業務フロー、システムやネットワーク構成、複数拠点全体のトラフィック規模、セキュリティ要件ライセンス管理、バックアップ手段・・・。
社内業務ネットワークをクラウド化するためには、まずは綿密な現状把握と、導入計画が必要になります。
企業のセキュリティ戦略において、SASEへの移行は不可避な流れとなっています。
ただし、十分な検討なく「すべてをクラウドへ」と移行を急ぐことは危険です。
クラウド環境への移行は、その不可逆性を十分に認識した上で、計画的に進めることが重要となります。
CTCエスピーでは、お客様にフィットしたSASE導入をサポートします。
ネットワークとセキュリティを統合したクラウドベースのアーキテクチャ。
Fortinet社のFirewall、SD-WANのセキュアなクラウド接続を最大限活用し、既存の資産を柔軟に活用しながら、あらゆる場所でクラウド領域に対応範囲を広げることができます。
FortiSASEはクラウドベースのセキュリティプラットフォームです。
SWG(セキュアWebゲートウェイ)、ZTNA(ゼロトラストネットワーク)、FWaaS(ファイアウォール・アズ・ア・サービス)、SD-WAN(セキュアSD-WAN)など、リモートアクセスユーザー環境に欠かせないセキュリティ機能を提供いたします。
ZTNA(ゼロトラストネットワークアクセス)は全てのアクセスを検証・制御し、安全なリモート接続を提供します。
安全なウェブアクセス(SWG)とファイアウォール機能(FWaaS)を統合し、クラウド環境でのセキュリティを強化します。
クライアント管理・防御は、CASB機能を活用し、クラウドアプリの利用状況を可視化し、データ保護と脅威防御を実現します。
リモートユーザー ユーザーごと |
|
---|---|
完全なプライベートアプリケーションアクセス | |
完全なプライベートアクセス(SD-WAN+NGFW) | ![]() |
ゼロトラストネットワークアクセス(ZTNA) | ![]() |
安全なインターネットアクセス | |
SSLインスペクション | ![]() |
インラインウイルス対策(AV)およびマルウェア対策 | ![]() |
侵入防止(IPS) | ![]() |
FortiGuardウェブフィルタリング | ![]() |
ボットネットC&C | ![]() |
DNSセキュリティ | ![]() |
データ漏洩防止 | ![]() |
エンドポイントセキュリティ | |
サンドボックスとサンドボックスクラウド | ![]() |
脆弱性管理 | ![]() |
VPN | ![]() |
次世代AV/エンドポイント保護プラットフォーム(EPP) | ![]() |
アクセス詳細 | |
WANアクセスタイプ | 自動トンネル(エージェント)またはwebブラウザー(プロキシ) |
含まれる帯域幅 | 1.5Mbps(ユーザーあたり) |
管理対象エンドポイント | 最大3 |
追加サービス | |
24×7サポート | ![]() |
SASEクラウドマネージド | ![]() |
SASEクラウドロギング | ![]() |
FortiCASB APIベースのSaaSセキュリティ | ![]() |
※1:Secure Private AccessライセンスはHubとなるFortiGateにのみ必要となり、SpokeのFortiGateには不要になります。FortiGateが設置されていて、拠点間をIPsecVPNのトンネル接続する構成として、Hub&spokeの構成です。
※2:Thin EdgeライセンスはFortiGate用Thin Edgeのライセンスです。ブランチからインターネットアクセスを行う際に、FortiGateからFortiSASEを経由(トラフィックを検査)してインターネットサイトやSaaSアプリに接続する利用方法です。現在、FG-40F/60F/70F/80F/90Gのみです。
その他注意事項:Thin Edge(FortiGate)の導入拠点からアクセスする場合は、その拠点内に居るユーザにFortiSASEユーザライセンスは不要です。但し、そのユーザーが拠点の外から直接FortiSASEのPOP経由でアクセスする場合はユーザライセンスが必要となります。
Secure Edge・Secure Private AccessライセンスはFortiGateモデル毎にライセンスが用意されております。
各種ご相談やご質問など、お気軽にお問い合わせください。
お役立ち資料を無料でダウンロードいただけます
お気軽にお問い合わせください