HPE Aruba Networking SSE

HPE Aruba Networking SSEの３つの特長

HPE Aruba Networking SSEはライセンス体系がシンプルで導入しやすいSSEです。
導入コストを抑えてゼロトラストセキュリティをご提供いたします。

• 

  導入がラク

  4つのライセンスから必要なものを選ぶだけ導入できるシンプルな構成です。

• 

  低コスト

  SASEと比べて導入コストを抑えてゼロトラストセキュリティが実現できます。

• 

  シンプルなUI

  ダッシュボードやポリシー設定画面も1つのみだから、シンプルで使いやすいUI。

SSEが注目される理由 ーSASEとの違いー

• SSEとSASEは、どちらもネットワークセキュリティにおける重要な概念ですが、その役割と範囲には違いがあります。
  SASEは、ネットワークとセキュリティを統合した包括的なフレームワークを提供できるため、ネットワークの効率化とゼロトラストセキュリティを一括して管理できます。一方で、そのカバー範囲の広さから組織全体で対応する必要があるため、既存システムからの切り替え対応や、コストの高さなど導入ハードルが高くなりやすいです。
  一方でSSEは、セキュリティサービスを提供することに焦点を当てているため、より導入コストを抑えてゼロトラストネットワークが実現できることから、多くの企業から注目を集めているのです。

  

VPN対策としてのSSE

VPNのセキュリティ対策としてSSE（セキュリティサービスエッジ）が有効な理由は、SSEが包括的なセキュリティ機能をクラウドベースで提供するためです。これにより、リモートアクセス時のデータ保護や脅威検出が強化され、VPNの脆弱性を補完します。さらに、SSEはゼロトラストアプローチを採用し、ユーザーの認証とアクセス制御を厳密に管理します。結果として、VPN利用時のセキュリティリスクを大幅に低減し、より安全な通信環境を実現します。

HPE Aruba Networking SSEの全体像

HPE Aruba Networking SSEは、ZTNA、SWG、CASB、DEMの4つの機能で構成されたソリューションです。

サービスの特徴：ゼロトラスト ネットワーク アクセス 構成

サービスの特徴：SWG　- IP Anchoring

SWG（Secure Web Gateway）は社外のネットワークに安全にアクセスするための機能です。
中でも特長的な「IP Anchoring」機能をご紹介します。

IP Anchoring とは、一部のクラウドサービス、Web アプリケーションは、企業の送信元 IP アドレスに基づいてアクセス制御をしているケースがありますが、それらの通信を HPE Aruba Networking SSEを介して通信すると送信元 IP アドレスが異なるためアクセスがブロックされます。HPE Aruba Networking SSEではコネクタ経由で通信させることにより送信元IPアドレスを固定化して通信させることができます。

HPE Aruba Networking SSEの実際の操作画面

HPE Aruba Networking SSEは、ダッシュボード、ポリシー設定画面など、様々な画面と統一された使いやすいUIで提供しています。

HPE Aruba Networking SSE 機能別ライセンス一覧

HPE Aruba Networking SSEは、必要なものを組み合わせるだけのシンプルなライセンス体系が特長で、機能追加、ユーザー追加にも柔軟に対応できます。

シンプルなライセンス体系 （ユーザー数 x エディション）		エディション
機能		Foundation	SWG Bandwidth	Foundation SWG	Foundation Plus	Advanced	Advanced Plus
内部アクセス
ZTNA	エージェントを使ったプライベートアプリケーションへのゼロトラストアクセス	〇			〇	〇	〇
Agentless ZTNA	関係・協力会社やBYOD端末向けWebブラウザーベースのエージェントレスゼロトラストアクセス	〇			〇	〇	〇
外部アクセス
Web Gateway	インターネット接続時のマルウエアからの保護、URLフィルタリング、SSL Inspection		〇	〇	〇	〇	〇
DLP	ポリシーに基づく情報漏洩対策（外部へ機密情報等を送信時にブロック）		〇	〇	〇	〇	〇
CASB	SaaS利用のアプリの可視化、アクセス制御					〇	〇
Advanced DLP	OCRを活用した画像に含まれる機密情報の識別とブロックといったDLPの追加機能						〇
Cloud Managed Connector	SSEクラウド側でサービスとして提供されるConnector。SWG及びCASBで固定IPを利用する際の機能		オプション	オプション	オプション	オプション	オプション
管理
Dashboard	SSE全体を可視化するダッシュボード、ポリシー管理やログの表示を行うコンソール	〇	〇	〇	〇	〇	〇
Agent	クライアントなどのデバイスにインストールし、SSEクラウドにトラフィックを転送するエージェント	〇		〇	〇	〇	〇
IDP	独自ユーザーID管理プラットホーム（ユーザー登録と認証を他のIDPを利用しない場合）	〇	〇	〇	〇	〇	〇
NaaS	スマートルーティングおよび地理的な近接性を利用した最適な接続	〇	〇	〇	〇	〇	〇
DEM	ユーザーとネットワークのパフォーマンスに関するデジタル体験の情報提供					〇	〇
DEM Insight	デバイス、アプリケーション、ユーザーネットワークのパフォーマンスに関するデジタル体験の情報提供						〇

＊"Server Initiated Flow"はFoundationから機能が含まれる

HPE Aruba Networking SSEは、包括的なセキュリティーにより
企業のICT環境のセキュリティーを強化します。

HPE Aruba Networking の 20 年の歴史は、発想を転換するためのビジョンを特徴とする歴史でした。それにより、画期的なテクノロジーが生まれましたが、私たちのミッションは変わらずただひとつ、ビジネスと世界を動かすつながりを創造することです。それはやっと始まったばかりです。

メーカーサイトはこちら