Check Point SASE（チェックポイント サシー）

Check Point SASE（チェックポイント サシー）

SASE（サシー/サッシー）とは？ 現代の企業向けに設計された統合型のクラウドベースプラットフォーム

今日、多様な働き方・クラウド移行・分散拠点化が進む企業にとって、従来のネットワーク・セキュリティモデルでは限界を迎えています。そこで注目されるのが、SASE（Secure Access Service Edge）というアーキテクチャです。SASEとは、2019年8月にGartner社が公開したレポート：【The Future of Network Security is in the Cloud】で提唱した新たなネットワークセキュリティの概念で、「どこからでも・誰でも・どのデバイスからでも、安全に企業リソースへアクセスできる環境」を実現します。

1. ネットワーク・セキュリティをクラウドサービスとして提供
2. ネットワーク・セキュリティ機能を集約
3. リモートユーザーとオフィス/オフィスユーザーを保護
4. 安全にアプリケーションに接続

Check Point SASE（チェックポイント サシー）は、Check Point UTM の強力な多層防御をクラウドで利用できるサービスです。UTMで培ってきた高度なセキュリティ機能をSASEとして提供します。
多様化する働き方に伴い複雑になっていくネットワーク環境に対応。オンプレミス／クラウド資源を一体化し、Webや社内リソースに「安全」かつ「高速」に接続します。
このサービスは、ネットワークセキュリティとユーザーエクスペリエンスの向上を目的とし、小規模からのゼロトラストモデル導入にもおすすめです。

Check Point SASE は、インターネットへのアクセスを保護するSecure Web Gateway機能「Check Point SASE Internet Access」と、ゼロトラストをベースとしてユーザーのロケーションを問わず、社内リソースへ安全にアクセスするZero Trust Network Access（ZTNA）機能「Check Point SASE Private Access」の2種類の機能から成る、チェックポイント社のSASEソリューションです。

Check Point SASE Overview

なぜ今SASE？

中小企業はいま、過去にないレベルでセキュリティリスクに晒されています

SASEの導入目的・メリット

ネットワーク、セキュリティは様々なサービスが提供されていますが、それらはバラバラに導入されており、包括的に機能提供されているものではありません。複数のネットワーク、セキュリティ（ハードウェア・ソフトウェアを問わず）を導入している場合、それらの運用・管理が煩雑になっているケースが散見されます。
SASEはネットワーク機能、セキュリティ機能を一体で提供するため、ネットワーク構成の簡素化やセキュリティ管理の一元化が可能となります。そのため、情報システム部門の運用管理負荷を軽減でき、生産性の向上やコストの削減が期待できます。

SD-WAN(Software-Defined WAN、読み方はエスディーワン)は、直訳すると「ソフトウェア定義のWAN」です。既存の物理的な回線の上にソフトウェアにより仮想的なWANを構築（定義）する技術です。SD-WANでは仮想化により通信を可視化し一元管理することが可能です。そのため、ネットワーク運用における管理負担を軽減したり、WANを効率的に運用しコストを削減したりといったことが可能となります。
トラフィックを可視化することもできるため、トラフィックの増減や傾向を分析してアクセス回線の増速計画などに役立てることができます。こうした機能により、テレワークやクラウドの利用が拡大した現在においてもネットワークを快適に利用することができます。

従来は業務に必要な機密データはすべて社内ネットワークに保存されており、そうした機密データを守るため境界型セキュリティを強化する、という方針が一般的でしたが、ハイブリッドワークの普及にともない、自宅やクラウドサーバーなど業務に必要な機密データを社外に配置する機会が増えています。
SASEでは社外に配置した機密データに関しても、許可された従業員のみが快適・安全に使う環境を整えることができます。

Check Point SASE Internet Access

Check Point SASE Internet Access（サシー インターネット アクセス）は、端末での保護とクラウドでの保護を融合した ソリューションです。
エージェントをインストールするだけで、既存の製品では導入ハードルが高かった持ち出し端末のネットワーク保護、SSLインスペクションの利用が可能です。

一般的なSASEソリューションでは、インターネットへのアクセスをクラウドで展開されるセキュアウェブゲートウェイ機能で検査を行うため、遅延が発生しユーザエクスペリエンスが低下します。

Check Point SASE Internet Accessでは、デバイスのエージェント上でマルウェア保護とURLフィルタリング機能を実装することにより、従来のソリューションと比較して2倍高速なインターネットセキュリティパフォーマンスを提供します。

Essentials/Premium	Essentials		Premium
On-Device/Hybrid	On-Device	Hybrid	On-Device	Hybrid
Private Gatewayの要否	–	必須	–	必須
HTTPS検査	●	●	●	●
マルウェア保護	●	●	●	●
URLフィルタリング	●	●	●	●
アプリケーション保護	–	–	●	●
アンチボット URLレピュテーション	–	–	●	●
サンドボックス	–	–	●	●
DNSフィルタリング ※	–	●	–	●

※Internet Access Hybrid を100名以上のユーザーでご利用の場合、100ユーザーごとに Private Gateway が無償で1つ付与されます。（100名未満の場合は購入が必要です。）

HTTPS検査	SSL / TLS で暗号化された通信を復号して、悪意のあるコンテンツがないかを検査します。​
マルウェア保護	ランサムウェア、ゼロデイ攻撃、高度な持続的脅威（APT）、ウイルスなどを含むWebベースの脅威に対する包括的かつ最先端の防御を実現します。
URLフィルタリング	接続先のURLを検査し、セキュリティ上危険なサイトや管理者が禁止したサイトへの接続を遮断します。特定のURLだけでなく、カテゴリごとの設定も可能です。
アプリケーション保護	通信を検査し、セキュリティ上危険なアプリケーションや管理者が禁止したアプリケーションを遮断します。​
URLレピュテーション	アクセスしようとしているWebサイトが信頼できるかどうかを、Check Pointの仕組みで判断し、危険なサイトへの接続を防ぎます。
サンドボックス	初めて見るファイルやプログラムを、実際のパソコンとは別の安全な場所で動かしてみて、危険な動きをしないか確認します。​
DNSフィルタリング ※	​DNS名前解決時点で、アクセス先が危険なサイトや管理者が禁止するサイトでないかを判定し、サイトへのアクセスをブロックします。

※「DNSフィルタリング」機能のご利用には、「Internet Access Hybrid Essential」ライセンスあるいは「Internet Access Hybrid Premium」ライセンスのご契約が必要となります。
※Internet Access Hybrid を100名以上のユーザーでご利用の場合、100ユーザーごとに Private Gateway が無償で1つ付与されます。（100名未満の場合は購入が必要です。）

Check Point SASE Private Gateway（Cloud Edge Gateway）は、Check Point SASE 専用のGatewayライセンスです。Check Point SASE Internet Access Hybridのライセンスと合わせてご導入いただくことで Check Point SASE のセキュリティ機能を最大限活用いただくことが可能です。

Check Point SASE Private Access

Check Point SASE Private Access（チェックポイント サシー プライベート アクセス）は、ゼロトラストネットワークアクセス（ZTNA）を提供するソリューションです。
サイバー攻撃の入り口として狙われやすいVPN機器の脆弱性をカバーし、あらゆるユーザー、サイト（拠点、データセンター、パブリッククラウド）を接続するフルメッシュネットワークを実現。
オンプレミスでもクラウドでも、ゼロトラスト ルールを使用して会社リソースへのアクセスを保護します。

オンプレミスでもクラウドでも、ゼロトラストポリシーにより、各リソースへのアクセスを保護します。単一の直感的なダッシュボードにより、クラウド上のネットワークと拠点間接続で用いられるコネクタとの接続設定を簡単に作成し、一般的に難しいとされるゼロトラストネットワークの構築を短時間で実現することが可能です。

ゼロトラストモデルでは、認証と継続的な認可が必要となります。Check Point SASE Private Accessでは社内リソースに接続するタイミング、または一定の間隔で、きめ細かなデバイスポスチャーチェックを行い、接続端末の状況をモニターすることで、厳格なアクセス制限を実現します。

リモートアクセスVPN （VPN as a service）	安全に企業ネットワークへアクセスします。ゼロトラストルールの適用により、ユーザーとデバイスを認証し、適切なアクセス権を付与します。​​
デバイスのポスチャーチェック	社内リソースにアクセスする前に、端末が組織のセキュリティ要件を満たしているかどうかをチェックします。​​​
エージェントレス・​ ユーザーポスチャーチェック​	端末にエージェントをインストールすることなくアプリケーション(Web、RDP、SSH、VNC)に接続する機能。アクセス日時、IPアドレス、OS、ブラウザのバージョンなどから安全性をチェックします。
セキュア Wi-Fi トラフィック	​暗号化されていないWi-Fiに接続しようとすると、自動的にVPN接続を実行します。​これにより、Wi-Fiネットワークをどこからでも安全に利用できます。

導入のメリット

Check Point SASE は10ユーザーからご利用いただけます。
ご利用料金は1年単位でお支払いいただくため、設備投資として高額な機器を購入いただく必要がありません。 Check Point SASE はルータやUTMのように「何ユーザーまで使えるだろうか？」といった心配は不要です。利用者が増えた場合でも必要なユーザー数分のライセンスを追加するだけでご利用いただけます。 また拠点が多くても拠点ごとに機器を設置する必要はありません。必要なユーザー数／デバイス数の Check Point SASE をご利用いただくだけなので、拠点の多さがコストへ影響することはありません。

Check Point Spark Firewall シリーズのUTMを既にご利用のお客様にも、まだご利用ではないお客様にも導入いただけます。

Check Point SASE は場所を選びません。アプリがインストールされた端末であれば、どこからでもクラウドセキュリティを確保することが可能です。そのため、Check Point SASE はテレワーク環境にも最適です。Check Point SASE がインターネットと通信に対し、定められたセキュリティポリシーを適用します。

基本的な管理・運用は弊社へお任せください。 豊富なUTMの管理・運用の実績を持つ弊社が安心してご利用いただける環境をご支援しますので、SASEは元よりUTMの運用経験や専門的な知識は必要ございません。

豊富なOSに対応

Mac・Windows・Linux・iOS・Android等豊富なOSに対応。同一のソリューションを多岐にわたるOSに展開できます。

Windows	Windows 11（ARM : Supports Private Access mode only）
Mac	macOS 13 or later
Ubuntu	Ubuntu 20.04 or later
Red Hat	RedHat 8 or later
Fedora	Fedora 40 or later
Linux – Other	Linux 8.0 or later
Android / Chromebook	Android 12.1 or later
iOS	iOS 15 or later

画像で見る Check Point SASE

動画で見る Check Point SASE

Q&A よくある質問

Check Point SASE とは何ですか？

Check Point SASE は、ネットワークセキュリティとユーザーエクスペリエンスを統合したクラウドベースのプラットフォームです。リモートおよびオンサイトのユーザーを安全に企業リソースに接続し、ゼロトラストセキュリティを提供します。

Check Point SASE の主な特徴は何ですか？

主な特徴には、フルメッシュ接続性、ゼロトラストセキュリティ、最適化されたSD-WAN、迅速な導入、包括的な保護が含まれます。これにより、ユーザーはどこからでも安全にアクセスでき、ネットワークの管理が簡素化されます。

Check Point SASEはどのようにしてユーザーエクスペリエンスを向上させますか？

Check Point SASE は、ユーザーが接続を遅くすることなく、会社のリソースやWebに安全にアクセスできるように設計されています。これにより、業務効率が向上し、ユーザーの満足度が高まります。

本コンテンツおよび付随する刊行物は、複写や録音などのいかなる形または手段によっても、その一部またはすべてを複製、検索システムへ格納、または転送することはできません。ただし、Check Point Software Technologies Ltd. の書面による事前の同意がある場合はこの限りではありません。本コンテンツおよび付随する刊行物に含まれる情報の使用に対して特許上の責任は一切負いません。 また、本コンテンツおよび付随する刊行物の作成には万全を期していますが、Check Point Software Technologies Ltd. は、誤りや記載漏れについて一切の責任を負わないものとします。本コンテンツおよび付随する刊行物に含まれる機能は、告知なしに変更されることがあります。

Copyright © Check Point Software Technologies Ltd. All rights reserved.

Check Point Software Technologies Ltd.について

チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッド（www.checkpoint.com）は、インターネット・セキュリティにおけるトップ企業として、セキュリティの複雑さと総所有コスト（TCO）を低減しつつ、あらゆるタイプの脅威からお客様のネットワーク環境を確実に保護するための妥協のないセキュリティ機能を実現しています。チェック・ポイントは、FireWall-1 と特許技術のステートフル・インスペクションを開発した業界のパイオニアです。チェック・ポイントは、革新的セキュリティ技術である Software Blade アーキテクチャのさらなる開発と発展に努めています。 Software Blade アーキテクチャは、導入先にあわせカスタマイズすることで、あらゆる組織、あらゆる環境のセキュリティ・ニーズにも的確でダイナミックに対応できる、安全かつ柔軟でシンプルなソリューションの構築を可能にします。また、チェック・ポイントは、技術偏重から脱却してセキュリティをビジネス・プロセスの一環として定義する唯一のベンダーです。チェック・ポイント独自のビジョン3D Securityは、ポリシー、ユーザ、実施という3つの要素を統合して情報資産の保護を強化し、導入環境のニーズに合わせて高度なセキュリティを確保できるようにします。チェック・ポイントは、Fortune 100社の全社を含む、何万ものあらゆる規模の企業や組織を顧客としています。数々の受賞歴のあるチェック・ポイントの ZoneAlarm ソリューションは、世界中で何百万にも及ぶお客様の PC をハッカー、スパイウェア、および情報窃盗から未然に保護しています。