第5回 アクセス管理3 インターネットブレイクアウトのサービス展開、導入のポイント

第5回 アクセス管理3 インターネットブレイクアウトのサービス展開、導入のポイント

アライドテレシスが導入したゼロトラストセキュリティの具体例をもとに詳細を紹介する連載の第5回。今回は、インターネットブレイクアウトによるアクセス管理についての3本目。インターネットブレイクアウト導入により得られた知見とノウハウをもとに展開したサービスの紹介と、導入の上で気を付けるべきポイントのまとめを紹介する。

クラウドUTM、SD-WANパックをサービス展開スタート

アライドテレシスでは、今回のゼロトラストセキュリティ導入をDevOps体制で推進していることは第2回で説明した。実際に導入・運用して、効果を検証した上で、サービスとして提供することを目的としており、このインターネットブレイクアウトについても、すでにサービス展開をスタートしている。
今回のインターネットブレイクアウト導入により得られた知見とノウハウをもとに、2020年7月からクラウドUTMのサービスを提供開始している。セキュリティ対策をワンストップで提供するサービス「Net.CyberSecurity」の「クラウドUTMサービス」だ。
Net.CyberSecurityクラウドUTMサービスは、クラウド型のメリットを生かし、従来は拠点単位でインターネットの出口に設置していたUTM機器をクラウド上に統合することで、効果的かつ効率的な運用を実現するだけでなく、SD-WANやインターネットブレイクアウト環境などへの接続にも対応する。ブレイクアウトした回線をクラウドUTMで収容することでセキュリティを統合管理できる。テレワーク用リモート接続や、拠点間のインターネットVPNのセンター収容サービスとしても利用が可能だ。

インターネットブレイクアウトを実現するUTMは下記のセキュリティ機能を統合的に管理できる。

• アプリケーションコントロール（DPI）
• 侵入防御（IPS）
• IPレピュテーション
• マルウェアプロテクション
• URLフィルター
• ファイアウォール
• NAT
• Webコントロール
• アンチウイルス

将来的にはID管理やデバイス管理、CASB（Cloud access security broker）なども統合していく。

さらに、インターネットブレイクアウトとクラウドUTMのパッケージサービスをSD-WANサービスとしてスタートしている。文教向けの「GIGAスクール SD-WANパック」（※現在は販売を終了しています）である。
GIGAスクール SD-WANパックは、文科省の「GIGAスクール構想」における対応向けで、回線やクラウドUTMサービス、ルーター、導入から保守までのオールインワンパッケージとなっている。

2021年3月、文科省より各教育委員会向けに「GIGAスクール構想の実現に向けた通信ネットワークの円滑な運用確保に係る対応について」が通知されており、各教育委員会では改めて学習系ネットワーク環境の安定性を確認し、課題がある場合には適切な改善策を講じる必要がある。
GIGAスクール SD-WANパックは、通信の安定性が不安、整備までに時間がない、セキュリティ対策が十分であるか心配といった悩みの解決には最適なパッケージとなっている。

インターネットブレイクアウト導入のポイント

インターネットブレイクアウトを導入するにあたり、そのコツや重要なポイントについて聞いた。

リモートワークを導入したものの効率が上がらず、従来のオフィス出社型に戻ってしまう例も多く見受けられる。もしその効率が上がらない原因が、リモートワークインフラのストレスによるのであれば、まずは見直しを行ってみるのも良いかもしれない。

次回はアライドテレシスが実際に検証を行っている「エンドポイントセキュリティ」について3回に分けて紹介する。

（第6話につづく）