現代の組織は、分散した従業員をサポートするために、Software as a Service (SaaS) アプリケーションにますます依存するようになっています。 ただし、これらのアプリケーションにはさまざまな便利な機能がありますが、適切に管理および保護されていない場合は、ビジネスに重大なセキュリティ リスクをもたらす可能性があります。
セキュア アクセス サービス エッジ (SASE) および SaaS セキュリティ ポスチャ管理 (SSPM) ソリューションは、拡大する SaaS フットプリントを保護するために必要な可視性と制御を企業に提供します。 これらの補完的なソリューションは、さまざまなSaaS セキュリティリスクに対処し、企業のクラウドを攻撃に対して脆弱にする盲点を排除するのに役立ちます。
セキュア アクセス サービス エッジ (SASE) は、ネットワーク管理コンポーネントとネットワーク セキュリティ コンポーネントを単一のクラウドネイティブ ソリューションに統合します。 SASEソリューションの主なコンポーネントには、次のようなものがあります。
企業の WAN に入るネットワーク トラフィックは、最も近い SASE ポイント オブ プレゼンス (PoP) を経由して入ります。 このソリューションは、ネットワーク トラフィックを検査し、企業のセキュリティ ポリシーを適用し、企業の WAN 経由で宛先に最も近い PoP にルーティングします。
SASE は、企業の WAN に対する完全かつ統合された可視性を提供し、複雑なマルチクラウド インフラストラクチャに一貫したセキュリティ ポリシーを適用する機能も提供します。 すべてのトラフィックは少なくとも1つのSASE PoPを通過するため、目的地に向かう途中ですべてが検査され、保護されます。
SaaS セキュリティ ポスチャ管理 (SSPM) は、組織の SaaS ソリューションのセキュリティを確保するのに役立ちます。 その主な焦点は、 SaaS構成を監視して、構成のドリフトや忍び寄る潜在的なセキュリティギャップから保護することです。
この目標を達成するためにSSPMが提供する主な機能には、次のようなものがあります。
SSPM と SASE はどちらも、クラウド フットプリントを含む組織のセキュリティ体制を改善するように設計されています。 ただし、アプローチや重点分野は異なります。
SASEは、企業WAN全体に汎用的な保護を提供します。 すべてのWANトラフィックはSASEソリューションを通過し、SASEソリューションはトラフィックを検査し、セキュリティポリシーを適用します。 SASE はアプリケーション認識を組み込むことができ、アプリケーション固有のセキュリティ リスクに対処する機能を提供しますが、SSPM ほどの細分性はありません。
SSPM は SASE を補完するソリューションであり、組織の IT インフラ内のSaaSアプリケーションに特に焦点を当てています。 SSPM が提供するカスタマイズされた監視と保護は、特定の SaaS アプリケーションに固有の潜在的な構成のドリフトとセキュリティ リスクを特定するのに役立ちます。 これらの潜在的な問題は、不適切に構成された安全でない SaaS アプリケーションよりも、悪意のあるコンテンツやポリシー違反の特定に重点を置いている SASE には見えない可能性があります。
クラウド セキュリティはあらゆる組織にとって極めて重要であり、企業はさまざまな潜在的なリスクから保護するためのソリューションを導入する必要があります。 SASEとSSPMのソリューションは補完的なものであり、競合するものではありません。 1 つはクラウド セキュリティの脅威に対する広範な保護を提供し、もう 1 つは特にSaaS構成ミスのリスクの管理に重点を置いています。
包括的なクラウド セキュリティ戦略には、SASE 機能と SSPM 機能の両方が組み込まれています。 そうしないと、組織は可視性とセキュリティギャップのリスクにさらされ、悪用されやすくなる可能性があります。
SaaS ソリューションが多くの企業のデジタル攻撃対象領域でますます大きな割合を占めるようになるにつれ、SaaS セキュリティはサイバーセキュリティとデータセキュリティの中心になります。 組織の SaaS フットプリントのセキュリティ保護の詳細については、 「CISO の SaaS セキュリティに関する決定版ガイド」をご覧ください。
SASEと SSPM の組み合わせは、SaaS アプリケーションと企業クラウドをサイバー攻撃から保護するために不可欠です。 チェック・ポイントのHarmony SaaS SaaSアプリのセキュリティ リスクをどのように管理できるかを無料デモでご覧ください。
フィードバック