VPNゲートウェイとは

VPNゲートウェイが安全なアクセスを提供する仕組み

VPNゲートウェイは、ユーザーのデバイスと組織のネットワーク間に暗号化されたトンネルを作成することで機能し、機密情報がインターネット上で安全に移動できるようにします。さまざまなセキュリティ プロトコルを活用して信頼された接続を確立し、多くの場合、送受信されるデータ パケットを暗号化キーで保護します。

多くの環境では、VPNサーバーが確立された資格情報を通じてリモートの従業員を認証し、本人確認を行ったうえで社内リソースへの安全なアクセスを許可します。アクセス後は、VPNゲートウェイのセキュリティ機能がネットワーク トラフィックを監視し、接続の最適化と転送中データの暗号化を試みます。

こうした保護対策が施されているにもかかわらず、組織が規模を拡大し、リモートの従業員が増加したり、リモートの拠点が拡張したりするにつれ、VPNゲートウェイは固有の弱点を露呈します。従来のサイト間VPNソリューションでは、多くの場合、パフォーマンスと可視性の問題に直面し、新たな脅威への対応にあたり十分な柔軟性を確保できない可能性があります。

VPNゲートウェイの一般的なユース ケース

VPNゲートウェイは、これまで人やデバイスを接続するうえで重要な役割を果たしてきましたが、現在のセキュリティ要件の高度化に伴い、特定のユース ケースは時代遅れになりつつあります。ここでは、現在でもVPNゲートウェイが使用される可能性のある状況を4つ紹介しますが、多くの組織は他のアプローチへの移行を進めており、いずれもその妥当性が再検討されています。

• オフィス勤務の従業員の保護：オンサイトの従業員による社内システムへのアクセスを制御するために、VPNゲートウェイが使用される場合があります。しかし、環境の変化に伴い、従来のVPNトンネルは支持を失いつつあり、よりプロアクティブな検証方法が採用されるケースが増えています。
• リモート アクセスVPNの提供：従業員がオフィス外で働く際、データ センターや共有リソースへのアクセス経路がVPNで提供される場合があります。しかし現在、VPNによるリモート アクセスの多くは、アイデンティティー中心のコンテキスト認識型モデルと同等のきめ細かさを確保できません。
• 拠点間の接続(サイト間VPN):リモートの拠点はこれまで社内サーバーやローカル ネットワークに接続するために恒久的なVPN接続に依存していました。こうした固定的なネットワーク接続は管理が難しく、時代遅れのアプローチとみなされるようになっています。
• 従来のアプリのサポート：古いアプリケーションの多くはクラウドに対応しておらず、基本的なセキュリティと暗号化をVPNゲートウェイで確保しています。ただし、最新のソリューションは、境界ベースの構造を通さずに、すべてのトラフィックに対してより優れた制御を提供します。

VPNゲートウェイのリスク、課題、パフォーマンスの問題

VPNゲートウェイは長年にわたってセキュリティ上のさまざまな目的で使用されてきましたが、組織全体のセキュリティ態勢を損ないかねない欠点も伴います。以下は、一般的な懸念事項です。

• 境界への過度の依存：単一の侵入口に重点を置くため、ゲートウェイが侵害された場合、システムは脆弱な状態になります。
• 可視性の不足：従来のVPNサービスを導入した場合、誰がどのリソースにアクセスしているかを正確に特定できないため、フォレンジックや最適化の取り組みが困難になります。
• パフォーマンスのボトルネック：VPNの暗号化やデータの再ルーティングにより、特にユーザーの需要が急増する際、レイテンシーと非効率性が発生しやすくなります。
• 拡張の複雑さ：柔軟な拡張を前提としていない多層的なネットワーク構成のため、新たなリモート拠点や従業員の追加はすぐに煩雑化します。

VPNゲートウェイとゼロトラスト セキュリティの比較

現在、多くの組織が従来のVPNゲートウェイと最新のゼロトラスト アプローチを比較するようになっています。両者を比較し、簡単にまとめた表を以下に示します。

アイデンティティー中心のゼロトラストの方が望ましい理由

ゼロトラストは、データを暗号化するだけでなく、アクセスを許可する前にすべてのデバイスやユーザーの厳格な検証を要求します。このフレームワークでは、それぞれの接続要求を動的に精査し、リスクがないことを確認することで侵害の可能性を低減します。さらに、アイデンティティーを重視する設計によって、長年にわたり従来のVPN環境のセキュリティを損なう要因となっていた「境界内のものはすべて信頼する」という考え方から脱却します。

最大限の保護を必要とする組織は、ゼロトラストによって場所を問わず常にポリシーを施行し、攻撃対象領域を最小化することが可能です。ユーザーがオンプレミス環境にいる場合でも、リモート拠点で業務を行っている場合でも、単一の境界でトラフィックの通過を許可するのではなく、コンテキストとユーザーの権限を確認する継続的な認証を適用できます。このアプローチはレジリエンスだけでなく効率性にも優れており、脅威の検知やインシデント対応のための可視性も強化されます。

ZscalerのゼロトラストによるVPNゲートウェイのリプレース

Zscalerは、従来のVPNゲートウェイに代わり、アイデンティティーを中心とした最新のゼロトラスト アプローチを提供します。これにより、従来のVPNソリューション固有の脆弱性と課題を排除します。

Zscaler Private Access (ZPA)は、AIを活用したユーザーとアプリ間のきめ細かなセグメンテーションを活用することで、ユーザーを組織のネットワークに配置することなく、アプリケーションに安全に直接接続し、境界を重視するネットワーク中心のセキュリティからの脱却を実現します。Zscalerのクラウド ネイティブなZero Trust Exchangeプラットフォームを導入することで、以下のことが可能になります。

• サイバー リスクの最小化：ユーザーをネットワークではなくアプリケーションに直接接続することで、ラテラル ムーブメントを排除し、攻撃対象領域を削減します。
• ユーザー エクスペリエンスの向上：場所やデバイスを問わず、高速かつシームレスで一貫したアクセスを提供します。パフォーマンスのボトルネックが発生することもありません。
• IT管理の簡素化：クラウド型の統合ソリューションにより、安全なアクセス ポリシーを簡単に管理および拡張し、複雑なVPNインフラを排除します。
• 可視性と制御の強化：ユーザーのアクティビティーやアプリケーションへのアクセスに関するリアルタイムの詳細なインサイトを提供し、脅威の検知と対応を迅速化します。

デモを依頼して、Zscalerで安全なアクセス戦略を最新化し、古いVPNゲートウェイをリプレースする方法をご確認ください。

VPNの廃止は今からでも遅くありません。その理由を解説したブログ シリーズもあわせてご確認ください。

パート1

パート2

パート3