Secure Access Service Edge (SASE) は、Alibaba Cloud が提供するクラウド配信型のワークスペースセキュリティプラットフォームです。ゼロトラストの原則と、エッジノードおよび専用線アクセスで構成されるグローバルネットワークを基盤として構築された SASE は、ネットワークアクセスとセキュリティ管理を統合し、既存のネットワークアーキテクチャを変更することなく、リモートワーカー、ブランチオフィス、モバイルチームにセキュアで一元管理された接続性を提供します。
主なポイント：
ネットワークとセキュリティの統合。断片化した VPN や境界型セキュリティを、単一のクラウド配信型サービスに置き換えます。
ゼロトラストアーキテクチャ。動的なID認証に基づいてアクセスを決定します。
3 つのセキュリティレイヤー。プライベートアクセス制御、インターネットデータ損失防止 (DLP)、リアルタイムのログ分析。
アーキテクチャの変更は不要。従業員は SASE アプリをインストールし、管理者は SASE コンソールでポリシーを設定します。手動での認証情報入力や証明書のインポートは必要ありません。
7 日間の無料トライアルが利用可能。Alibaba Cloud アカウントごとに最大 100 のクライアント認証が利用できます。
SASE が企業に必要な理由
従来の VPN や境界型セキュリティは、ユーザー、データ、アプリケーションが企業ネットワーク内に存在することを前提としています。このモデルは、次のような場合に機能しなくなります：
従業員がリモートで、または複数の場所で働く場合
エンタープライズアプリケーションがクラウドに移行する場合
ブランチオフィスやモバイルデバイスが標準となる場合
SASE は、ネットワークアクセスとセキュリティを単一のクラウド配信型プラットフォームに統合することで、これらの課題に対処します。管理者が SASE コンソールでポリシーを設定すると、プラットフォームは SASE アプリを通じて従業員にポリシーを自動的に配信します。手動での証明書のインポートや VPN クライアントの設定は必要ありません。
Elastic Compute Service (ECS)、ApsaraDB、クラウドストレージなどのクラウドサービスへのデータ伝送には、SASE は Transport Layer Security (TLS) プロトコルと独自のプロトコルの組み合わせを使用します。データの保存と処理には、エンベロープ暗号化を使用します。
主な機能
プライベートアクセスセキュリティ
SASE は、ソフトウェア定義境界 (SDP) 技術を使用して、SaaS ベースのゼロトラストネットワークアクセス (ZTNA) を提供します。パブリック IP アドレスを公開したり、既存のネットワークアーキテクチャを変更したりすることなく、従業員のアクセス権限を管理します。
ワークスペースネットワークアクセス
802.1X 証明書ベースのネットワークアクセスをサポートします。SASE アプリをインストールするだけで安全に接続でき、手動での認証情報入力や証明書のインポートは必要ありません。プリンターや IoT デバイスなど、SASE アプリを実行できないデバイスについては、SASE はダム端末およびホワイトリストに登録されたアカウントによるパスワード認証アクセスをサポートします。
ゼロトラスト内部ネットワークアクセス制御
TLS と独自のプロトコルを使用して、最小権限のアクセス制御を適用します：
TCP 経由のエンドポイント間のアクセス
HTTP および HTTPS 経由のエンドポイントからアプリケーションへのアクセス
動的なID認証に基づいてアクセスを決定します。従来の VPN アクセスと比較して、このアプローチは、より高速な接続、よりシンプルなデプロイ、より効率的な運用保守 (O&M)、およびより強力なセキュリティを提供します。
グローバルワークスペースアクセス
中国国外の従業員が、中国本土内外のサービスにアクセスする必要がある場合に対応します。
インターネットアクセスセキュリティ
クラウドベースのファイル分析エンジンは、エンドポイントのコンピューティングリソースを消費することなく、アウトバウンドデータ転送をリアルタイムで監査、保持し、アラートを発行します。100 種類を超えるファイルタイプを認識し、60 を超える事前設定された機密情報辞書が含まれています。
監視対象のアウトバウンドチャネルには以下が含まれます：
ポータブルストレージデバイス
インスタントメッセージングツール
電子メール、HTTP、FTP
印刷および光ディスクへの書き込み
クラウドドライブ
利用可能な 3 つのデータ保護機能：
アウトバウンドファイルを監視してデータセキュリティを確保 — Cloud Data Loss Prevention (DLP) サービスアーキテクチャを基盤とするこの機能は、アウトバウンドの機密データをリアルタイムで監視し、データ侵害の脅威を特定します。
周辺機器を管理してデータセキュリティを保護 — 外部デバイスのデータアクセス権限を制御し、機密ファイルの不正なアウトバウンド転送を検出します。
ウォーターマークを管理してデータを保護 — 画面および印刷ウォーターマークを適用して、不正なデータ持ち出しを抑止します。
ログ分析
ログ監査 — ネットワークトラフィックをリアルタイムで監査し、不審なアクティビティを調査するための基礎を提供します。
ログ分析 — Alibaba Cloud の Simple Log Service (SLS) を利用して、SASE からの Web アクセスログと緩和ログを収集・保存します。クエリ分析、統計チャート、アラートをサポートします。
エディション
SASE は、サブスクリプション (前払い) 課金モデルを使用します。エディションを選択するには、次の表をご参照ください。課金の詳細については、「課金の概要」をご参照ください。
エディション | 説明 |
Private Access (Basic) | クラウドおよびオンプレミスのエンタープライズアプリケーションへのリモートアクセス用のゼロトラスト VPN。従業員が 100 名を超える企業に適しています。オフィス帯域幅は別途購入する必要があります。 |
Private Access (Advanced) | リモートアクセス用のゼロトラスト VPN に加え、オフィスネットワークのアクセス制御とグローバルオフィスアクセスが含まれます。 |
Internet Access (DLP) | Cloud DLP サービスアーキテクチャを基盤とし、オフィスデータをリアルタイムで検知、監視、保護します。 |
Endpoint Protection (Antivirus) | Alibaba Cloud の悪意のあるファイル検知プラットフォームと統合し、リアルタイムのウイルス防御とエンドポイントセキュリティアラートの検知を提供します。 |
無料トライアル
SASE を初めてご利用になるユーザーは、無料トライアルを申請できます。詳細については、「無料トライアルの申請」をご参照ください。
お問い合わせ
製品の機能、価格、エディションの選択に関する購入前のご質問は、チケットを送信して、当社の製品技術専門家にお問い合わせください。