SASE（Secure Access Service Edge）とCASBの役割

ゼロトラストの最前線：CASBの「条件付きアクセス」評価順序をハックするネットワークエンジニアとして現場を渡り歩いていると、いまだに「VPNを張れば安全」という神話を信じている層に出くわすことがある。だが、SaaSがビジネスの主戦場となった...

SASEの「信頼」をハックするな：HTTPヘッダー注入攻撃と戦うための防御術現場でネットワーク機器やクラウドのログを眺めていると、時折「おや？」と思うリクエストに出くわすことがある。正規のSASE（Secure Access Service...

SaaS連携の「見えない断絶」をハックする：CASBのAPI Deprecationとどう戦うかこんにちは、現場で泥をすすりながらネットワークの深淵を覗いてきたエンジニアです。皆さんの組織でも、Microsoft 365やSalesforc...

境界防御の終焉と、その先の「自動化」という名の聖杯「境界の内側なら安全」という神話が崩壊して久しい。今や我々の戦場は、オフィスという閉じた箱庭から、SaaSが乱立する広大なクラウドの海へと移った。その中でSASE（Secure Access...

制御不能な暗号化の闇を断つ：SASE環境におけるDoH/DoTの「強制可視化」戦略ネットワークエンジニアの皆さん、現場でお疲れ様です。最近、こんな「見えない壁」にぶち当たっていませんか？「SASEでWebフィルタリングを完璧に設定したはずな...

現場で泣かないためのCASBインライン運用：502/504エラーを解き明かす「境界」の真実ネットワークエンジニアとして現場を歩いていると、避けて通れないのが「見えない壁」との戦いです。特に最近のゼロトラスト移行期において、SASEやCASB...

「そのOAuth許可、Google Driveを乗っ取らせる気か？」——SaaSシャドーITの危険度をAPIで可視化するネットワークの境界が消滅し、我々の管理下を離れてクラウドへデータが散逸する現代。SASEの導入が進む現場でも、依然として...

「見えない通信」を暴け：CASBによるシャドーIT検出の現場的アプローチ「プロキシを通していない通信は、ネットワーク管理者の死角である」。現場でこう断言すると、多くの運用担当者が苦笑いする。Webブラウザに設定されたプロキシをバイパスし、カ...

SASE導入の死角：GREトンネルが引き起こす「見えないMTU問題」との付き合い方読者の皆さん、こんにちは。現場でネットワークのトラブルシュートをしていると、決まって「なぜか特定サイトだけ読み込みが止まる」「APIのレスポンスが極端に遅い」...

SASE環境の「出口」を守れ：BGPルーティング設計とルートリーク対策の現場論「インターネットは信頼できない場所である」――ゼロトラストの基本原則ですが、それを支えるSASE（Secure Access Service Edge）のインフラ...