SD-WANとは? (Software-Defined Wide Area Network、ソフトウェア定義の広域ネットワーク)

Secure SD-WAN
セキュアSD-WANは、パフォーマンスを犠牲にすることなくネットワークとセキュリティを統合します。Netskope Zero Trust Engineと連携することにより、Netskope Borderless SD-WANは、ゼロトラストの原則に基づいたコンテキストアウェアなSD-WANポリシーと、アプリケーションとアプリのリスク、ユーザー／ユーザーのリスク、デバイス／デバイスのリスクに対する深い可視性を提供し、真のシングルベンダーSASEを実現します。セキュアSD-WANは、アプリケーションデータベースを共有することにより、事前設定されたNetskope CCI（Cloud-Confidence Index）ベースのスマートデフォルトで業界最多のアプリケーションをサポートします。

ワンクリックでSSEを起動できるSecure SD-WANは、ユーザーやアプリケーションがどこに存在しても適用される一元化されたポリシーを通じてネットワークとセキュリティをユーザーに集中させることができるため、外部の脅威からインフラストラクチャ全体を保護します。Secure SD-WANは、トップティアのデータセンターまたはサービスプロバイダーのSDN PoPに展開された、グローバルに分散されたクラウド サービスファブリックで、あらゆる場所からあらゆるクラウドへの安全で最適化されたオンランプを提供します。

Endpoint SD-WAN
Netskope Endpoint SD-WANは、業界初のソフトウェアベースの統合SASEクライアントを活用して、きめ細かく動的なネットワークパフォーマンス、可視性、およびセキュリティ機能を提供します。企業のIT部門は、統合プラットフォームを使用して、企業インフラストラクチャ全体にわたって統一されたゼロトラストおよびネットワークパフォーマンスポリシーを使用して支社と個々のリモートユーザーを管理できます。アクセス ポイント、スイッチ、ルーター、無線デバイスを備えた数百台のトラックを保有するエネルギー会社を想像してください。これらのデバイスのほとんどは、過酷な環境に耐えられるように耐久性を持たせる必要があります。これらすべてに加えて、顧客は、任意の場所から任意の場所でアプリケーションを利用できるSD-WANを必要とします。

Micro Branch
Netskope Micro Branchは、オンサイトのインフラストラクチャが限られている小規模支社向けに最適化されたセキュアアクセスサービス エッジ（SASE）ソリューションです。SD-WAN機能と、SWG、CASB、ZTNAなどのクラウド提供のセキュリティサービスを統合します。Micro Branchは、主要なSASEサービスを組み合わせてクラウドを通じて提供することで、安全なリモートアクセスを簡素化します。これにより、マイクロブランチのネットワークとセキュリティの複雑さが解消されます。

ワイヤレスWAN
「多対多」の世界でいつでもどこでも作業できるようにするには、ワイヤレスの面でSD-WANが提供するもの以上のものが必要です。常に移動している現場車両であろうと、IT部門内で強力な信号を提供する壁に設置された固定のエンタープライズアクセスポイントであろうと、あらゆる場所での高速で信頼性の高い接続が必要です。Borderless SD-WANは、耐久性が高く、コンパクトなフォームファクタ、C1D2定格を備え、危険で過酷な環境に適したワイヤレスWANデバイスとして機能します。 Netskopeセルラーゲートウェイは屋上に取り付けて POE ケーブルで電力を供給することができ、部門内のBorderless SD-WANゲートウェイに強力な信号強度を提供します。これにより、組織は複数のベンダーやコンソールを導入するのに対して、単一のコンソールから全てのデバイスを管理することができ、コストを削減することができます。また、外部アンテナは距離の関数として信号強度を失い、近くのルーターと屋上間の距離が長すぎるとほとんど使用できなくなるという制限も克服することができます。レガシーSD-WANはこれができませんが、ボーダーレス SD-WAN なら可能です。

マルチクラウドネットワーキング
Borderless SD-WANネットワークを使用すると、単一の統合コンソールからマルチクラウドネットワーキングを実現できるだけでなく、Borderless SD-WANの軽量ソフトウェアをすべてのクラウドにわたって簡単にインスタンス化できます。この単一の統合コンソールから自動化されたクラウド操作により、これらのBorderless SD-WANソフトウェアインスタンスは、AWS Transit Gateway、Azure Virtual Router、GCP Cloud Router などの主要なクラウドプロバイダーと相互運用し、ルートを交換できます。Netskopeのインテリジェント SSE（セキュリティサービスエッジ）にワンクリックでアクセスできるため、企業はあらゆるサイバー攻撃から保護する統合されたフルスタックセキュリティも備えています。

IoT Intelligent Access
Netskope SASEゲートウェイは、ゼロタッチプロビジョニングをサポートし、統合されたエッジコンピュートにより、コンピュートとデータソースをより近づけることができます。IoTセンサーデバイスからデータを収集し、ロックを解除して抽出し、4G/LTEワイヤレスまたは他のお好みのトランスポート接続を使用して、特定のしきい値を超えるデータのみをIoTクラウドに配信することができます。スケーラブルなアプリケーションライフサイクル管理（ALM）により、顧客は独自のアプリケーションを実行したり、Azure IoTエッジランタイムのようなすぐに使えるコンテナサービスを実行したり、モバイルデバイス用のアプリケーションストアのようにNetskopeが提供するサービスカタログから他のサービスを実行したりすることができます。