SASE のユースケース

どのようなワークフォース環境においても、ユーザと IT にとって最善のオンボーディングエクスペリエンスを提供し、SASE のメリットを実現します。どのようなユースケースにおいても、シンプルな自動化ソリューションを利用したさまざまな方法で迅速にオンボーディングを進め、導入の時間、コスト、煩雑さを削減します。

安全なアプリケーションアクセスをリモートワーカーに提供

場所を問わず、あらゆる環境のアプリケーションにシームレスに接続することで、従業員の力を最大限に引き出します。

ユーザは社内環境と同じように必要なすべてのものに簡単にアクセスできます。クラウド、データセンター、SaaS、IaaS、コロケーション施設への安全なリモートアクセスが提供されます。リモートユーザを単一の統合ポリシーで接続して、その接続を持続し、ローミング時にユーザを保護します。

Umbrella は単一のポリシーによって、1 度のプッシュで安全な接続を確立します。業界で最も包括的なサイバーセキュリティプラットフォームのすべてが揃っています。

図 2：シスコの安全なリモートアクセスアーキテクチャ
IaaS – Infrastructure as a Service（IaaS; サービスとしてのインフラストラクチャ）
・PaaS – サービスとしてのプラットフォーム・SaaS – サービスとしてのソフトウェア

ゼロトラストにより、境界を越えた制御の拡大を実現します。

Cisco Duo によるセキュアアクセスでは、ユーザおよびデバイスレベルでアクセスが制御され、ユーザ ID とデバイスの正常性が検証されます。Duo はユーザとデバイスの信頼を確立します。また、継続的な可視性を提供して、セッションごとに信頼を拡張します。

Duo を使用することで、社内外のネットワークにゼロトラストセキュリティを導入できます。ユーザとデバイスに基づく一貫性のあるアクセスポリシーを適用して、データ侵害のリスクを減らし、コンプライアンス要件を満たします。

ご存知でしたか？

シスコは、The Forrester Wave：Zero Trust eXtended エコシステムプラットフォームのベンダー評価で、2 度にわたりゼロトラスト分野のリーダーに選出されています。Forrester 社はシスコに対し、ZTX に対するビジョンと戦略、市場へのアプローチ、ZTX への取り組み、ゼロトラストインフラストラクチャの将来の状態の各評価項目で、満点のスコアを付けています。

ブランチオフィスとクラウドスケール SD-WAN の接続を確立

SD-WAN ファブリック全体のクラウドセキュリティを数千のブランチに自動的に展開し、脅威からの保護を即座に開始します。シンプルで直感的な SASE のオンボーディングにより、どの経路を利用しても、またどのクラウドに対してもユーザに安全な接続を提供します。Cisco SD-WAN を利用すると、フルメッシュ型の VPN を通じて、すべてのブランチロケーション間で自動トンネリング機能がワンクリックで提供されるため、拡張や縮小を簡単に行うことができます。エンドツーエンドのセキュリティセグメンテーションにより、オンプレミスやコロケーション施設から AWS や Azure などの統合クラウドサービスに至るまで、必要なすべてのものへの安全な接続がブランチに提供されます。

図 3: Cisco SD-WAN を利用したブランチアーキテクチャ
IaaS – Infrastructure as a Service（IaaS; サービスとしてのインフラストラクチャ）
• PaaS – サービスとしてのプラットフォーム • SaaS – サービスとしてのソフトウェア