デジタルトランスフォーメーションの恩恵を享受しながら組織を保護するには、クラウド経由で提供されるゼロトラストセキュリティモデルへ移行し、現在ビジネス資産とユーザーが集中している場所の近くに配置する必要があります。ゼロトラストセキュリティモデルは、「決して信頼せず、常に検証する」という原則に基づいています。
これは、最小権限アクセスと、アプリケーションやユーザーを盲目的に信頼してはならないという原則に基づき、現代の組織を保護する包括的なアプローチです。本ガイドでは、CloudflareとAkamaiが提供するゼロトラストセキュリティモデルを比較します。
関連記事：ゼロトラストネットワーク構築の手順
Cloudflare Zero Trustとは？
Cloudflare Zero Trustプラットフォームはアプリケーションの周囲に安全な境界を構築し、フィッシング、マルウェア、データ損失を防止します。アプリケーションをゼロトラストネットワークアクセス（ZTNA）で保護すると、各リクエストのポリシー遵守状況、コンテキスト、アイデンティティを検証したうえで、ユーザーによるアクセスを許可できます。
主な差別化要因
- Software-as-a-Service（SaaS）、クラウド、オンプレミスのアプリケーション全体で、一貫したアクセス制御を適用します。
- 複数の既存アイデンティティプロバイダーと連携します。
- コンテキスト、セキュリティ体制、アイデンティティに基づくルールでアプリケーションを保護します。
- SaaSアプリケーション内の従業員のアクティビティを監査します。
- マルウェアやフィッシングを被害が発生する前にブロックします。
- ブラウジングアクティビティを企業のエンドポイントから分離します。
- 単一のダッシュボードで、ブラウザー分離、Firewall-as-a-Service（FaaS）、クラウドアクセスセキュリティブローカー、仮想プライベートネットワーク（VPN）、ゼロトラストネットワークアクセス、DNSフィルタリング、セキュアWebゲートウェイの各セキュリティ機能を統合します。
料金：Cloudflareは、Zero Trustプラットフォーム向けに無料プラン、スタンダードプラン、エンタープライズプランを提供しています。無料プランの機能は限定的です。スタンダードプランは1ユーザー当たり月額7ドルで、従業員数が50人以下のチームに適しています。エンタープライズプランの見積もりについては、Cloudflareの営業チームにお問い合わせください。
Akamai Zero Trustとは？
Akamai’s Enterprise Application Access（EAA）プラットフォームは、従業員にデータやアプリケーションへの迅速かつ安全なアクセスを提供します。このゼロトラストプラットフォームはAkamaiのグローバルエッジプラットフォーム上で稼働し、突然の人員変動への適応、適切なアクセス判断、リスク・複雑性・コストの削減を可能にします。
主な差別化要因
- ビジネスニーズに合わせて拡張でき、Akamai Intelligent Edgeプラットフォームの信頼性、拡張性、高可用性、ロードバランシングを活用します。
- ネットワークアクセスを必要とせずに安全なアプリケーションアクセスを提供し、場所を問わず、モバイルユーザー、従業員、パートナー、サードパーティーの請負業者による侵害リスクを低減します。
- エンドポイントの侵害、脅威インテリジェンス、デバイスのセキュリティ体制などのセキュリティシグナルに基づいて、ユーザーの可視性と詳細な把握を実現し、より情報に基づいた意思決定を支援します。
- VPNのパッチ適用や保守に伴うリスクとコストを排除します。
- インターネット経由のアプリケーションアクセスをトランスポートとして利用し、マルチプロトコルラベルスイッチング（MPLS）を廃止することで、支店環境において低コストで高いパフォーマンスを実現します。
- Google Cloud、Azure、Amazon Web Servicesに加え、SaaSやWebアプリケーション上のアプリケーションにアクセスできる単一の安全なポータルにより、複数のクラウドの力を活用できます。
料金：本日から無料トライアルを開始できます。料金については、Akamaiの営業担当者にお問い合わせください。
ゼロトラストプラットフォームの選定
ゼロトラストとは、各ネットワークトランザクションが実行される前に認証されることを保証する情報技術（IT）セキュリティアプローチです。Cloudflare Zero TrustとAkamaiのEAAは、現在市場で最も優れたゼロトラストプラットフォームの一つです。
本ガイドではCloudflareとAkamaiのゼロトラスト製品を詳しく検証しましたが、いずれかのソリューションを購入する前に、十分なデューデリジェンスを実施することをお勧めします。両社のWebサイトを確認し、機能と料金プランを比較するとともに、製品を購入する前に顧客レビューを徹底的に調べてください。