スカイゲートテクノロジズ、通信遅延と導入時の負担を解消する端末完結型SSE「Cygiene ECAP」提供開始

　スカイゲートテクノロジズ株式会社は9月7日、国産ゼロトラストセキュリティ「Cygiene」（サイジーン）より、端末完結型SSE（Security Service Edge）の「Cygiene ECAP」（Edge Control & Access Policy）の提供を開始した。料金は月額900円／人。提供開始を記念し、最大6カ月まで無料で試用できるキャンペーンを実施している。

　SSEは、一般には、クラウドサービスや社内ネットワークを利用するにあたって利用者の端末とそれら利用対象との間のネットワークに通信を検査するセキュリティ層を設け、安全にアクセスできる環境を実現するためのソリューション。スカイゲートテクノロジズでは、マルウェアや危険なサイトへのアクセスを防ぐSWG（Secure Web Gateway）や、通信を監視してシャドーITなどを検出するCASB（Cloud Access Security Broker）を束ねたものであり、社内・自宅・出張先・海外拠点といった複数の通信の出どころが存在する環境で、誰が何にアクセスし、どのサービスを使っているかを正しく制御する手段として導入が広がっていると説明している。

　現在広く使われているクラウド型のSSEでは、端末からの通信をサービス事業者のクラウドゲートウェイへ送り、そこで検査してから目的地へ届ける構造になっている。そのため、通信の遅延が発生するほか、導入時にはルーターやプロキシの設定変更が必要になり、検討から稼働までに期間を要するといった課題が生じていたという。

　同社は、こうした課題を解決するために、検査を行う場所をクラウド上のゲートウェイから端末内に移し、処理を端末内で完結させる新たなセキュリティ方式を「ECAP」として定義し、この方式を製品にした「Cygiene ECAP」の提供を開始した。

　ECAPでは、検査機能をクラウド上に置くことを前提とせず、端末に導入したエージェントが、その端末から出る通信を受け取り、端末内で復号して検査し、制御をかけた上で、そのままインターネットへ送り出す。同社は次の3つの「ゼロ」を同サービスのコンセプトとしている。

ゼロレイテンシー

　クラウドゲートウェイまでの往復が発生しないため、業務を阻害する通信の遅延を根本から除外できる。

ゼロシャドー

　端末から出る通信をすべて端末内で検査する。社内・社外のいずれから接続しても同じ制御が働き、許可していないSaaSや生成AIサービスへのアクセスを可視化して遮断できる。

ゼロチェンジ

　ネットワーク機器や回線の変更が不要。PACファイルの設計やルーターの工事もいらず、端末へのインストールのみで運用を開始できる。