサービス」

クとコンポーネントで構成されます。

接続

Cisco

SASE

Cisco SD-WAN

集約

Powered by Meraki
Powered by IOS XE

シンプルなバンドルモデルで提供

制御
Cisco Umbrella

Cisco Secure Access by Duo

オブザーバビリティ

Cisco ThousandEyes*1 Gartner. 2019. The Future of Network Security Is in the Cloud.

Cisco Umbrella
Cisco Umbrella は、Cisco SASE の 中 核となるクラウドセキュリティです。テレワークや拠点などユーザやデバイスの場所を問わず、インターネットやクラウドサービスへのアクセスを保護するセキュア インターネットゲートウェイ

インターネット

クラウドサービス［Secure Internet Gateway（SIG）］として機能します。単一のクラウドダッ
シュボードで一元管理できる、次のようなセキュリティサービスを提供します。
DNS レイヤセキュリティ
セキュア Web ゲートウェイ（SWG）

Umbrella

クラウドアプリセキュリティ制御（CASB）およびクラウドマルウェア検知 / 除去
レイヤ 7 アプリおよび侵入防御システム対応クラウド提供型ファイアウォール
データ漏洩防止（DLP）
リモートブラウザ分離（RBI）

Cisco SD-WAN
拠点の場所や数、利用可能な回線を問わず、インターネットやクラウドサービ
ス、データセンターなど、あらゆるアプリケーションやデータへの接続を最適クラウドサービス。
化する SD-WAN（Software-Defined WAN；ソフトウェア定義型 WAN）

インターネット

Meraki MX とシスコ ルータ（エッジプラットフォーム）の 2 つのプラットフォー

インターネット

ムから選択できる Cisco SD-WAN には、次のような共通の特長があります。
●

●

●

DIA

一元管理：Meraki MX はクラウドベースのダッシュボード、シスコ ルータ（エッジプラットフォーム）はクラウドまたはオンプレミスベースのコントローラ（ダッシュボード）で一元管理可能

VPN

ゼロタッチプロビジョニング：拠点の新設や移設に伴う設置場所での設定作業が不要、ハードウェアをつなぐだけで OK
インテリジェントな WAN 回線（通信経路）利用：アプリケーション別に使用する

WAN 回線（光回線かモバイル回線か）や通信経路［直接インターネット接続（DIA）か VPN か］を指定できるだけでなく、通信品質などに応じた自動選択もサポート●

ビルトインセキュリティとクラウドセキュリティ：侵入防御システムやコンテンツフィルタリング、高度なマルウェア防御など、ハードウェアにビルトインされたセキュリティサー
ビスを利用できるだけでなく、クラウドセキュリティ Cisco Umbrella を統合可能

SD-WAN によるインテリジェントな WAN 回線（通信経路）利用
例：本社（データセンター）のサーバや特定のクラウドサービスは VPN 経由
その他のクラウドサービスは直接インターネット接続（DIA）

Cisco Secure Access by Duo
テレワークの推進やクラウドサービスの利用拡大に伴い、アプリケーショ❷

ンやデータ、ネットワークにアクセスしようとしているユーザが「本人である」という信頼性を確立することが、ますます重要になっています。CiscoDuo

クラウドサービス

Secure Access by Duo は、この 信 頼 性 を 多 要 素 認 証（Multi-Factor❺

Authentication；MFA）によって確保するクラウドベースのセキュリティサー
ビスです。

❶❻

❹

❸

ユーザの多要素認証だけでなく、デバイスのセキュリティ健全性など、さまざまな条件に基づく柔軟なアクセスポリシーもサポート。ユーザの場所移動、BYOD を含むマルチデバイス利用など、ハイブリッドワークでは不可避となる多様なセキュリティコンテキストに対応できます。
❶ 実際にクラウドサービスを使用するデバイスで 1 つ目の認証❷ Duo に 2 つ目の認証要求を送信❸ 認証デバイスに 2 つ目の認証を要求（プッシュ通知）❹ 認証デバイスで 2 つ目の認証（プッシュ通知に応答）❺ クラウドサービスに 2 つ目の認証成功を送信❻ アクセスを許可

Cisco ThousandEyes「オブザーバビリティ（可観測性）」
Cisco ThousandEyes は、SASE を補完するソリューションです。自社管理ではないネットワークも含めたあらゆるネットワー
クにわたって、アプリケーション パフォーマンスなどユーザエクスペリエンスに影響を及ぼすあらゆる要素を可視化するだけでなく、パフォーマンス低下や接続障害の原因などのインシデントに対策するための実用的なインサイトを提供します。

ThousandEyes で見える世界
例：パスの可視化

ユーザLANWAN

データセンター

インターネット

クラウドサービス

SfAWS
M365

Wi-Fi の通信強度低下によるプロバイダーの経路異常による通信障害が発生→対策

ルータのポート不良による通信の遅延が発生→対策

パケットロスが発生→対策

クラウドサービスのサーバ負荷による接続エラーが発生→対策

Cisco SASE バンドル
Cisco SASE は、4 つの製品カテゴリの一部から段階的に導入する、スモールスタートが可能です。
2 つ以上の製品カテゴリからまとめて導入する場合は、お得なディスカウント価格で購入できる Cisco SASE バンドルを推奨します。

Umbrella
●

●

●
●

●

サブスクリプション ライセンス

Umbrella SIG Essentials
Umbrella SIG Advantage
アドオン サブスクリプション ライセンス
レイヤ 7 アプリ対応
クラウド提供型ファイアウォール *1Powered by Meraki●SD-WAN

インライン DLP（データ漏洩防止）*1

リモートブラウザ分離（Isolate Any）

●

●

●
●

●

●

Powered by IOS XE

リモートブラウザ分離（Isolate Web Apps）●●

リモートブラウザ分離（Isolate Risky）

●

●

●

●
●

●

●
●

●

ハードウェアMeraki MX
Meraki Z
サブスクリプション ライセンス

Secure Access by Duo
●
●

●

●

サブスクリプション ライセンス

MFAAccessBeyondThousandEyes●

サブスクリプション ライセンス●

クラウド & エンタープライズ エージェント●

エンドユーザモニタリング●

インターネットインサイト

Enterprise
Advanced Security
Secure SD-WAN Plus
Insight
ハードウェアISR 1000 シリーズ *2
Catalyst 8000 シリーズ *3
サブスクリプション ライセンス

Cisco DNA Essentials
Cisco DNA Advantage

Ciosco SASE の詳細は、Web サイトをご覧ください。

www.cisco.com/jp/go/sase。
*1 Umbrella SIG Essentials 用アドオン（Umbrella SIG Advantage ではデフォルトでサポート）。*3 バンドル対象は一部の製品モデル。
*2 バンドル対象は一部の製品モデル（Viptela OS モデルも選択可能）©2021 Cisco Systems, Inc. All rights reserved.
この資料の記載内容は2021年11月現在のものです。この資料に記載された仕様は予告なく変更する場合があります。

2281-2111-000-TO