資料の紹介
ランサムウエアをはじめとするサイバー攻撃の被害が一向に減らない。多くの攻撃では、ネットワーク内に侵入したマルウエアが、ネットワーク内を水平に移動する「ラテラルムーブメント」を通じて個人情報や機密情報などを見つける。この動きをいかに抑えるかがランサムウエア対策の重要なポイントとなる。
クラウドサービスの利用が増えるにつれ、企業ネットワークの形も変わってきた。しかし、その多くは、ソフトウエア定義型広域ネットワーク（SD-WAN）とサイト間VPN（仮想閉域網）を介して社内ネットワークを拡張した構成だ。複数の境界にファイアウオールはあるものの、社内／社外を分ける「城と堀」型のセキュリティモデルであることには変わりない。このため、いったんネットワーク内に侵入されたら、ラテラルムーブメントを容易に許してしまうのだ。
そこで本資料では、ユーザーやアプリケーション、サービス、デバイスなどを信頼しないゼロトラストの考え方で構築する新しい「ゼロトラストSD-WAN」について解説する。しかも、既存のネットワークインフラを完全に置き換える必要はないという。本資料で、次世代SD-WANの仕組みとその有効性を確認してほしい。
