ネットワークとセキュリティの交差が進んでいる。ネットワークベンダー各社はセキュリティ分野へと拡大を見せているが、Hewlett Packard Enteprise（HPE）傘下のAruba（HPE Aruba Networking）も例外ではない。買収によりSASEコンポーネントを揃え、市場に打って出る構えだ。
HPE Aruba NetworkingのAPJ地区でSASEポートフォリオを統括するニック・ハーダーズ（Nick Harders）氏に話を聞いた。
HPE Aruba Networking アジア太平洋地域担当SASE Director ニック・ハーダーズ（Nick Harders）氏
Axis Security買収でピースが揃ったHPE ArubaのSASE
ーーSASEが注目を集めています。HPEではSASEをどのように定義しているのでしょうか？
ハーダーズ氏 SASEは調査会社のGartnerが最初に提唱した用語で、セキュア・アクセス・サービス・エッジ（Secure Access Service Edge）の略だ。
SASEは、SD-WAN、ファイアウォール、Zero Trust Network Access（ZTNA）、Secure Web Gateway（SWG）、Cloud Access Security Broker（CASB）と主に5つのコンポーネントで構成される。
SASEのようなソリューションは必ずしも新しいものではない。では、なぜいま注目を集めているのか。なぜ需要が高まっているのか。
背景にあるのは、アプリケーションがクラウドに移行していること、人とモノ（＝ユーザー）のモバイル化の大きく2つだ。SD-WANはオンプレミスでは優れたソリューションだが、人とモノが動き、アプリケーションがクラウドにあると、両者を接続するのは複雑になる。SASEはこのようなユースケースをカバーする、拡張性も備えた安全な方法になる。
ーーSASEを含むHPE Aruba Networksの製品戦略について教えてください。
ハーダーズ氏 SASEを構成する5つのコンポーネントのうち、SD-WANとファイアウォールは、HPE ArubaのSD-WAN「Aruba EdgeConnect SD-WAN」でカバーしている。残る3つ（ZTNA、SWG、CASB）については、（2023年）3月に買収したAxis SecurityのSSE（セキュリティ・サービス・エッジ）でカバーする。
SD-WANは、Gartnerの評価でリーダーに位置付けられているSilver Peakの買収により、揺るぎない地位を獲得している。Silver Peakを買収したのは2020年、その後も我々は技術を進化させており、2022年には、業界で初めてICSA LabsのセキュアSD-WAN認証を取得した。つまり、第三者組織による厳格なテストを通じて、ステートフルであり、DoS攻撃などの影響を受けないといった安全性が認められた。
現在、HPE ArubaのSD-WANは、支店や支所の統合など、複数のユースケースに対応できる。拠点とユーザーを安全に接続し、ユーザーがどこにいてもアプリケーションへの接続を最適化できる。
これに加えて、買収したAxis SecurityのSSEにより、エンドツーエンドのSASEアーキテクチャを提供できるようになった。つまり、HPE Arubaはベスト・オブ・ブリードなSD-WANだけでなく、ベスト・オブ・ブリードなSSEも備え、2つを密に統合することでフルスタックのSASEユースケースをサポートできるようになった。顧客は一貫したユーザー体験が得られ、一貫したセキュリティポリシーを適用できる。
これは、2025年までに企業の65％が、SASEアーキテクチャを1社または2社のベンダーに統合するというGartnerの予測に合った戦略となる。
なおHPE Arubaでは、Axis買収前からSD-WANとサードパーティのSSEプロバイダーとの統合をサポートしてきたが、これは今後も継続する。
本記事はアフィリエイトプログラムによる収益を得ている場合があります
