AIONCLOUD's
Security Service Edge(SSE)

SSE（Security Service Edge）は、ガートナー（Gartner）社が2021年に提唱した概念で、複数のネットワークセキュリティサービスをクラウドベースで統合的に提供するセキュリティフレームワークです。クラウド活用やリモートワークの拡大により、従来の境界型セキュリティモデルの限界が明らかとなり、企業には新たなセキュリティモデルが求められるようになりました。こうした企業のセキュリティ課題を解決する次世代のセキュリティモデルとして、SSEが登場しました。

ハイブリッドワークが当たり前となったデジタルビジネスの時代において、SSEはWeb、クラウドサービス、プライベートアプリケーションへのアクセスを安全に保護し、業務のパフォーマンスを損なうことなく、企業が安心してビジネスを拡大できる環境を支える中核的なセキュリティモデルです。

こうした特長を持つSSEは、主にクラウドベースのサービスとして提供され、ガートナーによると、オンプレミスやエージェントベースのコンポーネントを組み合わせたハイブリッド構成を含む場合もあります。

SSEサービスに含まれる基本的な構成要素および機能は、以下のとおりです。

パンデミックを契機に働き方が大きく変化し、従来の境界型セキュリティモデルの限界が明確になりました。「働き方改革」により、働く場所や時間の制約がなくなり、クラウドベースの各種 as a Service の導入が進む中で、企業のデータはオンプレミス環境にとどまらず、さまざまなクラウド環境へと分散しています。その結果、従来のセキュリティ対策だけでは、企業全体のセキュリティを十分に維持することが難しくなっています。 パラダイムシフトおよび as a Service 環境の拡大により、業務効率の向上とセキュリティ強化を両立できる新しいセキュリティの在り方が求められています。こうした流れの中で、SSEはクラウドベースのセキュリティ機能をサービスとして提供し、企業が直面する多様なセキュリティ課題に対応します。

2019年にガートナー社が提唱したSASE（Secure Access Service Edge）は、セキュリティ機能とネットワーク機能（SD-WAN、WAN最適化、SaaSアクセラレーションなど）を一つのクラウドサービスとして集約・提供する概念です。

このうち、セキュリティ領域を担うのがSSEであり、SWG、ZTNA、CASBなど、Web、クラウド、プライベートアプリケーションへのアクセスを保護するセキュリティ機能で構成されています。SSEはゼロトラストのアプローチを基盤とし、ユーザーとアプリケーション間のアクセスを適切に制御することで、アプリケーションやデータをより安全に保護できるよう支援します。

SSEサービスに含まれる主なセキュリティソリューションは以下のとおりです。 SWGは、ユーザーのWebアクセスを可視化・制御し、悪意のあるWebサイトや不正なコンテンツへの接続を防止するセキュリティ機能です。ポリシーに基づいたURLフィルタリングや脅威検知を通じて、Web利用に伴うリスクからユーザーを保護します。 CASBは、ユーザーによるSaaSやクラウドサービスの利用状況を可視化し、ポリシーに基づいてアクセスやデータの扱いを制御するセキュリティ機能です。API連携などを通じて、クラウド環境におけるデータ保護やコンプライアンスの維持を支援します。 FWaaSは、クラウド上で提供されるファイアウォール機能として、ネットワーク通信を可視化・制御し、ポリシーに基づいて不正な通信や脅威を遮断するセキュリティ機能です。SSE環境におけるトラフィックを一元的に保護し、安定したネットワークセキュリティ運用を支援します。 ATPは、既知・未知を問わず高度化・巧妙化するサイバー攻撃を早期に検知し、被害を未然に防ぐための脅威対策機能です。振る舞い分析や多層的な検知技術を通じて、従来のシグネチャ型対策では捉えきれない攻撃からシステムやデータを保護します。 RBIは、Webブラウジングをユーザー端末から切り離された隔離環境で実行し、Web経由の脅威を端末に到達させないためのセキュリティ機能です。マルウェアやフィッシングなどのリスクを遮断しながら、ユーザーの操作性を損なうことなく安全なWeb利用を実現します。 生成AIセキュリティは、生成AIの利用に伴って発生する情報漏えいや不正利用などのリスクを可視化・制御し、安全な活用を支援するためのセキュリティ機能です。プロンプトや利用状況を継続的に監視し、機密情報の保護と適切なAIガバナンスの確立を可能にします。

Secure Internet Accessは、AIONCLOUDにおけるSSEのサービスカテゴリです。クラウドネイティブな単一サービスとして提供されることで、従来型セキュリティの運用で生じていた課題を解消し、より柔軟かつ効率的なセキュリティ環境の実現を可能にします。 AIONCLOUDは、ネットワークセキュリティに不可欠なSWG、CASB、ZTNA、FWaaSなどの主要なセキュリティ機能を、単一のクラウドベースサービスとして統合的に提供します。複数ベンダーのセキュリティ製品を個別に導入・運用する必要がなくなり、コストや運用負荷を抑えながら、時間・管理の両面で効率的なセキュリティ環境を実現します。 AIONCLOUDは、世界各地に分散配置されたインフラを基盤として提供されます。これにより、ユーザーは場所を問わずWeb、SaaS、社内アプリケーションへアクセスする際にも、安定したセキュリティと低遅延を両立した快適な接続環境を利用できます。 AIONCLOUDは、ゼロトラストの原則に基づき、従来の物理的なセキュリティ境界の外からアプリケーションへアクセスする際に生じる脅威を効果的に防止します。社内ネットワークへの接続有無やユーザーの接続場所に依存することなく、いつでもどこでも、すべてのセッションを安全に保護します。