導入事例｜情報サービス業さま｜SASE
本社・拠点・リモート利用者が、同じ条件で安全に接続できる基盤へ
拠点ごとに異なっていたVPNとSD-WANを、SASEのプライベートバックボーンに置き換えました。どの入口から入っても同じ経路と同じ検査を通るため、接続元によって守り方が変わりません。
導入企業の概要
| 業種 | 情報サービス業 |
|---|---|
| 規模 | 本社および拠点 |
| 対象 | 拠点接続・リモートアクセス |
| 対応範囲 | 現状調査・方式比較・設計・構築・運用設計 |
| 主な構成 | SASE（クラウド型の接続・防御基盤） |
構成
課題
- 拠点ごとに接続方式が異なり、経路と制御のかけ方が揃っていなかった。
- リモート接続が増えるたびに、拠点側のVPN装置の処理が頭打ちになった。
- クラウドサービスの利用が広がり、拠点を経由する構成では通信が遠回りしていた。
- 制御のルールが機器ごとに分散し、変更のたびに確認箇所が増えていた。
解決策
VPN・SD-WANを置き換える
拠点間接続とリモートアクセスを、SASEのプライベートバックボーンに集約しました。
必要な分から始めて、後から足す
利用者数の伸びを決め切らずに始められるよう、まず必要な範囲で構成し、後から足していける形にしました。
入口を問わず同じ条件にする
本社・拠点・リモートのいずれから入っても、同じ経路と同じ検査を通る構成にしました。
効果
- 本社・拠点・在宅のどこから接続しても、同じ検査を通るようになった。
- 拠点側のVPN装置を増強する必要がなくなった。
- 制御のルールを一か所で変更できるようになった。