複雑さは選択である。SASE移行に数年かけるべきではない

長年にわたり、サイバーセキュリティ業界は厳しい現実を受け入れてきました。ゼロトラストアーキテクチャへの移行は苦難のフルマラソンであるという事実です。CIO たちは、スクリューを回し、手動設定を行い、レガシーな SASE ベンダー（Secure Access Service Edge）の継続的な管理と維持に追われるような、数年単位の展開スケジュールを当然のものとして期待するよう条件付けられてきました。 しかし Cloudflare では、そのような複雑さは要件ではなく選択であると信じています。本日、私たちはパートナーたちが、かつては数年かかっていたことを今や数週間で実現していることを紹介しています。アジャイルな SASE プラットフォームである Cloudflare One を活用することで、TachTech や Adapture といったパートナーたちは、安全な AI とゼロトラストの導入への道がこれまで以上に速く、シームレスで、プログラム可能であることを示しています。 18 ヶ月から 6 週間へタイムラインを短縮 レガシー SASE プロダクトの従来の移行パス、具体的には Secure Web Gateway（SWG）と Zero Trust Network Access（ZTNA）の展開は、大規模組織では通常 18 ヶ月にも及びます。CIO にとってこれは、1 年半にわたる技術的負債と継続的なセキュリティギャップを意味します。 対照的に、TachTech や Adapture といったパートナーたちは、この苦難のフルマラソンが技術的な必然ではないことを証明しています。統一されたコネクティビティクラウドを活用することで、彼らはこれらのタイムラインを 18 ヶ月からわずか 6 週間へと圧縮しました。 30 年の経験を持つ TachTech のソリューションアーキテクト、Kyle Jerome Thompson は、Cloudflare One がこの計算を根本的に変えると述べています。レガシーツールを Cloudflare の堅牢なテレメトリとグローバルネットワークに置き換えることで、TachTech は大規模組織向けの展開時間をわずか 4〜6 週間に短縮しました。 "Cloudflare はゼロトラストの『魔法』を取り除いたのです」と Thompson は言います。「継続的なケアと管理を必要とするレガシーソリューションとは異なり、Cloudflare Access（アクセス）は軽量で、展開後は『ノータッチ』です。セキュリティを水道や電気と同じように考えられるように商品化し、ただ動作し、コスト効果が高く、顧客が本来の業務に集中できるのです。 なぜレガシー移行が立ち往生するのか レガシー移行は、ハードウェアの置き換えの連続として扱われ、ソフトウェアの変革として捉えられない場合に通常失敗します。従来のベンダーは、トラフィックを 1 つの検査クラスターから別のクラスターへ渡す複雑なサービスチェーン（service chaining）を必要とすることが多く、これにより"トロンボーン効果"が生じ、レイテンシが増加し、トラブルシューティングがほぼ不可能になります。 セキュリティポリシーを物理ネットワークから切り離せば、移行速度は変化します。当社のパートナーはこの移行を加速させるために 3 つの柱に焦点を当てています： アイデンティティファーストなオンボーディング：ネットワークセグメントを再構築するのではなく、既存のアイデンティティプロバイダー（IdP）グループを使用してアクセスを定義します。 統合ポリシーエンジン：SWG と ZTNA の両方に単一のパスを使用することで、管理者は異なる製品間の「同期」が必要なくなる。 クラウドネイティブコネクタ：cloudflared などの軽量デーモンを使用すれば、インバウンドファイアウォールポートを開くことなく即座に接続が可能となる。 ビジネスのスピードでスケーリング Adapture の事例も同様で、同社のシンプルなミッションはクライアントの IT パフォーマンスを向上させ、リスクを軽減することである。あるクライアントでは、当初は小規模な契約社員向けに展開されたものが、わずか数ヶ月で 600 セットから Cloudflare Access の 5,000 セットへの大規模展開へと急拡大した。 この急速な弾力性は、Cloudflare の使いやすい SASE プラットフォームがレガシーな導入の障壁を回避できることを証明し、Adapture はこの移行を「シームレス」と表現している。 "組織は数ヶ月にわたる実装には耐えられない"と、Adapture の戦略的アライアンス担当バイスプレジデントである Greg O'Connor は語る。"Cloudflare は SASE 実装において新たな基準を創出し、クライアントを SASE の最前線へと導いている。" 拡張可能なエッジの力 グローバルインフラストラクチャにおいては、ユニークな環境と高度に専門化されたワークフローが現実である。Cloudflare One アーキテクチャの特徴は、ソフトウェア定義型であり拡張可能である点にあり、これによりパートナーは組織全体のセキュリティ姿勢を損なうことなく、特定の要件のボトルネックを解消できる。 ビジネスのスピードでスケーリング Adapture の事例も同様で、同社のシンプルなミッションはクライアントの IT パフォーマンスを向上させ、リスクを軽減することである。あるクライアントでは、当初は小規模な契約社員向けに展開されたものが、わずか数ヶ月で 600 セットから Cloudflare Access の 5,000 セットへの大規模展開へと急拡大した。 この急速な弾力性は、Cloudflare の使いやすい SASE プラットフォームがレガシーな導入の障壁を回避できることを証明し、Adapture はこの移行を「シームレス」と表現している。 "組織は数ヶ月にわたる実装には耐えられない"と、Adapture の戦略的アライアンス担当バイスプレジデントである Greg O'Connor は語る。"Cloudflare は SASE 実装において新たな基準を創出し、クライアントを SASE の最前線へと導いている。" 拡張可能なエッジの力 グローバルインフラストラクチャにおいては、ユニークな環境と高度に専門化されたワークフローが現実である。Cloudflare One アーキテクチャの特徴は、ソフトウェア定義型であり拡張可能である点にあり、これによりパートナーは組織全体のセキュリティ姿勢を損なうことなく、特定の要件のボトルネックを解消できる。 Cloudflare One は、真にコンポーザブルかつプログラム可能なプラットフォームであり、先駆的なパートナーが静的な GUI から離れ、制限なく構築することを可能にします。 例えば、TachTech の Thompson が Arch Linux を利用する開発チームに出会った際、可視性を犠牲にする必要もセキュリティ例外を作成する必要もありませんでした。彼らは Cloudflare One Client を拡張し、その環境の特定の要件に対応できるようにしました。 Ubuntu の .deb パッケージからバイナリを抽出し、カスタムの PKGBUILD を作成することで、チームはクライアントが Arch 上でネイティブサービスとして実行されることを保証しました。これにより、組織は非標準の開発者ワークステーション上でも、ディスク暗号化やファイアウォール状態の検証といった一貫したデバイス姿勢チェックを維持することができました。 コネクションを超えて：安全な AI への高速ルート 組織がエージェント型ワークフローへ移行するにつれ、O'Connor は「脅威もセキュリティ対策もかつてないほど速くなっている」と指摘しています。業界全体で SWG の役割が進化しており、もはや悪意のある URL をブロックすることだけではありません。重要なのは、データの流れを大規模言語モデル（LLM）に制御することです。Cloudflare One は、セキュリティをユーザーのインターネットへの経路に直接統合することで、安全な AI 導入への高速ルートとなります。 私たちの目標は、多様な顧客の課題に対してパートナーが成功を収められるよう支援することです。バラバラなセキュリティツールを管理するのではなく、パートナーは Cloudflare AI Security Suite を展開し、AI のライフサイクル全体にわたる統合された防御を提供します。このネイティブなコントロールセットにより、組織は以下が可能になります： AI を使用する労働力を保護します。パブリック LLM（大規模言語モデル）を活用する従業員向けに、Cloudflare One は革新と厳格なデータガバナンスのバランスを取る「安全港」を提供します。 Shadow AI の可視化：Shadow AI ダッシュボードを通じて、ネットワーク上で使用されている承認されていないサードパーティ製 AI ツールを即座に発見・分類できます。 AI 信頼度スコア：「すべてブロック」というポリシーを超え、モデルのコンプライアンス姿勢（SOC 2, ISO 42001）やデータ処理の信頼性を評価して格付けを行うことで、承認前に厳密な審査を行います。 DLP AI プロンプト保護：AI 駆動型の Cloudflare Data Loss Prevention (DLP) を活用し、機密ソースコード、個人識別情報（PII）、または財務情報がパブリックなトレーニングセットに提出されるのをブロックすることで、知的財産を保護します。 AI 搭載アプリケーションを保護します。チームが構築・ホストする AI 搭載アプリケーション向けに、モデルの整合性を保護するための専用 Firewall for AI を提供します。 LLM の発見：インターネットに公開されているすべての LLM エンドポイントを自動的に発見・ラベル付けし、AI の攻撃対象領域に対する即座の可視化を実現します。 リクエスト検証：プロンプトインジェクションや、モデルを誤ったまたは恥ずべき出力を生み出すように強制する悪意のある入力をブロックすることで、「AI ジャッキング」を防ぎます。 レスポンススクラビング：機密内部データが顧客に誤って「ハルシネーション（幻覚）」されないよう、通信前に PII や有害なトピックを除去してレスポンスをスクラブします。 セキュアなエージェント AI。自律型エージェントへの移行に伴い、MCP サーバーポータルは、AI が Slack や Confluence などの企業リソースと相互作用する方法に対する中央レジストリおよび最小権限制御を提供します。これにより、データ窃盗や暴走行動といった自律型の悪夢を防ぎ、可視性と管理権を IT 管理者に返却します。 ![image](https://cf-assets.www.cloudflare.com/zkvhlag99gkb/3SFlUL9a7c4K6X6UC6bQyR/bc0ec31b71c1c65c40050dcf41a39ed1/image1.png) Cloudflare AI セキュリティスイートは、ユーザーと AI エコシステムの間にセキュアな仲介役として機能し、パブリック、プライベート、およびエージェント型 AI アプリケーションに対して可視性、データ保護、ガバナンスを提供します。 移行を加速させる もしあなたがまだ数年にわたる移行ロードマップに縛られている CIO なら、競争上の不利な立場で運営しています。Cloudflare One は、ネットワークとセキュリティを単一のファブリックに統合し、現在のスタックにあるレガシーソリューションよりもはるかに高速で安全、かつ無限にプログラム可能なものへと変えます。 難しい移行への恐怖に囚われて、レガシーな思考の枠から抜け出せないでいることはやめましょう。パートナーたちは毎日、SASE への移行が迅速かつ効果的であり、—あえて言えば—容易であることを証明しています。 Cloudflare One の専門家に連絡して、移行計画の策画を始めましょう。

複雑さは選択である。SASE移行に数年かけるべきではない

背景や根拠まで確認しますか？

調べる

選ぶ

サイト