従来の方法はもう限界。「クラウド前提」のネットワーク設計が“一石二鳥”のワケ

ようこそゲストさん

ビジネス+ITを始める

ITと経営の融合でビジネスの課題を解決する

ビジネス＋ITとは？

ログイン

新規会員登録

閉じる

トップページ
セキュリティ
セキュリティ総論
従来の方法はもう限界。「クラウド前提」のネットワーク設計が“一石二鳥”のワケ

Trellix 提供コンテンツ

スペシャル
会員限定
2021/04/05 掲載

従来の方法はもう限界。「クラウド前提」のネットワーク設計が“一石二鳥”のワケ

記事をお気に入りリストに登録することができます。

クラウド利用が加速する中で、ネットワークアーキテクチャーは、従来型の「センター集約」から「インターネットダイレクトアクセス」へと変化した。アーキテクチャーの変化に伴って、新たなセキュリティ課題も生まれている。それに合わせて注目を集めているのが、クラウド利用を前提とするSASE（Secure Access Service Edge）のアーキテクチャーだ。SASEが求める要件とはどのようなものか。次世代セキュアWebゲートウェイ（SWG）を中心としたアプローチを解説する。

働き方の多様化、クラウドシフト……これからのネットワークアーキテクチャーに求められることとは？

（Photo/Getty Images）

ネットワークは「集約型」から「ダイレクトアクセス型」へ

　国内では、政府の後押しを受けて、働き方改革やテレワークの取り組みが積極的に進められ、さらに2020年以降はコロナ禍でDXやテレワークの取り組みは一層加速している。社外から社内のITシステムへアクセスする機会が急増し、従来のITシステムのあり方は大きく変化しようとしているのが現状だ。

　クラウドシフトによるITシステムの変化が最も顕著に表れているのが、ネットワークの領域だ。従来のネットワークアーキテクチャーは、各拠点のネットワークを閉域網などでデータセンターへつないで集約する「センター集約型」だった。データセンター内のゲートウェイ経由で拠点からのインターネットアクセスを一本化することでセキュリティ機能も一本化できる、いわば合理的なアーキテクチャーである。

　だが、こうした「センター集約」のネットワークでは、バックホールネットワークの遅延が生じたり、場合によってはネットワーク管理の複雑化やセキュリティ運用の増大が起こるなどの課題もある。これに対して現在では、クラウドサービスの利用が増えたこともあり、各拠点からインターネットに直接接続する「インターネットダイレクトアクセス」のアーキテクチャーも採用されている。