VPN（仮想プライベートネットワーク）に関する3つのいら立ち
トピック: ネットワークおよびアプリケーションセキュリティ、リモートワーク
2020年11月11日、Sinan Eren
業務の本質は変化しました。モビリティとリモートワーク、サードパーティの契約業者、およびコンサルタントは現在のすべてのビジネスで当たり前のものになりました。
現在、企業リソースへのセキュアなモバイルアクセスをこのような「構成要素」に提供することは、すべてのIT企業にとって必須の要件になっています。
有線および静的ネットワーク向けに1990年代に構築されたVPNなどのアクセスソリューションは、ITの現在のパラダイムシフト、つまりモビリティ、SaaS（Software as a Service）アプリケーション、パブリック/プライベートクラウドサービス、およびハイブリッドIT環境の増加に十分に適応していません。
市場にはモビリティを核とするマルチクラウド環境とハイブリッドIT環境の両方でシームレスに動作するソリューションが必要です。
- 非効率なパフォーマンス
VPNソリューションは、従業員、特に営業、DevOps（開発と運用）部門、およびサイト信頼性エンジニアにとって、いら立ちを感じる場合があります。レガシーVPNソリューションに関するいら立ちは下記のとおりです。
- ネットワークパフォーマンスが大幅に低下する。
- モバイルデバイスとポータブルデバイスがバッテリを大量に消費する。
- ネットワークを常に切り替える必要があるため、使いやすさの障害が増加し、貴重な時間が浪費され、いら立ちが増す。
解決方法
Barracuda CloudGen Accessでは、パフォーマンスを低下せずに、リモートアクセスのUX（ユーザエクスペリエンス）を向上できます。Barracuda CloudGen Accessによる解決方法は下記のとおりです。
- 企業リソースにシームレスでセキュアにアクセスできるように、バックグラウンドで動作する。
- 断続的な接続の問題を解決し、待ち時間を短縮し、データスループットを向上するように、モバイル優先で構築されている。
- セキュリティリスク
SecOps（セキュリティと運用）部門の観点から見ると、レガシーVPNソリューションは、リモートデバイスをネットワークに直接「テレポート」するように設計されているため、ネットワークに重大なセキュリティリスクを及ぼします。
- モバイル従業員と契約業者が感染したラップトップから社内ネットワークにアクセスした場合、通常、ネットワークは、フラットであり、分割されていないため、マルウェアはネットワークに拡散する。
- VPN接続による最近のWannaCryランサムウェア感染は、この事実の大きな証拠である。
解決方法
Barracuda CloudGen Accessはゼロトラストネットワークの原則に基づいて構築されたリモートアクセスへの新しいアプローチを提供しています。
- Barracuda CloudGen Accessはユーザに明示的に許可された企業アプリケーションへのアクセスのみを提供する。
- Barracuda CloudGen Accessは、エンドデバイスで強力なIDを確立し、企業のアクセスポリシーに準拠するアプリケーションとリソースへのアクセスのみを許可する。
- Barracuda CloudGen AccessはPCI DSS（Payment Card Industry Data Security Standard、ペイメントカード業界データセキュリティスタンダード）2.1およびNIST（米国国立標準技術研究所）Special Publication 800-171コンプライアンスフレームワークのアクセス要件をサポートする緻密なセキュリティ管理と攻撃サーフェスの削減機能を実装している。また、PCI DSSのセクション8と12、およびNIST Special Publication 800のセクションAC-17に強力に準拠しているため、導入が確実に推進されている。
- アクセスの可視性の欠如
すべての規模の現在の企業には可視性、記録システム、およびグローバルアクセスポリシーが必要です。このようなポリシーは、SaaS、クラウド、およびオンプレミスのどこに存在するかに関係なく、企業のすべてのアプリケーションとリソースに適用されます。一方、可視性とポリシー適用は、すべてのネットワーク上のすべてのエンドポイントプラットフォームにも拡張される必要があります。
- VPNソリューションは現在のインフラストラクチャのニーズに対処していない。また、従来は、中央管理されていない静的なインフラストラクチャコンポーネントだった。
解決方法
Barracuda CloudGen Accessはオンプレミス、クラウド、およびSaaSアプリケーションの間で動作する分散アクセスソリューションを提供しています。
- 企業のセキュリティと中央管理されたアクセスポリシーは、インフラストラクチャとネットワークに関係なく、すべてのアプリケーションとデバイスに後で適用される。
- 現在、Barracuda CloudGen Accessはレガシーオンプレミスアプリケーションと現在のクラウドネイティブアプリケーションを1つのグローバルポリシーで保護するための最も魅力的なソリューションを提供している。
- また、Barracuda CloudGen Accessは、すべてのユーザとデバイスから送信されるすべてのアクセス要求の記録システムを提供して、可視性を向上している。
誰が何にアクセスしているかという広範な可視性によって、企業がセキュリティを管理するための優れた方法を提供しています。Barracuda CloudGen Accessは、向上されたシームレスなUXとアップグレードされたセキュリティを組み合わせて、VPNに関するよくあるいら立ちを解決できます。
原文はこちら：
3 things that frustrate you aboutVPNs
November 11, 2020 Sinan Eren
https://blog.barracuda.com/2020/11/11/3-things-that-frustrate-you-about-vpns/
