攻撃者に狙われるVPN。FBI/CISA、VPNからSSE/SASEへの移行を推奨するガイダンス公開（大元隆志） - エキスパート - Yahoo!ニュース
一週間を始めるにあたって、押さえておきたい先週(2024/06/17 - 2024/06/23)気になったセキュリティニュースのまとめです。セキュリティニュースは毎日多数の情報が溢れかえっており「重要なニュース」を探すことが大変です。海外の報道を中心にCISO視点で重要なインシデント、法案や規制に関して「これを知っておけば、最低限、恥はかかない」をコンセプトに、コンパクトにまとめることを心がけています。 ■FBI/CISA、VPNからSSE/SASEへの移行を推奨米国CISAやFBI等が共同で、VPNをSSEやSASEに置き換えることを推奨するガイダンスを公表しました。背景にはCISAが公表している「既知の悪用された脆弱性(KEV)」にVPNに起因するものが22件にのぼり、国家の関与が疑われる高度な技術力を持ったサイバー攻撃グループがVPNを標的に選定する傾向があること、更にはVPNが一度
パロアルトネットワークスは2024年8月13日、住友生命保険相互会社（以下、住友生命）がパロアルトネットワークスのSASE（Secure Access Service Edge）ソリューション「Prisma Access」を導入したと発表した。 住友生命がPrisma Accessを採用 得られた導入効果は？ 全国約1200の営業拠点に約4万人の従業員が勤務している住友生命は、ビジネス環境の変化に伴い閉域ネットワークの外に存在する業務情報が増えたことで、従来の全国の営業拠点を閉域網で結ぶ大規模な境界防御モデルのネットワーク刷新を検討していた。特にコロナ禍をきっかけに顕在化したピーク時間帯の回線逼迫（ひっぱく）への早急な対応が求められていたという。 住友生命は上記の背景を踏まえて、トラフィック・ユーザー数に応じて柔軟にネットワーク帯域の拡張を可能にする「スケーラビリティ」や、大規模な閉域ネッ
SSEとは SSEとは、Security Service Edge（セキュリティ・サービス・エッジ）の頭文字を取ったもので、SWG、CASB/DLP、ZTNA、FWaaS、RBIなどを組み合わせて、単一のセキュリティサービスとして提供するものです。ゼロトラストネットワークを実現する仕組みであるSASEのうちのセキュリティサービス部分に当たります。 2021年にアメリカのテクノロジリサーチ企業のGartner（ガートナー）社が提唱した概念です。 SSEの主サービスであるSWG、CASB/DLP、ZTNAについて、それぞれ以下でご紹介いたします。 SWG SWGとは、Secure Web Gatewayの頭文字を取ったもので、URLフィルタ、アプリケーションフィルタ、アンチウイルス、サンドボックスなどの機能をクラウド型で提供するサービスを指します。アクセス先の安全性を評価した上で、安全ではない
関連キーワード クラウドサービス | ネットワーク | ネットワーク仮想化 ネットワークとセキュリティの機能をクラウドサービスに集約する「SASE」（セキュアアクセスサービスエッジ）を検討する企業が増加傾向にある。 米TechTargetの調査部門であるEnterprise Strategy Group（ESG）は、プリンシパルアナリストであるボブ・ラリベルテ氏が中心となり米国とカナダにおけるネットワークの専門家374人を対象に調査を実施した。 調査の結果、SASEを導入しようとする企業は、大きく2グループに分かれることが分かった。一つは「SD-WAN」（ソフトウェア定義WAN）の導入から始める企業。もう一つはSASEの要素のうち、セキュリティの機能を集約した「SSE」（セキュリティサービスエッジ）から始める企業だ。両者の考え方はどこが異なるのか。 企業に必要なのは「SD-WAN」か、それ
米Microsoft（マイクロソフト）の提供するセキュリティーツールをどう組み合わせると、「決して信頼せず、常に検証する」というゼロトラストが実現できるのか。全3回で解説する本特集の第2回は、脱VPN（仮想私設網）が実現できる「SASE」と、デバイスの設定を一元管理する「MDM」について解説する。 VPNに頼らずリモートアクセス：Microsoft Entra Application Proxy アイデンティティー認識型プロキシー（IAP）であるMicrosoft Entra Application Proxyを用いると、VPN（仮想私設網）を使わずに、社内のWebアプリケーションをインターネット経由で利用できる。Microsoft Entra Application Proxyの特徴は大きく3つある。 1つ目の特徴は「簡単に使える」だ。Microsoft Entra IDによってSSOで
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
住友生命保険相互会社がSASEソリューション「Prisma Access」を導入
SSEとは？SASEの違いやメリットについてわかりやすく解説
SASEを始めるなら必要なのは「SD-WAN」か、それとも「SSE」か
脱VPNを推進しインターネット利用を保護、進化するMicrosoftのSASE製品群