• 危険なURLの遮断

• フィッシングサイトの遮断

• マルウェアダウンロードの検査

• Webカテゴリによる制御

• ファイルアップロードの制限

• HTTPS通信の検査

CASB

CASBは、SaaSやクラウドサービスの利用状況を可視化・制御します。

例えば、次のような制御です。

会社のMicrosoft 365
→ 利用許可

個人用オンラインストレージ
→ 顧客情報のアップロード禁止

未承認の生成AI
→ ファイル送信禁止

DLP

DLPは、機密データの持ち出しを検知または遮断する仕組みです。

対象には次のような情報があります。

• 個人情報

• 顧客番号

• 口座情報

• 契約書

• ソースコード

• 認証情報

• 社内限定資料

FWaaS

FWaaSは、従来拠点ごとに設置していたファイアウォール機能を、クラウドサービスとして提供するものです。

IPアドレスやポートだけでなく、アプリケーション、利用者、端末、接続先などを含めた制御を行います。

SASEとAWSの関係

SASEとAWSは同じものではありません。

AWSはクラウドインフラストラクチャであり、SASEは利用者、拠点、クラウド、SaaSなどを安全に接続するためのアーキテクチャです。

AWSには、SASEまたはゼロトラスト構成を補完するサービスがあります。