クラウドVPNの台頭
リモート セキュア アクセス VPN は、在宅勤務者と企業ネットワーク間のセキュアな接続を提供するように設計されています。 組織は企業ネットワーク上で VPN エンドポイントをホストしており、リモート ワーカーはこのエンドポイントへの安全な接続を確立して、企業ネットワークにアクセスできます。
しかし、COVID-19のパンデミックによって引き起こされたテレワークの劇的な増加は、従来のサイトVPNの限界を示しました。 多くの組織は、既存のVPNソリューションでは、ほとんどまたは完全にリモートの従業員のニーズを満たすことができないことに気付きました。 ハードウェアVPNアプライアンスは圧倒され、本社ネットワークを介したクラウドへのトラフィックの非効率的なルーティングにより、ネットワーク遅延が増加しました。
インフラストラクチャをクラウドに移行する組織が増えるにつれて、VPNソリューションもクラウドに移行することは理にかなっています。 クラウドVPNは、さまざまなフォームファクタで利用でき、従来のサイトVPNと比較していくつかの利点があります。
クラウドVPNの種類
SaaS(Software as a Service)やIaaS(Infrastructure as a Service)など、組織がさまざまなタイプのクラウドベースのインフラストラクチャをリースできるのと同様に、さまざまなクラウドVPNサービスも利用できます。
利用可能なクラウドVPNの種類の主な違いは、VPNの目的です。
- リモートアクセス: 前述したように、テレワークの台頭により、 安全なリモートアクセス が企業にとって大きな優先事項となっています。 VPN as a Service(VPNaaS)は、これらのリモートワーカー向けのクラウドVPNソリューションです。 テレワーカーは、コンピューターまたはモバイルデバイスにVPNソフトウェアをインストールし、それを使用してクラウドVPNサービスに接続します。 そこから、適切な SaaS アプリケーションまたはその他のクラウド リソースにルーティングできます。 VPNaaSは、クラウドベースのリソースに対するユーザー認証と、テレワーカーとクラウド間の安全で暗号化された接続を提供するため、価値があります。
- サイト間接続: 企業がクラウドテクノロジーへの依存度を高めるにつれて、企業ネットワークとクラウドの間に安全で暗号化されたトンネルが理にかなっています。 このユースケースは、物理VPNアプライアンスがエンタープライズネットワーク上のオンサイトに展開されるため、 リモートアクセスVPN とは異なります。 このVPNアプライアンスは、クラウド内の仮想化されたエンドポイントに接続し、オンプレミスネットワークとクラウドネットワークの間に暗号化されたトンネルを作成します。 これにより、2 つのネットワーク間のすべてのトラフィックが保護され、物理的に接続された 1 つのネットワークとして扱われます (つまり、 公開IPアドレスは使用しません)。
クラウド VPNの主な利点
クラウド VPN を使用すると、組織の VPN インフラストラクチャは、他のクラウドでホストされるアプリケーションやリソースと同じクラウドの利点を活用できます。 クラウドVPNの主な利点には、次のようなものがあります。
- クラウドへの直接アクセス: 時が経つにつれて、組織はクラウドベースのアプリケーションとデータストレージへの依存度が高まっています。 従来のVPNでは、すべてのトラフィックが本社ネットワーク経由でルーティングされるため、クラウドベースのリソースのネットワーク遅延が長くなります。 クラウドVPNは、組織のクラウドデプロイメントへの直接的で安全なリモートアクセスを提供します。
- グローバルアクセシビリティ: ハードウェアVPNは企業ネットワーク内にのみ導入できるため、地理的なフットプリントが制限され、分散した従業員のネットワーク遅延が増加します。 クラウドでホストされているVPNはグローバルにアクセスでき、ネットワークアクセスとパフォーマンスが向上します。
- 柔軟性： 従来のVPNは、セットアップや構成が難しく、変化するネットワークアーキテクチャや要件への適応が遅いことがよくあります。 クラウドベースのVPNは、クラウドサービスプロバイダーによって管理され、柔軟性と使いやすさが向上します。
- スケーラビリティ: 従来のハードウェア VPN では、サポートできる最大接続数または帯域幅が設定されているため、需要の増加に合わせて拡張する能力が制限されています。 クラウドベースのVPNは、他のクラウドベースのソリューションと同様に、より簡単に拡張できるため、組織は必要に応じてVPNユーザー数と帯域幅を増減できます。
- モバイルサポート: 企業のVPNソフトウェアは、リモートワーカーにますます好まれているモバイルデバイスでは使用しにくいことがよくあります。 クラウドVPNソリューションには、多くの場合、これらのリモートワーカーの使いやすさを向上させるための明示的なモバイルサポートが含まれています。
クラウドベースのセキュアリモートアクセスの導入
多くの組織が延長または恒久的なテレワークプログラムのサポートを計画しているため、リモートワーカーが効果的かつ安全に運用できるようにするために必要な 安全なリモートアクセスソリューション に投資する必要があります。
オフサイトワーカーとクラウドベースのリソースの数が増えるにつれて、すべてのビジネストラフィックをエンタープライズネットワーク経由でルーティングすることはもはや意味がありません。 クラウドVPNには、従来のハードウェアVPNと比較して多くの利点があります。
Check Point offers a wide range of secure remote access solutions. You’re also welcome to request a demo to see how Check Point Harmony SASE can help to support and secure your remote workforce.
Feedback