ネットワークとセキュリティの交差が進んでいる。ネットワークベンダー各社はセキュリティ分野へと拡大を見せているが、Hewlett Packard Enteprise（HPE）傘下のAruba（HPE Aruba Networking）も例外ではない。買収によりSASEコンポーネントを揃え、市場に打って出る構えだ。
HPE Aruba NetworkingのAPJ地区でSASEポートフォリオを統括するニック・ハーダーズ（Nick Harders）氏に話を聞いた。
HPE Aruba Networking アジア太平洋地域担当SASE Director ニック・ハーダーズ（Nick Harders）氏
Axis Security買収でピースが揃ったHPE ArubaのSASE
ーーSASEが注目を集めています。HPEではSASEをどのように定義しているのでしょうか？
ハーダーズ氏 SASEは調査会社のGartnerが最初に提唱した用語で、セキュア・アクセス・サービス・エッジ（Secure Access Service Edge）の略だ。
SASEは、SD-WAN、ファイアウォール、Zero Trust Network Access（ZTNA）、Secure Web Gateway（SWG）、Cloud Access Security Broker（CASB）と主に5つのコンポーネントで構成される。
SASEのようなソリューションは必ずしも新しいものではない。では、なぜいま注目を集めているのか。なぜ需要が高まっているのか。
背景にあるのは、アプリケーションがクラウドに移行していること、人とモノ（＝ユーザー）のモバイル化の大きく2つだ。SD-WANはオンプレミスでは優れたソリューションだが、人とモノが動き、アプリケーションがクラウドにあると、両者を接続するのは複雑になる。SASEはこのようなユースケースをカバーする、拡張性も備えた安全な方法になる。
ーーSASEを含むHPE Aruba Networksの製品戦略について教えてください。
ハーダーズ氏 SASEを構成する5つのコンポーネントのうち、SD-WANとファイアウォールは、HPE ArubaのSD-WAN「Aruba EdgeConnect SD-WAN」でカバーしている。残る3つ（ZTNA、SWG、CASB）については、（2023年）3月に買収したAxis SecurityのSSE（セキュリティ・サービス・エッジ）でカバーする。
SD-WANは、Gartnerの評価でリーダーに位置付けられているSilver Peakの買収により、揺るぎない地位を獲得している。Silver Peakを買収したのは2020年、その後も我々は技術を進化させており、2022年には、業界で初めてICSA LabsのセキュアSD-WAN認証を取得した。つまり、第三者組織による厳格なテストを通じて、ステートフルであり、DoS攻撃などの影響を受けないといった安全性が認められた。
現在、HPE ArubaのSD-WANは、支店や支所の統合など、複数のユースケースに対応できる。拠点とユーザーを安全に接続し、ユーザーがどこにいてもアプリケーションへの接続を最適化できる。
これに加えて、買収したAxis SecurityのSSEにより、エンドツーエンドのSASEアーキテクチャを提供できるようになった。つまり、HPE Arubaはベスト・オブ・ブリードなSD-WANだけでなく、ベスト・オブ・ブリードなSSEも備え、2つを密に統合することでフルスタックのSASEユースケースをサポートできるようになった。顧客は一貫したユーザー体験が得られ、一貫したセキュリティポリシーを適用できる。
これは、2025年までに企業の65％が、SASEアーキテクチャを1社または2社のベンダーに統合するというGartnerの予測に合った戦略となる。
なおHPE Arubaでは、Axis買収前からSD-WANとサードパーティのSSEプロバイダーとの統合をサポートしてきたが、これは今後も継続する。
