SonicWall Cloud Secure Edge（CSE）

オフィスやリモートなど様々なワーカーが安全な通信を行うため、「VPNaaS」「ZTNA」「CASB」「SWG」などの包括的なセキュリティを提供します。
最小1ユーザーからでもご利用可能なため、企業の規模を問わずクラウドベースの管理やスケーラビリティを実現することが可能です。

SonicWall製UTMアプライアンス「TZシリーズ」「NSaシリーズ」はCSEに標準で対応しています。​ゲートウェイ機器をこれらの機器へ変更するだけでオンプレミスとCSEの連携が可能です。​既存環境の変更が難しい場合は、社内ネットワークにコネクタとしてこれら機器を設置するだけで、​同様にCSEへの連携も可能なので、ユーザーの環境を選ばずに導入可能です。​設定の確認・変更などの運用もクラウド上の中央管理コンソールで一元的な対応が可能です。​

VPNaaSでは新たな脆弱性への対策はSonicWallがクラウド側で実施します。​ユーザーが対応しなければ機器を利用した従来型VPNと比べて機器の脆弱性を突くような攻撃のリスクは大幅に低減できます。​ユーザーの正当性とデバイスの信頼性が継続的に確認されるため、不正なユーザーや信頼性の低いデバイスからのアクセスを排除することができます。​

SonicWall CSE は、VPNaaSとZTNAを含む「Private Access」と、CASBとSWGを含む「Internet Access」の2種類のライセンスで構成されます。​それぞれ必要な機能を含むライセンスのいずれか、または、双方を購入するだけで利用することができ、その他にはライセンスは不要です。​しかも、ライセンスは1ユーザーから購入いただけます。​

CSE は、SonicWall製FW用の最新ファームウェア「Gen 7」からCSEに標準で対応しています。​
既存環境のFWをSonicWall製FWへ変更することにより、簡単にオンプレ環境とCSEのクラウド環境を連携させることができます。​また、既存FWのリプレイスが難しい場合、既存FWはそのまま利用しながらSonicWall製FWをコネクタとして既存FWの下に配置することでも連携が可能です。

SonicWall CSE の VPNaaS は、ZTNA ほど細かい制御が必要ないため、従来型からのレガシーな社内システムの環境でもスムーズな導入が可能です。​
一方で、継続的に「ユーザーの認証」と「デバイスのパスチャチェック」が行われる点や、アタックサーフェスが外部に公開されていないことから、従来型のVPNに比べ、VPNの安全性を飛躍的に高めることが可能となります。​そのうえ、ID/PWの入力無しに、「接続ボタン」ワンクリックでアクセスが簡単に完了します。​

アクセスポリシーも下記の情報をベースに定義することが可能です。

1. IPレンジ/FQDN
2. プロトコル
3. ポート番号​
4. 送信元/送信先
5. デバイスの信頼レベル​