ネットワークセキュリティ¶
SASE・SSE と、その中身（SWG・CASB・ZTNA・FWaaS・DLP）、証明書の仕組みのノート。まずは「SASEの全体像」から読むと、ほかのノートがつながりやすい。
-
SASEの全体像Secure Access Service Edge
SASE（サシー）＝ネットワーク機能とセキュリティ機能を、クラウドからまとめて提供する考え方。 2019年にGartnerが提唱した。
-
CASBとは？Cloud Access Security Broker
CASB（キャスビー）＝会社が使うSaaSの「中で何をしているか」を見張り、制御する仕組み。
-
DLPとは？Data Loss Prevention・SASEとPurviewの使い分け
DLP（ディーエルピー）＝機密情報が、意図せず・不正に社外へ出ていくのを見つけて止める仕組み。 日本語では「データ損失防止」「情報漏えい対策」。
-
FWaaS（エフダブリューアース）＝拠点ごとのファイアウォール機器の役割を、クラウドで提供するもの。
-
認証はIdP（Entra ID等）に任せる：ユーザーはSSO＋MFA、端末は証明書とデバイスポスチャ、拠点はIPsec/GREトンネル。
-
社外のWi-Fiから直接インターネットに出ていた通信も、エージェントですべてSASE経由にできる。場所に関係なく同じルールで検査・記録できる。
-
SSE（Security Service Edge）＝SASEからSD-WANを除いた、セキュリティ機能（SWG・CASB・ZTNA・FWaaS）の部分。
-
SWG＝Webアクセスを途中で検査し、危険なもの・禁止されたものを止める「Webの関所」。
-
ZTNAとは？Zero Trust Network Access・VPNとの違い
ZTNA（ゼットティーエヌエー）＝社内アプリに、許可された人・端末を「そのアプリだけ」つなぐ仕組み。 VPNの代わり。
-
プロキシ（フォワードプロキシ）＝利用者の代わりに、インターネットへ出ていく代理人。 社員のPCとインターネットの間に置き、Webアクセスを検査・記録する。
-
電子署名＝印鑑を押すこと。 秘密鍵で署名し、公開鍵で本物か確かめる。