シスコシステムズ合同会社　プロダクトセールス スペシャリスト
飯村麗氏

従来は本社中心型のネットワーク境界防御企業が一般的でしたが、VPNの脆弱性を突く攻撃の増加などにより、今後はインターネット/クラウド中心型のネットワークセキュリティに移行していくことが重要です。しかし、ほとんどの企業ではマルウェア対策のみで、インシデント発生時に必要なアクセスログの保持やプロキシ/Webアプリの対策までできている企業はまだ少なく、特に中小企業では「ひとり情シス」の負担が増加しているため対策が難しくなってきています。

シスコシステムズ合同会社　テクニカルソリューション スペシャリスト　竹中友哉氏

IT担当者の41%が「複数のクラウドアプリケーションをどのように安全にアクセスさせるかが課題である」と考えています。そこで、第1セッションで説明がありました通り、「SASE」が重要になってきています。「SASE」は、

• ネットワークをソフトウェアで制御する「SD-WAN」
• インターネットアクセスセキュリティを担保する「SSE（Security Service Edge）」

の2つのコンポーネントで成り立っています。

さらに「SSE」は、

• 「CASB（Cloud Access Security Broker）」
• 「ZTNA（Zero Trust Network Access）」
• 「FWaaS（Firewall as a Service）」
• 「SWG（Secure Web Gatewa）」

の4つの要素で構成されています。

「SASE」は、運用の複雑さとコストを減らすために、できるだけ運用に必要なベンダーを少なくすることがポイントなのですが、シスコが提供する「SASE」は、「Cisco Meraki」と「Cisco Umbrella」をベースにした、単一ベンダーによるソリューションで、これらのリモートアクセスのセキュリティ統合ハブとして機能するのが「Cisco Secure Connect」です。

シスコシステムズ合同会社 パートナービジネス デベロップメント スペシャリスト　沖中恒雄氏

一般的な「XDR（Extended Detection and Response）」は、「EPP（Endpoint Protection Platform）」から「NGEPP（Next-Generation Endpoint Protection）」、そして「EDR（Endpoint Detection & Response）」を経て至る、エンドポイントセキュリティの延長/拡張であることが多いですが、シスコの「XDR」は根本的に異なり、「包括的にセキュリティの状況を監視するツール」です。シスコ社の製品はもちろん、他ベンダー製品も含めて様々なセキュリティ機器からデータを収集して、AI/機械学習を基に相関分析を行い、優先順位を付けてワークフローを定義して対処できます。

ディーアイエスサービス＆ソリューション株式会社 ソリューション本部 東京営業部 係長 菅野明武

これまでの講演で、「Cisco Secure Connect」を利用することにより、

• 脆弱性管理からの解放
• 機器や回線の冗長化、輻輳・障害発生時のトラフィックフロー管理をクラウドサービスにて実行
• ハブ拠点のネットワーク機器削減

を実現できることがお分かりいただけたかと思います。実際の提案ケースをご紹介します。