VMware VeloCloud SASE

包括的なセキュリティ機能をクラウドから提供する「VMware SASE」

VMware SASEは「VMware VeloCloud SD-WAN」「VMware Secure Access」「VMware Cloud Web Security」で構成されており、これらの３つのサービスが有機的に連携することで、統一的なゼロトラストのソリューションを提供します。VMware SASEを経由することで、オンプレミスのデータセンターで運用している社内システムや、IaaS上で運用しているアプリケーションや各種のSaaS、Webサービスなどにより安全にアクセスすることが可能です。

VMware SASE 新着情報

ピックアップコンテンツ

SASEとは？注目されている背景について

SASEは「Secure Access Service Edge (読み方はサッシ―またはサシー）」の略称で、クラウド上で提供されるネットワーク機能とセキュリティ機能を併せ持ったクラウド時代のプラットフォームです。

従来の境界型ゲートウェイセキュリティの課題

これまでのセキュリティ対策は、ファイアウォールやIDS/IPSなどの「境界型ゲートウェイセキュリティ」を中心に防御を固め、外部からのセキュリティ脅威を内部に侵入させないという考え方でした。しかしクラウドサービスやモバイル機器が普及し、それらを活用したテレワークやリモートワークの一般化などにより、境界型ゲートウェイセキュリティを経由しない端末やネットワークが増加しており、大きなセキュリティリスクとなっています。

このようなクラウド化に対応するためには、設備投資や運用コストも課題となります。増加したネットワーク通信量に対応できる新たな回線・機材の設備投資や、クラウドサービスごとの個別ポリシーを運用するための人員・体制強化など、複雑なセキュリティ対策を導入・運用できる体制が求められています。

これからのネットワーク&セキュリティに最適なソリューション「SASE」

上記の背景から、現在注目されているネットワーク&セキュリティソリューションが「SASE」です。クラウドを中心として各種機能を提供するSASEでは、物理的なネットワーク構成は簡素化され、業務効率や利便性の向上が期待できます。ユーザーやデバイスの場所にかかわらず、一貫したセキュリティポリシーをクラウド上で適用・管理することで、広範囲のセキュリティ運用負荷を大幅に軽減することが可能です。

SASEは、SD-WAN・CDNなどの「Network as a Service」と、CASB・ZTNAなどの「Network Security as a Service」が統合されたソリューションです。セキュリティプラットフォームが統一するSASEによって、各セキュリティポイント単位での運用・管理の課題が解決し、クラウド上での機能追加によって新たな脅威にも迅速に対応することが可能になります。

SASEとゼロトラストの違いとは？〜ゼロトラストに内包されるSASE〜

「VMware SASE」とは？

クラウド時代にふさわしいネットワーク＆セキュリティプラットフォームであるSASEは、さまざまなベンダーから提供されています。そうしたなか、VMwareから提供されているのが「VMware SASE」です。

VMware SASEの概要については、以下の記事でもご紹介しています。

VMware SASEは、大きく分けて「VMware VeloCloud SD-WAN」「VMware Secure Access」「VMware Cloud Web Security」の3つのサービスから構成されており、これらが有機的に連携することで、ゼロトラストセキュリティを実現するSASEプラットフォームを提供します。

VMware SASEがまるわかり！「超入門編」シリーズ

VMware SASE を構成する主要な製品について、以下の「VMware SASE超入門編」シリーズでもご紹介しています。

「VMware SASE」ソリューションを構成する3つの製品と外部連携

要素①：クラウドサービスやオンプレミスへの接続を最適化する「VMware VeloCloud SD-WAN」

VMware VeloCloud SD-WANの最大の特徴で、他社のSD-WANソリューションに対する優位性となっているのが、全世界3,100カ所以上で提供しているクラウドゲートウェイサービス「VMware VeloCloud SD-WAN Gateway」です。ユーザートラフィックをさまざまなSaaSやパブリッククラウド、オンプレミスのデータセンターのすぐ近くまで最適化して転送することが可能になります。

また、管理プレーンのVMware SD-WAN オーケストレーターから最寄りのVMware SASE PoPに接続することで、VMware VeloCloud SD-WAN Gatewayを含めたVMware SASE のすべての機能を一元管理できます。アプリケーションごとの利用状況やトラフィック、端末の設置場所、回線の利用状況などがすべて可視化されるとともに、ログイン履歴やアラート情報、イベント情報などのログも証跡として残されます。これに基づいて、必要に応じて通信経路の設定変更や特定アプリケーションのQoS/優先度設定、端末アクセス制御などを実施できます。

SASEにおけるVMware VeloCloud SD-WANのメリットについては、以下の記事でもご紹介しています。

要素②：ユーザーの安全なリモートアクセスを実現する「VMware Secure Access」

VMware Secure Access によって「VMware SASE PoP」に接続されたデバイスは、データセンターやブランチオフィス、SaaSやIaaSなど外部への通信をセキュアにコントロールすることができます。VMware Secure Accessは単純にIPsecでVPNを張っているわけではなく、VMware VeloCloud SD-WANのオーバーレイ技術を応用しているため、TCPやUDPに対する最適化を自動的に行うことも大きな特徴となっています。

これにより、例えばMicrosoft TeamsやZoomなどのWeb会議でパケットロスが発生して映像が乱れたり、音声が途切れて聞こえにくくなったりするといった弊害を改善できます。また、Microsoft 365のOneDriveなどクラウドストレージに対するデータのアップロードやダウンロードを高速化することも期待できます。

VMware Secure Access はEMMソリューションである「VMware Workspace ONE」にアドオンして利用することができます。SASEにおけるVMware Workspace ONEのメリットについては、以下の記事でもご紹介しています。

また、VMware Workspace One HubまたはVMware Workspace One VPNクライアントを利用してVMware SASE PoPに接続した場合は、VMware Carbon Black Cloudと連携させることも可能。認証・認可を行う際に、そのデバイスがマルウェアに感染していないかどうか健全性をチェックすることができます。

要素③：外部通信を一括して保護する「VMware Cloud Web Security」

VMware Cloud Web Securityは、プロキシサーバーに求められるさまざまなセキュリティ機能をSaaS型で提供します。具体的にはSSL終端(SSLプロキシ)、URLフィルタリング、アドバンスドアンチマルウェア、クラウドサンドボックス、CASB(Cloud Access Security Broker)、DLP(Data Loss Prevention)、リモートブラウザー分離などのサービスをVMware SASE PoPから一元的に提供することで、SaaS やインターネットへのセキュアかつ最適化されたダイレクトアクセスを可能とします。

こうしてセキュリティ状態の欠陥を取り除くことにより、急激に変化する脅威にも俊敏に対応することが可能となります。

VMware Cloud Web Security が提供する各機能については、以下の記事でも紹介しています。

ネットワールドがご支援したVMware SASE導入事例

某製造業のお客様 ご支援実績

社員数：12,000人、スマートフォン：7,000台、拠点数：280拠点

その他 お客様事例

セキュリティ製品の特性上、実名での事例公開が難しいVMware SASEの匿名事例や対応実績については、ネットワールドへお問い合わせいただいたお客様には個別でご紹介していますので、お問い合わせフォームからお気軽にご相談ください。

VMware SASE のラインナップ

VMware SASEのセキュリティ機能はクラウド上の「SASE PoP」から提供されます。SASE PoPを利用するためには「VMware VeloCloud SD-WAN(Cloud Gateway/Edge)」「VMware Secure Access」「VMware Cloud Web Security」を組み合わた構成が必要になります。

VMware SASEを利用するために必要な製品

SASEの構成	VeloCloud SD-WAN Cloud Gateway	SD-WAN Edge (物理H/W)	VMware Secure Access	Cloud Web Security
VMware SASE フル構成	必要	必要	必要	必要
リモートからの アクセスで利用	必要		必要	任意
会社からの アクセスで利用	必要	必要		任意

VMware SASE の購入方法については、以下の記事でもご紹介しています。

「VMware VeloCloud SD-WAN Cloud Gateway」および「VMware VeloCloud SD-WAN」ラインナップ

VMware SASEでSASE PoPを利用するためには、どのような構成でもVMware VeloCloud SD-WAN の「Cloud Gateway」のライセンスが必ず必要になります。

SASE関連機能抜粋	Cloud Gateway (単体)	VMware VeloCloud SD-WAN Standard	VMware VeloCloud SD-WAN Enterprise	VMware VeloCloud SD-WAN Premium
Cloud Gateway
回線単位の通信最適化
アプリケーション単位の通信最適化
SaaSアプリケーションの通信最適化
	Cloud Gateway 詳細	Standard版 詳細	Enterprise版 詳細	Premium版 詳細

VMware VeloCloud SD-WANのラインナップについては、以下の記事でもご紹介しています。

「VMware Secure Access」および「VMware Workspace ONE」ラインナップ

VMware Secure Accessは、新規購入もしくは既存で所有しているWorkspace ONEに追加して購入することができます。

SASE関連機能抜粋	VMware Secure Access (単体 or WSOアドオン)	Workspace ONE Standard	Workspace ONE Advanced	Workspace ONE Enterprise
VMware Secure Access
MDMとアクセスコントロール
アプリケーションとデータの保護
インテリジェンスと自動化 (Workspace ONE Intelligence)
	Secure Access 詳細	Standard版 詳細	Advanced版 詳細	Enterprise版 詳細

VMware Secure Accessと関連性の強い「VMware Workspace ONE」の概要については、以下の記事でも紹介しています。

「VMware Cloud Web Security」ラインナップ

VMware Cloud Web Securityは、標準機能を提供する「Standard」と、詳細な通信制御やサンドボックス機能が強化される「Advanced」からエディションを選択します。

SASE関連機能抜粋	VMware Cloud Web Security Standard	VMware Cloud Web Security Advanced
標準機能
サンドボックス・CABS・DLPの強化	–

VMware SASE 関連コンテンツ

ノウハウ活用ガイド

オンデマンドセミナー

資料ダウンロード

お役立ち情報