#sase のAIニュース

12件の記事

エージェント駆動型デプロイメントを特徴とする「Cloudflare One」スタックの発表

クラウドフレアは、ゼロトラストネットワークアーキテクチャへの移行や採用が抱える課題に対し、セキュリティポリシーやルーティングの意図を解読する手作業を軽減するため、「エージェント駆動型デプロイメント」機能を備えた「Cloudflare One」スタックを発表した。

ネットワークエンジニアが、3万人規模の組織で1000以上のレガシーアプリケーションをVPNから新アーキテクチャへ移行する際のリスクと、これがゼロトラスト導入の最大障壁であることを説明している。

Cloudflareは、従来は数年かかっていたゼロトラストアーキテクチャへの移行が、複雑さを選択肢と捉えることで迅速化できると主張している。

CloudflareがIPsecとWANトラフィックにハイブリッドポスト量子暗号を拡張し、ML-KEM鍵交換を採用して量子耐性IPsecの暗号スイート肥大化問題を解決した。

ゼロトラスト環境のセキュリティ確保のためにプロキシを使用すると、ユーザーのパフォーマンス低下が課題となる。著者らは、この問題を解決するために、より高速なSASEクライアントのプロキシモードを再構築している。

CISOは、グローバルに分散した従業員の生産性向上とセキュリティ侵害防止のバランスに課題を抱えており、ゼロトラストの実現に向けた新ツールが開発されている。

Cloudflareは、ユーザーの行動データを分析してリスクを評価する「User Risk Scoring」機能を発表した。これにより、セキュリティチームは侵害発生後の対応から、事前の予防的対策へと移行できるとしている。

Cloudflareは、Cloudflare CASBにリスク修正機能を追加した。同社のAPIベースのCASBは、SaaSアプリケーションのファイル共有リスクを可視化・検出するだけでなく、ダッシュボードから直接修正できるようになった。

Cloudflareは、各組織の独自のセキュリティ環境に対応するため、設計段階からプログラム可能なグローバルネットワークを構築した。同社のSASEプラットフォーム「Cloudflare One」は、この柔軟性を実現し、組織のセキュリティ要件の変化に対応する。

Cloudflareは、Cloudflare OneなどのSASEプラットフォームを通じて、複雑なネットワーク設定を簡素化し、企業のゼロトラストセキュリティ導入を支援している。

Cloudflareが、リモートワークの定着とAIエージェントの普及により変化する企業ネットワーク環境に対応するため、アジャイルSASE（Secure Access Service Edge）アーキテクチャの重要性を提唱している。

Cloudflare Oneが最新のIETF草案を実装し、全主要な接続経路で耐量子暗号をサポート。