高額なゼロトラストは必要？Clovernetで実現する2023年の最新構成

ゼロトラストとは

そもそもゼロトラストとは、簡潔に言うと安全なシステム設計の考え方を指します。「何も信頼しないこと」を前提とした、セキュリティ対策の考え方です。

従来の考え方である「境界防御モデル」では、信頼できる内側（社内）と信頼できない外側（社外）にネットワークを分け、その境界線に脅威を分け隔てる考え方が根底にありました。

クラウドサービスの普及やリモート化、企業のグローバル化によって、いつでもどこでも仕事ができる環境が求められるようになりました。それにより、ネットワークの接続形態が複雑になり、境界ベースでの管理が追いつかない状態の企業が増えています。

なぜ重要？要因など

ゼロトラストの考えが広まった要因は、クラウドサービスを利用する企業が増加したことです。

現在、社内の情報資産の一部、または大部分を外部のストレージで保管するケースが増えています。これでは社内と社外の境界線がなくなるため、機密情報を守ることが難しくなり、セキュリティ対策としてゼロトラストが注目されるようになったのです。

また、テレワークの増加に伴い、ハイブリッドワークへ移行していることも要因であると言えます。会社の端末を外部へ持ち出すことや、従業員が個人の端末を使用することなどによって、社外から社内システムにアクセスする機会が増えました。すると、外部と社内ネットワークとの境界線が曖昧になるので、これまでのセキュリティ対策では運用できなくなってきたのです。

コストが合わない

ゼロトラストは簡単に言うと、「すべてを信頼しない」という考え方です。そのため、社内社外の双方に対するセキュリティ対策を実現する必要があり、多大なコストが発生します。社外からのアクセスに対するセキュリティ対策としては、例えばテレワーク用のパソコンやタブレットの貸与、新規クラウドサービスの導入などが考えられます。

何から始めればよいかわからない

境界線型のセキュリティでは、インターネットの出入りで外部からの侵入を防いでいました。それに対してクラウドサービスの活用や、テレワークの導入によって、どこからセキュリティを強化すべきなのかわからないという課題を持つ企業も増えています。

ネットワーク基盤を整えることの重要性

ゼロトラストを始める前に、ネットワーク基盤を整えることが重要です。テレワークでの働き方や、クラウドファーストの考えが広まっている現代において、社内だけでなく外部からも社内システムへアクセスする機会は増えています。ゼロトラストを開始する前にネットワーク基盤を整えることで、今後増加が予想されるクラウドサービスとの連携が容易になるでしょう。

課題に合わせた最適ネットワークの組み合わせ提案（Clovernet）

ゼロトラストを始めるにあたっては、最適なネットワークを組み合わせることが重要です。

Clovernetでは、ゼロトラストを実現するために最適なネットワークの組み合わせを提案できます。

お客さまの課題に合わせて、PrismaAccess、Cato Cloudなどのゼロトラスト、SASEと組み合わせた最適なネットワークを提案します。

Clovernet とSASEの連携による大幅な導入コストの削減

SASE（サシー）をClovernetと連携することで、導入費用を大幅に削減できます。Clovernetはクラウドサービスなので導入一次費用が無償となり、またSASEは必要な機能のみを契約して利用できるので、結果的にコストの抑制に繋がるのです。また、従来のオンプレミスでのセキュリティ管理が不要となるため、人件費も削減可能です。