SASE vs SSPM

What is Secure Access Service Edge (SASE)?

セキュア アクセス サービス エッジ (SASE) は、ネットワーク管理コンポーネントとネットワーク セキュリティ コンポーネントを単一のクラウドネイティブ ソリューションに統合します。 SASEソリューションの主なコンポーネントには、次のようなものがあります。

• ソフトウェア定義 WAN (SD-WAN): SD-WAN は、ネットワーク インフラストラクチャをソフトウェア レベルに移行し、利用可能なネットワーク メディア (MPLS、ブロードバンド、またはワイヤレス リンク) を介してサイト間およびサイトからインターネットへのトラフィックの最適なルーティングを提供します。
• ゼロトラスト ネットワーク アクセス (ZTNA): ZTNA は、明示的な ID ベースのアクセス制御による安全なリモート アクセスを提供し、企業ネットワーク、アプリケーション、およびアプリ内機能へのアクセスの安全かつスケーラブルな管理を提供します。
• Secure Web Gartner Magic Quadrant (SWG): SWG は、企業以外の Web アプリケーションおよびサービスへのインターネット アクセスを保護し、マルウェア、ボット、および不正なサイトやフィッシング サイトへの閲覧に対する保護を提供します。
• ファイアウォール サービス (FWaaS):クラウドベースの FWaaS サービスは、複数拠点の組織にエンタープライズ グレードの脅威検出と防止を提供し、ブランチ ロケーションのセキュリティを簡素化します。
• クラウド アクセス セキュリティ ブローカー (CASB): CASB ソリューションは、企業のSaaS アプリケーション対策向けに データ漏洩防止 (DLP) 、ポリシー適用、アクセス制御、および高度な視線を実装します。

企業の WAN に入るネットワーク トラフィックは、最も近い SASE ポイント オブ プレゼンス (PoP) を経由して入ります。 このソリューションは、ネットワーク トラフィックを検査し、企業のセキュリティ ポリシーを適用し、企業の WAN 経由で宛先に最も近い PoP にルーティングします。

SASE は、企業の WAN に対する完全かつ統合された可視性を提供し、複雑なマルチクラウド インフラストラクチャに一貫したセキュリティ ポリシーを適用する機能も提供します。 すべてのトラフィックは少なくとも1つのSASE PoPを通過するため、目的地に向かう途中ですべてが検査され、保護されます。

SSPMとSASEの違い

SSPM と SASE はどちらも、クラウド フットプリントを含む組織のセキュリティ体制を改善するように設計されています。 ただし、アプローチや重点分野は異なります。

SASEは、企業WAN全体に汎用的な保護を提供します。 すべてのWANトラフィックはSASEソリューションを通過し、SASEソリューションはトラフィックを検査し、セキュリティポリシーを適用します。 SASE はアプリケーション認識を組み込むことができ、アプリケーション固有のセキュリティ リスクに対処する機能を提供しますが、SSPM ほどの細分性はありません。

SSPM は SASE を補完するソリューションであり、組織の IT インフラ内のSaaSアプリケーションに特に焦点を当てています。 SSPM が提供するカスタマイズされた監視と保護は、特定の SaaS アプリケーションに固有の潜在的な構成のドリフトとセキュリティ リスクを特定するのに役立ちます。 これらの潜在的な問題は、不適切に構成された安全でない SaaS アプリケーションよりも、悪意のあるコンテンツやポリシー違反の特定に重点を置いている SASE には見えない可能性があります。

SaaSセキュリティとSASE with チェック・ポイント

SaaS ソリューションが多くの企業のデジタル攻撃対象領域でますます大きな割合を占めるようになるにつれ、SaaS セキュリティはサイバーセキュリティとデータセキュリティの中心になります。 組織の SaaS フットプリントのセキュリティ保護の詳細については、 「CISO の SaaS セキュリティに関する決定版ガイド」をご覧ください。

SASEと SSPM の組み合わせは、SaaS アプリケーションと企業クラウドをサイバー攻撃から保護するために不可欠です。 チェック・ポイントのHarmony SaaS SaaSアプリのセキュリティ リスクをどのように管理できるかを無料デモでご覧ください。