クラウドVPNとは?

クラウドVPNの台頭

リモート セキュア アクセス VPN は、在宅勤務者と企業ネットワーク間のセキュアな接続を提供するように設計されています。 組織は企業ネットワーク上で VPN エンドポイントをホストしており、リモート ワーカーはこのエンドポイントへの安全な接続を確立して、企業ネットワークにアクセスできます。

しかし、COVID-19のパンデミックによって引き起こされたテレワークの劇的な増加は、従来のサイトVPNの限界を示しました。 多くの組織は、既存のVPNソリューションでは、ほとんどまたは完全にリモートの従業員のニーズを満たすことができないことに気付きました。 ハードウェアVPNアプライアンスは圧倒され、本社ネットワークを介したクラウドへのトラフィックの非効率的なルーティングにより、ネットワーク遅延が増加しました。

インフラストラクチャをクラウドに移行する組織が増えるにつれて、VPNソリューションもクラウドに移行することは理にかなっています。 クラウドVPNは、さまざまなフォームファクタで利用でき、従来のサイトVPNと比較していくつかの利点があります。

クラウドVPNの種類

SaaS(Software as a Service)やIaaS(Infrastructure as a Service)など、組織がさまざまなタイプのクラウドベースのインフラストラクチャをリースできるのと同様に、さまざまなクラウドVPNサービスも利用できます。

利用可能なクラウドVPNの種類の主な違いは、VPNの目的です。

• リモートアクセス: 前述したように、テレワークの台頭により、 安全なリモートアクセス が企業にとって大きな優先事項となっています。 VPN as a Service(VPNaaS)は、これらのリモートワーカー向けのクラウドVPNソリューションです。 テレワーカーは、コンピューターまたはモバイルデバイスにVPNソフトウェアをインストールし、それを使用してクラウドVPNサービスに接続します。 そこから、適切な SaaS アプリケーションまたはその他のクラウド リソースにルーティングできます。 VPNaaSは、クラウドベースのリソースに対するユーザー認証と、テレワーカーとクラウド間の安全で暗号化された接続を提供するため、価値があります。
• サイト間接続: 企業がクラウドテクノロジーへの依存度を高めるにつれて、企業ネットワークとクラウドの間に安全で暗号化されたトンネルが理にかなっています。 このユースケースは、物理VPNアプライアンスがエンタープライズネットワーク上のオンサイトに展開されるため、 リモートアクセスVPN とは異なります。 このVPNアプライアンスは、クラウド内の仮想化されたエンドポイントに接続し、オンプレミスネットワークとクラウドネットワークの間に暗号化されたトンネルを作成します。 これにより、2 つのネットワーク間のすべてのトラフィックが保護され、物理的に接続された 1 つのネットワークとして扱われます (つまり、 公開IPアドレスは使用しません)。

クラウドベースのセキュアリモートアクセスの導入

多くの組織が延長または恒久的なテレワークプログラムのサポートを計画しているため、リモートワーカーが効果的かつ安全に運用できるようにするために必要な 安全なリモートアクセスソリューション に投資する必要があります。

オフサイトワーカーとクラウドベースのリソースの数が増えるにつれて、すべてのビジネストラフィックをエンタープライズネットワーク経由でルーティングすることはもはや意味がありません。 クラウドVPNには、従来のハードウェアVPNと比較して多くの利点があります。

Check Point offers a wide range of secure remote access solutions. You’re also welcome to request a demo to see how Check Point Harmony SASE can help to support and secure your remote workforce.