セキュアで柔軟な
次世代ネットワーク基盤
SASE

ゼロトラストセキュリティとクラウドネイティブな接続で
DX推進を加速し、安全なリモートワーク環境を実現

変化するネットワーク環境と新たな課題

リモートワークの普及やクラウドサービスの利用拡大により、企業のネットワーク環境は大きく変化しています。

しかし、従来の閉域網やVPNでは以下のような課題が生じています。

ネットワーク複雑化

拠点ごとの個別管理により、運用コストと管理負荷が増大

セキュリティリスク

境界防御型モデルでは内部からの脅威に対応困難

パフォーマンス低下

VPN経由のアクセスによる遅延とユーザー体験の悪化

¥

コスト増大

ハードウェア投資と保守費用の継続的な増加

ゼロトラストセキュリティモデル

企業のネットワーク環境に伴い普及してきたのが、ゼロトラスト。

ゼロトラストは、ネットワークの内外を問わず、すべてのアクセスを信頼せず検証するセキュリティモデルです。

従来の境界防御型セキュリティから脱却し、ユーザー・デバイス・アプリケーションごとに細かくアクセス制御を行います。

IDベースの認証

ユーザーとデバイスを厳格に認証し、適切なアクセス権を付与

最小権限の原則

必要最小限のアクセス権のみを付下し、横展開を防止

継続的な監視

リアルタイムでアクセス状況を監視し、異常を即座に検知

SASE(サッシー)とは

SASE(Secure Access Service Edge / サッシー)は、ネットワークとセキュリティ機能をクラウドベースで統合し、

ゼロトラストの原則に基づいた安全なアクセスを実現する次世代のアーキテクチャです。

SASE_2.png

SD-WAN

ソフトウェア定義型ワイドエリアネットワークで柔軟な接続を実現

SWG

セキュアWebゲートウェイでWeb脅威から保護

CASB

クラウドアプリケーションへのアクセスを安全に制御

ZTNA

ゼロトラストネットワークアクセスで安全なリモート接続

FWaaS

クラウド型ファイアウォールで包括的な防御

DLP

データ損失防止で機密情報を保護

閉域網との比較

比較項目
従来の閉域網
SASE
初期コスト
高額(ハードウェア投資)
低コスト(クラウドベース)
運用管理
複雑(拠点ごと)
シンプル(統合管理)
スケーラビリティ
制限あり
柔軟に拡張可能
セキュリティモデル
境界防御型
ゼロトラスト
リモートアクセス
VPN(遅延あり)
高速・快適
クラウド対応
統合セキュリティ
可視性
限定的
包括的

NTTデータウェーブの強み

構成コンサル~回線~導入~運用まで一気通貫で対応。豊富な実績と高度な技術力で、安心のSASE導入をサポートします。

トータルサポート体制

PC調達までトータルサポート。ネットワーク構築・運用からPCの調達・販売、セットアップ、保守まで、一括サポートが可能です。構成コンサル~回線~導入~運用まで一気通貫で対応します。

最適な環境設計

ネットワーク・PC・セキュリティ製品を連携した最適な環境設計を提供し、システム全体の効率化を実現します。マルチキャリア・マルチベンダー体制を活用し、導入から運用までをワンストップ提供します。

豊富な実績と伴走型支援

30年以上のネットワークサービス提供実績を持ち、豊富なネットワーク構築実績とSASE導入支援を行います。伴走型支援で設計から導入、運用までトータルサポートします。

全国対応の施工力

特定建設業許可を取得した電気通信事業者として、拠点新設から小規模改修まで日本全国のLAN工事を対応可能。WaveNETMateサービスのマルチキャリア対応により、最適な通信キャリア選定を通じ、コストとパフォーマンスの両面で最適化を実現します。

高度なセキュリティ認証

EMS認証(ISO 14001)環境マネジメントシステム、プライバシーマーク(認定番号:21000829(01))、ISMS認証(ISO 27001)情報セキュリティマネジメントシステム、ISMSクラウドセキュリティ認証(ISO 27017:2015)を取得し、安全なサービスを提供します。

NTTデータグループの強み

NTTデータグループのバックアップにより、迅速な調達と高い信頼性を提供。NTTデータグループでのネットワーク設計・構築の高度な技術力を活かし、導入から運用・保守まで一貫したサポートを実現します。

段階的な導入ステップ

現状分析から本格展開まで、安心の5ステップで導入をサポート
1

現状分析・要件定義

お客様の現在のネットワーク環境、セキュリティ要件、課題を詳細にヒアリングし、最適なSASE構成を提案します。既存システムとの統合可能性も評価します。

2

設計・計画策定

要件に基づいてネットワークアーキテクチャを設計し、セキュリティポリシーを策定します。移行計画とスケジュールを詳細に立案します。

3

PoC・検証

小規模環境でSASEを実装し、パフォーマンス、セキュリティ、ユーザビリティを検証します。本番展開前に課題を洗い出し、最適化を行います。

4

段階的移行

リスクを最小限に抑えながら、拠点やユーザーグループごとに段階的にSASEへ移行します。既存システムとの並行運用も可能です。

5

本格展開・運用

全社展開後も24時間365日の監視・サポート体制で安心運用。継続的な最適化とセキュリティアップデートを提供します。