ネットワークセキュリティ¶
SASE・SSE と、その中身（SWG・CASB・ZTNA・FWaaS・DLP）、証明書の仕組みのノート。まずは「SASEの全体像」から読むと、ほかのノートがつながりやすい。
-
SASE（Secure Access Service Edge）の全体像
SASE（サシー）＝ネットワーク機能とセキュリティ機能を、クラウドからまとめて提供する考え方。 2019年にGartnerが提唱した。
-
CASB（Cloud Access Security Broker）とは？
CASB（キャスビー）＝会社が使うSaaSの「中で何をしているか」を見張り、制御する仕組み。
-
DLP（Data Loss Prevention）とは？ SASEとPurviewの使い分け
DLP（ディーエルピー）＝機密情報が、意図せず・不正に社外へ出ていくのを見つけて止める仕組み。 日本語では「データ損失防止」「情報漏えい対策」。
-
FWaaS（Firewall as a Service）とは？
FWaaS（エフダブリューアース）＝拠点ごとのファイアウォール機器の役割を、クラウドで提供するもの。
-
認証はIdP（Entra ID等）に任せる：ユーザーはSSO＋MFA、端末は証明書とデバイスポスチャ、拠点はIPsec/GREトンネル。
-
社外のWi-Fiから直接インターネットに出ていた通信も、エージェントですべてSASE経由にできる。場所に関係なく同じルールで検査・記録できる。
-
SSE（Security Service Edge）＝SASEからSD-WANを除いた、セキュリティ機能（SWG・CASB・ZTNA・FWaaS）の部分。
-
SWG＝Webアクセスを途中で検査し、危険なもの・禁止されたものを止める「Webの関所」。
-
ZTNA（Zero Trust Network Access）とは？ VPNとの違い
ZTNA（ゼットティーエヌエー）＝社内アプリに、許可された人・端末を「そのアプリだけ」つなぐ仕組み。 VPNの代わり。
-
電子署名＝印鑑を押すこと。 秘密鍵で署名し、公開鍵で本物か確かめる。