SonicWall Cloud Secure Edge

オフィスやリモートなど様々なワーカーが安全な通信を行うため、「VPNaaS」「ZTNA」「CASB」「SWG」などの包括的なセキュリティを提供します。
最小1ユーザーからでもご利用可能なため、企業の規模を問わずクラウドベースの管理やスケーラビリティを実現することが可能です。

VPNaaS
リモートアクセスVPN機能をクラウドサービスとして提供し、機器の管理負荷と運用コストを軽減します。

CASB
クラウドサービス利用の可視化と制御を担い、データ保護やシャドーIT対策を提供するクラウドセキュリティゲートウェイです。

ZTNA
アクセス要求の都度、IDとデバイスの安全性を検証し、アプリケーション単位でアクセスを許可します。

SWG
インターネット通信を検査し、マルウェアや不正なWebアクセスをリアルタイムにブロックするセキュリティ機能です。

SonicWall製UTMアプライアンス「TZシリーズ」「NSaシリーズ」はCSEに標準で対応しています。​
ゲートウェイ機器をこれらの機器へ変更するだけでオンプレミスとCSEの連携が可能です。既存環境の変更が難しい場合は、社内ネットワークにコネクタとしてこれら機器を設置するだけで、同様にCSEへの連携も可能なので、ユーザーの環境を選ばずに導入可能です。設定の確認・変更などの運用もクラウド上の中央管理コンソールで一元的な対応が可能です。​

VPNaaSでは、最新の脆弱性対策がSonicWallによってクラウド側で即座に実施されます。
自社でのパッチ管理が必要な「従来型VPN」と比べ、機器の脆弱性を突いた攻撃リスクを最小限に抑えられるのが最大の利点です。さらに、ユーザーの正当性とデバイスの信頼性を継続的に検証する「デバイスポスチャチェック」により、不正アクセスや信頼性の低い端末からの接続を遮断します。

SonicWall CSE は、VPNaaSとZTNAを含む「Private Access」と、CASBとSWGを含む「Internet Access」の2種類のライセンスで構成されます。それぞれ必要な機能を含むライセンスのいずれか、または、双方を購入するだけで利用することができ、その他にはライセンスは不要です。しかも、ライセンスは1ユーザーから購入いただけます。​

SonicWall CSE の VPNaaS は、ZTNA ほど細かい制御が必要ないため、従来型からのレガシーな社内システムの環境でもスムーズな導入が可能です。​
一方で、継続的に「ユーザーの認証」と「デバイスのパスチャチェック」が行われる点や、アタックサーフェスが外部に公開されていないことから、従来型のVPNに比べ、VPNの安全性を飛躍的に高めることが可能となります。​そのうえ、ID/PWの入力無しに、「接続ボタン」ワンクリックでアクセスが簡単に完了します。​

外部から接続先（GW）が視認できるため、攻撃者は容易に到達可能な状態です。グローバルIPアドレスやソフトウェアのバージョン、証明書メタデータ等の機器情報が露出しており、これらを足掛かりにVPN機器の脆弱性を突いたランサムウェア攻撃の標的となります。常にタイムリーなパッチ適用が必要で、管理負荷と侵害リスクが常に隣り合わせの状態です。

社内資産をインターネットから隠蔽し、攻撃者に一切の隙を与えません。VPN特有の脆弱性を悪用した侵入リスクを根絶しつつ、デバイスポスチャチェックにより「未承認・不健全な端末」を自動で排除します。煩雑な管理を不要にしながら、攻撃リスクを最小化した極めて安全なリモートアクセス環境を実現します。

リモートアクセスを使用するユーザー数分だけユーザーライセンスを購入します。1ライセンスから購入が可能です。PoPの帯域幅といったライセンスは不要です。

お客様のネットワークに最低１つ以上のコネクタを配備します。コネクタはSonicWallファイアウォール、Linux、Docker、Windows Server、ESXiのいずれかを選択します。SonicWallファイアウォールの場合は有償です。

CSEで行われる認証はすべてIDaaSで行います。SAML2.0およびOpenID Connectによる連携が可能です。EntraID、Okta、Hennge Oneなどで連携の実績があります。

CSE は、SonicWall製FW用の最新ファームウェア「Gen 7」からCSEに標準で対応しています。​
既存環境のFWをSonicWall製FWへ変更することにより、簡単にオンプレ環境とCSEのクラウド環境を連携させることができます。

既存FWのリプレイスが難しい場合、既存FWはそのまま利用しながらSonicWall製FWをコネクタとして既存FWの下に配置することでも連携が可能です。