ホワイトペーパー
Always Secure. Always Available.

ゼロトラスト実現への最初の一歩「A10 Cloud Access Controller」
いま「ゼロトラストセキュリティ」が注目されています。
ただしゼロトラストセキュリティとは概念のことであり、特定の製品やソリューションを指すわけではありません。
そのため「どこから始めれば良いのかわからない」「コスト（時間、費用、稼働）がかかるのは困る」
といった懸念をお持ちではないでしょうか。
A10 Cloud Access Controllerはそうした懸念を払拭するA10ネットワー

クスの新しいクラウドサービスです。
長年培ってきた実績と技術により、ネットワークの最適化とセキュリティをご提供します。
どこからでも安心・安全に働くための課題デジタルトランスフォーメーション（DX）推進への機運が高まるとともに、コロナ

禍による在宅勤務・テレワークが急速に普及したことにより、多くの企業がセキュリティ対策を見直そうとしています。特に、どこからでも安心・安全に働ける環境を■ゼロトラストセキュリティの働き
サブジェクトゼロトラストセキュリティ（リソースへのアクセス要求元）提供するために、従来の境界型防御を前提としていたネットワークセキュリティは認証と認可による細かなアクセス制御大きく変化する必要に迫られています。従来のようなVPN（仮想プライベートネットワーク）経由で社内へアクセスし、そこから複数のクラウドサービスを利用するといったネットワーク構成では、インターネットやWANなど通信回線のひっ迫、プロキシやファイアウォールなどネットワーク／セキュリティ機器の負荷増大によって遅延の発生を招き、業務に支障を来すおそれがあります。
そうした負荷を軽減するためにクラウドサービスを直接利用するように経路を変更すると、今度はセキュリティ対策が難しくなり、ガバナンスの効いていない「シャドーIT」の問題も発生します。

■クラウド時代のネットワークの課題

各種リソース

必要最小限のアクセス権限のみをサブジェクトに付与
ユーザ、デバイス、アプリケーション等

組織のデータや資源、アプリケーション

ゼロトラストセキュリティを実現するには？

では、ゼロトラストセキュリティという概念を実現する新しいネットワークへと変えていくには、どのような製品・ソリューションを導入すればよいのでしょうか。
そうした製品・ソリューションの中でも、多くの企業や官公庁から絶大な支持を得てい各種クラウドサービス

インターネット

データセンター

WAN/
モバイル

るのが、A10ネットワークスの「A10 Cloud Access Controller」
です。

A10 Cloud Access Controllerは、クラウドサービスと社内のオンプレミス環境、そして社外のリモート環境といった様々なネットワーク経路、例えるならそれぞれに張り巡らされた道路の交通整理や舗装することで安全性と利便性を両立させる機能をクラウドサービスとして提供します。

ゼロトラスト環境の導入の大きな誤解の一つに、既存のインフラをすべてクラウドに移行する必要がある、というものがあります。
実際に全てを移行するには企業のセキュリティポリシーや費用・時間などの面からも非常に困難です。

それに対しA10 Cloud Access Controllerは、従来のネットワークやデータセンター企業ネットワークの守り方を変えるクラウドサービスを快適に利用しながら、どこからでも安心・安全に働ける環境を実現するには、ネットワークの境界にセキュリティゲートウェイを設置する従来の「境界防御型セキュリティ」だけでは十分な対策ができません。なぜなら社内だけでなく社外にも守るべき資産が存在し、その場所へのアクセス方法も多様なためです。
こうしたセキュリティ事故の発生を最小化する対策として注目されているのが「ゼロトラストセキュリティ」です。
これは「社内ネットワークは安全」のような暗黙の信頼をなくし、すべてのアクセスを認証・認可機能でそのつど検証し、詳細に設定した権限ごとに制御を行うことにより、データやアプリケーションの利用の安全性と情報保護を実現しよう、という考え方です。

設備を変更したり、新たな通信回線や機器を導入したりする必要はありません。ユー

ザーやデバイスなどアクセス元（サブジェクト）と各種クラウドサービスや自社データセンターなどアクセス先（リソース）の間にクラウドサービスのA10 Cloud AccessControllerを挟み込むだけで、ネットワークのトラフィック管理・制御・最適化と、IDベースの認証・認可を含むゼロトラストセキュリティを実現できます。例えば、在宅テレワークのユーザーだけをA10 Cloud Access Controller経由に変更することで、データセンターや社内ネットワークの負荷を軽減し、快適なアクセス環境を入手できます。

■A10 Cloud Access Controllerの役割
アクセス先

データセンタ（リソース）

ちなみに、日本政府のCIOポータルで公開されている「クラウドサービス（SaaS）活用のためのネットワーク設計」でも、IPアドレス・ドメイン名・アプリケーション識別にA10基づいたトラフィック制御技術を取り入れ、既存の境界防御型セキュリティに依存しないゼロトラストセキュリティを実現していくことが示されています。場所を問わない働き方とクラウドサービスの利用が一般化するこれからの時代、ゼロトラストセキュリティを意識してネットワークを設計することが潮流となるのは間違いありません。

SaaS

アクセス元

Web

CloudAccess

セキュリティ（サブジェクト）

SaaS

トラフィック制御

不正ユーザ■A10 Cloud Access Controller の位置づけ
クラウド

オンプレミス

クラウド型セキュリティサービス
（SASE、SSEなど）

プロキシ、ファイアウォール、UTM、IPS、IDS■A10 Cloud Access Controllerの概要

A10CloudAccess・A�� Cloud Access ControllerはHTTP/HTTPS通信のみを制御

A10 Cloud Access Controller

Zero Trust Network Access型サービス

Internet

セキュアなインターネットアクセス

A�� Cloud Access Proxy、

ローカルブレイクアウトソリューション

境界防御指向・認証・認可に基づく通信制御
・脱VPN

ゼロトラスト指向

リモートアクセス・リバースプロキシを用いたリモートアクセス ・クライアント側に、IPsec-VPNを利用するためのソフトウェアインストールが必要基本ライセンスにバンドル
多くのベンダ製品では追加ライセンスが必要
・お客様のID基盤と連携したZTNAの実現
・お客様のID基盤と連携したZTNAの実現
高度なADC機能も利用可能

・サービスアクセス時の送信元IPの固定が可能

SaaSのテナント制御 ・SSL/TLS可視化による柔軟なテナント制御（多くのSaaSに適用可能）

・独自技術または単一ベンダによるセキュリティソリューション

・限定的なSaaSに対するテナント制御機能の提供

・クラウドサービスとオンプレミスの共存が可能
ハイブリッド・全ての通信をクラウドサービスに流す前提アプローチへの対応 （例：SSL/TLS可視化はクラウド上で実施せずに （サービスへの全幅の信頼が前提）
オンプレミスで実施し、セキュリティを担保

ライセンス・通信量に依存しないライセンス
・Basic,Standard,Advancedのシンプルな包括ライセンス
・クライアント数単位でのサブスクリプション

HTTP/HTTPSのリバースプロキシも提供

・テナント制御もA10・HTTP/HTTPS通信のブレイクアウト
・ID基盤との連携
・SSL/TSL復号

・脅威インテリジェンス

・製品によっては通信量でライセンス料が変わる場合あり・機能ごとにライセンスが必要な場合あり

・様々なセキュリティ機能
・端末へのソフトウェアインストールは不要
・クライアント数ベースでのサブスクリプションライセンス■主な提供機能とライセンス機能

フォワードプロキシ

ライセンス種別

Basic

Standard

Advanced〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇〇

リバースプロキシ

トラフィック制御機能
認証基盤連携アクセスログ保管

URLフィルタリング
SSL/TLS復号

問い合わせ対応
ヘルプデスク・様々な方法でのトラフィック制御
Cloud
Access・HTTP/HTTPSプロキシをクライアントに設定（フォワードプロキシ）
MDM等を利用して設定

他社SASE／SSE製品・サービス

トラフィック制御

セキュリティ

Data Center/
Private Cloud

SaaS等へのゲートウェイ・自社環境等へのアクセスのために
VAN / Mobile / Internet
DNSエントリ等の設定を変更（リバースプロキシ）

・全てのトラフィックをサービスに渡す
・基本的には全てのトラフィックを通す前提必要が無い
・ローカルブレークアウトはクライアントソフトの・ドメイン名による正確な通信のブレイクアウト
アプリケーション認識機能による（DPIや宛先IPアドレスを利用しない）
・送信元IPアドレスの固定は困難

・提供元が明らかなベンダ製品群から、お客様にとって最適なセキュリティ機能を選択・提供

・必要に応じSASE/SSEサービス等に接続

自社環境へのリモートアクセス■他社SASE/SSE製品・サービスとの違い
A�� Cloud Access Controller

SaaS、各種クラウドサービス〇

SaaSサービスのテナント制御
IPアドレスレピュテーション

アプリケーション可視化と制御
アンチマルウェア〇

追加オプション

〇コンテンツ無害化〇

データ損失防止〇Site-to-Site IPsec VPNによる接続

ワールドワイドで豊富な実績がある機能をクラウドサービスで提供

A10 Cloud Access Controllerのユースケース

A10 Cloud Access Controllerの概要は下図のとおりです。
A10 Cloud Access■➀ 小規模多拠点

Controllerが実現・提供する機能自体は、グローバルで豊富な実績があるA10の•各地に小規模の支社支店や店舗が多数存在する形•リモートワークの常態化、サテライトオフィス、製造拠点、等•学校法人、学習塾経営、医療法人、各種代理店経営、等

プロキシ技術、ADC（Application Delivery Controller）技術がベースです。通信キャリアやISP、企業ネットワーク、官公庁・自治体など様々な分野への導入で培ったノウハウとともに、トラフィックの最適化や様々なセキュリティ機能をA10のクラ本社ウドサービスとして安心してご利用いただけるものになっています。オンプレミス側の機能との共存・連携ができ、既存の設備等と組み合わせて分散セキュリティ環時拡張や変更が必要ですが、その基盤ともなります。

また、テレワークで利用するデバイスなどクライアント側にはエージェントなど特別なソフトウェアをインストールする必要がないことも特徴となっています。
SSLを復号し脅威を可視化する「SSLインサイト機能」も有しています。
この機能により詳細ログの取得や高度なトラフィック制御、セキュリティ機能との連携が可能です。
ID管理基盤や既存のA10ソリューションとも容易に連携して利用できます。

A10ネットワークスでは、これらの機能を備えたA10 Cloud Access Controller

を、シンプルなライセンス体系で提供しています。提供機能の違いによる「Basic」「Standard」「Advanced」という3種類の包括ライセンスが基本で、必要に応じてWeb・各拠点へ専任IT担当を配置することが困難。
しかし、どの拠点にも共通のセキュリティガバナンスの徹底が必要。

A10境を構築することもできます。
さらに、ゼロトラスト環境そのものも必要に応じて随・拠点数ベースや帯域ベースでの課金体系ではユーザの利用形態にマッチしない。

CloudAccess

モバイル

小規模拠点／サテライトオフィス

リモート環境・クラウドサービスとして提供のA�� Cloud Access Controller
・どこからでもA�� Cloud Access Controllerに接続すれば安心安全に利用可能。
・A�� Cloud Access Controllerの課金体系は「クライアント数ベース」。

■➁ IoTデバイス、エッジでの処理後のネットワーク接続
・多数のデバイス・エッジ側での処理後に企業ネットワーク接続したい・ネットワーク機器を置く場所がない・デバイスやアプリによって接続先を制御したい・デバイスが接続するエッジによって接続先を制御したい選べる追加オプション、といった形式です。
クライアント数に応じた課金体系を採用しているので、たとえトラフィックが増えたとしても追加コストを支払う必要はありません。

例えば、Zero Trust Network Access (ZTNA) やSecure Web Gateway (SWG)

といった、ゼロトラスト環境の検討時のキーワードがありますが、A10 Cloud Ac-・デバイス、エッジのSaaS・社内接続をセキュアに本社

A10
エッジ処理

cess Controllerによって実現することも可能です。

Learn More〇

CloudAccess・デバイス・エッジの接続先を柔軟にサービス更新ごとに 例えば、・クラウドサービスとして提供のA�� Cloud Access Controller

・どこからでもA�� Cloud Access Controlleに接続すれば安心安全に利用可能・柔軟に接続先（SaaS・社内等）を設定可能

A10ネットワークス株式会社

About A10 Networks

www.a10networks.co.jp
a10networks.co.jp/contact

お問い合わせa10networks.co.jp/contact©2022 A10 Networks, Inc. All rights reserved. A10 ロゴ、A10 Networksは米国およびその他各国におけるA10 Networks, Inc. の商標または登録商標です。
その他上記の全ての商品およびサービスの名称はそれら各社の商標です。A10 Networks は本書の誤りに関して責任を負いません。A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。製品の仕様や機能は、変更する場合がございますので、ご注意ください。商標について詳しくはホームページをご覧ください。www.a10networks.com/a10-trademarks
Part Number: A10_SB_Proxy MAR 2022