SASE（Secure Access Service Edge）とCASBの役割

なぜCASBとSaaSの「握手」は失敗するのか？OAuth 2.0認可コードフローの泥臭いデバッグ術現場でSASE（Secure Access Service Edge）を導入し、CASB（Cloud Access Security Bro...

境界防御の終焉と「見えない場所」の可視化：CASBログをSIEMへ流し込む実務の作法「VPNさえ張っておけば安全だ」――そんな神話が崩壊して久しい。SASE（Secure Access Service Edge）という概念が現場のスタンダー...

SASEの要諦：なぜ「最寄りのPoP」があなたのWeb APIの命運を握るのか「遅い」「タイムアウトする」「なぜか本番環境でだけパケットロスする」。そんな泥沼のトラブルシューティングに頭を抱えた経験はないだろうか？現代のエンタープライズイン...

「境界」は死んだ。ならば、どう戦う？：コンテキストベースアクセス制御のリアル「社内ネットワークにいれば安全」という神話は、数年前に葬り去られたはずだ。しかし、現場を歩いていると、いまだに「VPNを張れば万事解決」と考えている古参のネットワー...

IDaaSとSASE/CASBの蜜月：SAMLとOIDCで紐解く「ゼロトラストのID基盤」ネットワークエンジニアの皆さん、こんにちは。境界防御という「城壁」が崩れ去り、クラウドとモバイルが主役となった現代において、我々が守るべきものはもはや...

クラウドの「安全」をどう担保する？CASBとサンドボックスが織りなす未知の脅威への防衛線こんにちは。ネットワークの深淵を覗き続けて20年、パケットの匂いで異常を嗅ぎ分けるのが趣味のシニアエンジニアです。さて、昨今の「ゼロトラスト」という甘美...

「クラウドの海」で情報漏洩を防ぐ：CASBのDLPエンジンと泥臭いチューニングの現場ネットワークエンジニアとして数々の現場を渡り歩いてきたが、最近のトレンドである「境界防御の消失」は、かつてのファイアウォール全盛期を知る人間にとっては、ある...

さよなら「箱」の呪縛：FWaaSで実現する、クラウドネイティブな境界防御のリアル現場のエンジニア諸君、今日も深夜のパケットキャプチャで目が充血していないだろうか。かつて我々は、データセンターのラックに鎮座する巨大なハードウェアアプライアンス...

その「名前解決」、本当に安全か？：DNSセキュリティで封じるC2通信の最前線ネットワークエンジニアとして現場を渡り歩いていると、痛感することがある。「境界防御さえ固めれば安心」という時代は、とっくに終わったということだ。今や攻撃者は、巧妙に...

境界の消滅と「見えない壁」の最適化：SWGがパケットの命運を握る時ネットワークの境界がクラウドへ霧散した今、もはやファイアウォールをデータセンターの入り口に置くだけの時代は終わりました。SASE（Secure Access Service ...