2万人規模でスムーズなSASE移行。Catoで実現した段階導入とセキュリティ強化 背景：クラウド利用拡大と働き方の変化に伴う、IT基盤最適化とセキュリティ強化の両立 キヤノンマーケティングジャパンは、クラウド利用拡大とリモートワークの常態化によって複雑化したネットワークとセキュリティの課題に対応するために、Cato Networksの「Cato SASE Platform」を導入した。クラウド化による通信量の急増や暗号化通信の拡大によって通信内容の可視が困難となるほか、運用負荷の増大やセキュリティリスクへの懸念が顕在化していたが、ネットワークとセキュリティを統合するSASEへの転換により、これらの課題を段階的かつ安全に解消。グループ10社、全国約2万ユーザーの大規模環境においても既存構成を大きく変えずにセキュリティ基盤の移行を実現し、可視化・制御・運用効率を大幅に向上させている。 導入前の課題 クラウド利用とリモートワークにより通信経路が複雑化 回線の逼迫と突発的な通信量増大への対応が困難に 暗号化通信が可視化できない既存のセキュリティ対策 導入後の効果 段階的な導入により大規模環境にもスムーズにSASEを展開 暗号化を含む通信の一元的な可視化と制御、監視が可能に ゼロトラストセキュリティの実現に向けた基盤が完成 クラウド時代に限界を迎えた従来型ネットワークと境界防御型セキュリティ キヤノンマーケティングジャパン（以下、キヤノンMJ）では、データセンターのオンプレミス環境で長年にわたって構築・運用してきた基幹系システムを段階的にクラウド環境へ移行している。それに伴い、社内だけの閉じた通信からクラウド環境も含む複雑な通信へと変化し、固定回線を前提とした従来のネットワークでは柔軟性や運用面で限界が見え始めていた。さらにコロナ禍を契機としたリモートワークの常態化により、在宅やモバイル環境からのアクセスが増加。Windows Updateやソフトウェア配信に伴う突発的な通信量の増大や定常的な回線逼迫への対応も課題だった。 「クラウド利用が増え、通信経路が社内から社外、社外から社外へと大きく変わりました。これを従来の固定回線で支えるのは柔軟性に欠け、速度面でも課題がありました。通信量を最大ピークに合わせて帯域を増強する方法はコスト面で非効率であり、通信の可視化と制御を両立できる新たな仕組みが必要でした」（田中氏） データセンターに配備した境界防御型のセキュリティ対策も限界を迎えていた。ランサムウェア被害の拡大でより高度な検査が求められている一方で、通信の多くが暗号化されるようになったことで、従来型のWebフィルタやプロキシでは通信内容を十分に検査できない状況が顕在化していた。既存プロキシのサポート終了が迫っていたこともあり、通信の中身を含めた可視化とゼロトラストの考え方に基づく対策を検討し始めた。 「暗号化通信が主流になる中で、見えていない部分をどう補うかが課題でした。ネットワーク全体を見直す検討を進めた結果、ネットワークとセキュリティを統合して可視化と制御を高度化するSASEへの転換が必要だと判断しました」（情報通信システム本部 ITアーキテクト部 セキュリティ技術課課長 深澤誠司氏） 既存構成と相性のよいCato SASE Platformを採用 キヤノンMJがSASEの導入検討プロジェクトを始動させたのは、2023年初めのことだった。通信の可視化、回線制御による効率化、暗号化通信への対応、ゼロトラストの思想に基づくセキュリティ強化といった要件をまとめ、それらを実現するソリューションの導入を目指すことにした。 ガートナー社のマジック・クアドラントでリーダーに位置づけられている代表的なSASE製品を導入候補に挙げ、机上比較ののちに導入候補を2製品に絞り込み。2023年11月から機能や性能、運用面を検証するPoC（概念実証）を実施した結果、キヤノンMJが採用を決めたのが「Cato SASE Platform」だった。 「キヤノンMJグループの既存ネットワークは、現状の構成で安定して稼働しているので、そこに大きく手を加えずに導入できるところに着目しました。通信の可視化や制御が可能など機能面は申し分なく、必要に応じて段階的に機能が追加できるという拡張性も備えています」（田中氏） また、データセンターのプロキシに代わってCato Socketを設置することでグループ内ネットワークを保護、将来的な拡張に対応できるという導入の容易さも高く評価した。さらに、暗号化通信をクラウド上で復号してセキュリティチェックを実施できること、高負荷な処理でも利用者の体感速度を損なわないこと、単一の管理画面で設定・運用が完結する操作性と段階的に機能を有効化できる拡張性を備えていることなどの機能面も、選定の理由に挙げている。 「Cato SASE Platformの管理インターフェイスは操作性に優れ、ブラウザからすべてのネットワークとセキュリティの設定が完結する点に魅力を感じました。キヤノンMJグループ各社の拠点を含めたスムーズな展開・運用が期待できることも、当社の将来的なインフラ戦略に合致していました」（深澤氏） キヤノンMJおよびグループ企業10社を単一のセキュリティ基盤に収容 2024年6月にCato SASE Platformの導入を正式決定したキヤノンMJでは、Cato SASE Platformの設計に着手。11月からCMJのIT部門など一部の部署にパイロット導入した。導入対象がキヤノンMJグループ10社全体で約2万ユーザーに及ぶ大規模環境であったため、いきなり全社展開するのではなく、段階的な導入を行ったわけだ。その後、2025年2月から全社展開を行い、同年9月から本番運用を開始している。パイロット導入を通じて部門ごとの課題を解消していたことで、ユーザー影響も最小限に抑えられ、本番運用開始後も大きな業務停止や混乱は発生していない。 今回の導入により、クラウドシフトやリモートワーク拡大によって複雑化していた通信経路は、Cato SASE Platformを経由することで一元的に可視化され、拠点・ユーザー・アプリケーション単位で通信状況を把握できるようになった。 「特に、従来は低レイヤーのネットワーク制御が必要だった突発的な通信量増加への対応も、アプリケーションレベルでの帯域制御が可能になりました。これにより、他のアプリケーションで遅延が発生しないように通信を抑止できるので、業務への影響がなくなりました」（田中様） また、セキュリティ面では、TLSインスペクションによって暗号化通信を含めたセキュリティ検査（SWG、URLフィルタリング）が可能となり、アンチマルウェア、IPS、CASB、DLPによって従来は把握できなかったリスクを検知・監視できるようになった。キヤノンMJではランサムウェアや情報漏えいに対する備えとして、ゼロトラストの考え方に沿った基盤が整備された点が大きな導入効果だと見ている。 現在は主にWebアクセスを中心に活用しているCato SASE Platformだが、これからクライアントからのリモートアクセスへ活用の幅へと広げ、より柔軟なネットワーク構成を実現していく計画だ。 「拠点統廃合やM&Aといった将来の環境変化にも迅速に対応できるネットワーク基盤として活用していく方針です。Cato Networksが取り組むAIの可視化や脅威検知、ポスチャ管理といった機能強化についても、運用の高度化と負荷軽減の観点から期待を寄せています」（深澤氏） 今回のキヤノンMJグループへの大規模導入事例を通じて蓄積されたCato SASE Platformに関する知見は、キヤノンMJによるCato SASE Platformの外販ビジネス拡大にも寄与する見込みだ。自社での実運用に裏打ちされた提案力を強みに、今後は国内企業へのSASE展開を支援する役割も担っていくことになる。

スイスポートは、Cato Networksと共にセキュリティとグローバルオペレーションを向上  リチャード・ソープは、子供の頃から航空に魅了されてきました。自称「航空オタク」のソープは、現在スイスポートインターナショナルAGの最高技術責任者であり、世界最大のグランドハンドリング企業でITインフラ戦略を主導し、2024年末時点で45か国276の空港で、年間約2億4700万人の航空旅客を扱うシームレスなオペレーションを実現しています。トープは「もし私たちが航空会社なら、サポートし、対応する旅客数で考えると、世界最大の航空会社になるでしょう」と言います。   スイスポートは、スムーズな空の旅を可能にして、人々の生活に目に見える影響を与えることを目標に掲げています。そして、「私たちの仕事によって、お客様が安全かつ時間通りに目的地にたどり着くと、まるで魔法のように、企業に成功がもたらされ、利益を上げられるのです」と続けます。   ところが、その魔法の実現は、スイスポートにとって難しい課題でした。3年前、スイスポートでは当時のITリーダーシップがCatoを導入してネットワークの課題を克服しました。しかし、セキュリティの課題、特にエンドポイントの保護に対処するためには、さらに作業が必要でした。ソープとスイスポートのCISO（情報セキュリティ最高責任者）であるジャイルズ・アシュトン＝ロバーツは、Cato導入作業が進行中にスイスポートに参加しました。過去のゼロトラストプロバイダーとの経験が豊富な彼らは、Catoがスイスポートの要求を満たせるか疑念を抱いていました。    その後10か月間にわたってミーティング、調査、テストを行いながら、ソープとアシュトン=ロバーツはCatoを試すように確認し、最終的にCatoに対する考え方が変わりました。ソープは「ITはもはや障害とは見なされず、問題なく機能します。Catoプラットフォームのおかげで、少しは気が楽になっています。現在、これが自分たちを保護する包括的な方法となっており、将来やりたいことを実現するための安全な基盤も提供してくれています」と述べます。  常時稼働するグローバルオペレーションの課題  スイスポートのネットワークは、世界中の何百万もの旅客、貨物輸送、ラウンジをサポートしています。3年前、規模拡大が非常に大きな課題で、世界中の拠点とタイムゾーンを股にかけるオペレーションを実行するため、信頼できるコネクティビティを確保する必要がありました。同社は、現在320以上に増えた拠点と空港所在地で、MPLSと地域のSD-WANソリューションを組み合わせたシステムに頼っていました。しかし、帯域幅の制限とパフォーマンスの変動が多くのアプリケーションに影響し、特にクラウドベースのミッションクリティカルなアプリケーションに影響を与えました。   この複雑なネットワークのため、新しい拠点に拡張する際に大量のリソースを消費し、手動設定と複数のベンダーに依存せざるを得ない状況でした。ネットワーキングツールの違いが原因で、トラブルシューティングに一貫性が欠け、そのため時間がかかっていました。ITチームは、複数のネットワーキング技術に関する専門知識を維持しなければならず、運用コストも増加しました。   可視性は非常に大きな課題でした。複数のネットワークプラットフォームが存在するせいで、スイスポートのITチームは、ネットワークパフォーマンスとセキュリティ脅威を一元管理できていませんでした。「複数のシステムを併用していた過去の状況は、一貫性の欠如を意味していました」とソープ。「プラットフォームが異なるとその設定も異なり、これがトラブルシューティングを複雑にし、セキュリティの強化を困難にしました」  スイスポートは、ファイアウォールやウェブゲートウェイを含むセキュリティアプライアンスを寄せ集めたシステムに頼っていたわけです。リモートユーザーは、さまざまな地域に配置された異なるVPNサーバーを経由して接続していました。アプライアンススタックは複雑になり、手動によるメンテナンスを必要とし、一元的な可視性も総合管理も欠如していました。手動で行われるセキュリティパッチはエラーが発生しやすく、一貫したセキュリティポリシーの実施はほぼ不可能だったため、スイスポートのセキュリテイ態勢の弱体化につながりました。当時のセキュリティ検査は、暗号化されたトラフィックの検査によってアプリケーション体験、つまり提携航空会社のシステムに障害を与えるという事実に基づいた懸念から、暗号化されていないトラフィックに限定されました。最終的に、世界中のスイスポート拠点で、一貫した高度な脅威検出を実施できなかったため、脅威を検出し阻止する能力が制限されました。   可視性によるCato SASE Cloud Platformの差別化  これらの非効率性を認識した当時のスイスポートITチームは、Catoとの協力関係を立ち上げ、現在は320以上に増えた拠点の多くと、AWSおよびAzureのインスタンス、Cato SASE Cloud Platformをつなげました。ソープと新しいITリーダーシップがスイスポートに参加したとき、この接続の約3分の2が配置を完了していました。過去のサイバーセキュリティプロバイダーに慣れていたソープとITチームは、当初このアーキテクチャでの接続展開に対して消極的でした。しかし、Catoの評判を耳にすると、彼らはもっと詳しく見ることに決めました。  「Catoを気に入るきっかけとなったのは、このプラットフォームが提供する可視性です。コネクティビティの問題を特定し、トラフィックパターンを分析し、単一のインターフェースからネットワークを保護するのが非常に簡単です」とソープが説明します。Catoは、Cato SASE Cloud Platform上に全企業トラフィックのメタデータを一意的に保存します。これは、インターネットや他の拠点へのトラフィックでも、全エンドポイントからのものでも、オフィスの内外を問わず、単一のデータストアに保存されます。この素晴らしいリソースのおかげで、Catoの顧客には、彼ら仕様の完全なネットワーク全体に関する深いインサイトが提供されます。   大幅に改善されたセキュリティと強化されたネットワーク  レジリエントで安全、かつ管理が容易なプラットフォームを手に入れたスイスポートは、セキュリティ対応をさらに積極的に推し進め、ITプロセスを合理化し、世界中の従業員にシームレスなデジタル体験を提供できるようになりました。   現在では、高度な脅威防止機能が世界中で機能し、暗号化されたトラフィックにおいてもマルウェアやランサムウェアから保護しています。「CatoのTLS検査のおかげで、サービスが中断することなく、暗号化されたトラフィックを検査できています」とアシュトン＝ロバーツは言います。「自分たちのセキュリティ態勢にも大きな進展がありました」   常時接続のCato Clientを経由するきめ細かいアクセス制御によってリモートユーザーがCatoに接続され、許可されたリソースへのアクセスのみが付与されます。Cato Clientにはゼロトラスト原則がフル実装されており、オフィス内外で共通のポリシーに基づいて動作しています。「Catoを使用すると、スイスポートのオフィスにあるデバイスでも、空港ラウンジにあるデバイスでも、すべてのデバイスが同じセキュリティポリシーに基づいて機能します。このレベルの一貫性は以前は不可能でした」とアシュトン＝ロバーツが説明します。    Cato SASE Cloud Platformに組み込まれたCato Global Private Backbone上のどこからでもアクセスでき、世界中どこにいても、卓越した安全性を持ったユーザー体験が提供されます。Catoは、最適化されたネットワークパフォーマンスを世界中で提供するだけでなく、新しいネットワーク拠点の配備も容易にします。「今では、新規の航空会社や契約者との接続がクリック数回で完了します」とソープ。ソープのチームでは、ネットワーク問題の解決に費やす時間が劇的に短縮されました。「最近、南アフリカのある拠点で発生したパフォーマンス問題の特定と解決を行ったのですが、Catoを導入する前なら数日はかかっていたはずです」とソープ。「私たちのチームは、15分でデータベースの過剰なトラフィックが原因だと特定し、該当するデバイスをブロックして、通常の操作を復元しました」    インフラ変革でITを変革  Cato SASE Cloud PlatformによってITチームが受けた革新的な影響は大きなものです。以前の複数のネットワーキングプラットフォームを管理するには、多様な技術に関する専門知識を維持する必要があり、これが運用上の負担となっていました。ITスタッフは、常にコネクティビティ問題のトラブルシューティングに追われ、セキュリティアプライアンスを手動で設定し、拠点によって異なる方針に対処していました。Catoへの移行によって管理が簡素化されただけでなく、ITチームはより高価値の戦略的イニシアチブに集中できるようになりました。   「Cato導入前は、プラットフォームの違いに対応する異なるスキルを維持しなくてはならず、チームのリソースが分散していました。今では標準化された共通システムを使っているため、以前よりも作業の効率性が大幅に上がっています」とソープが言います。   セキュリティとネットワーキングを単一のプラットフォームに統合することで、スイスポートはリソース配分の最適化と、全体的な生産性の向上を実現しました。新たに得られたネットワークの可視性は、対処的なIT戦略から積極的なIT戦略への意識改革をもたらし、これによりグローバルな運営拠点での一貫したサービス提供の確保に至っています。   「私は、CatoがスイスポートのITインフラを将来にわたって保証すると考えています」と言って、ソープは続けます。「このプラットフォームは常に進化し、新しい技術に適応し、現在と未来のビジネスを支えるために必要な可視性とセキュリティを提供してくれます」  証明されたCatoとの唯一無二のパートナーシップ  スイスポートにおけるIT変革の成功は、技術だけで成し遂げられたものではなく、Cato Networksと作り上げた強力かつ協力的な関係性が大きな役割を果たしましたCateは当初からスイスポートと密接に協働し、スイスポート独自の課題を理解し、グローバルなセキュリティとネットワーキングのニーズに対応できるように、カスタマイズされたソリューションを提供しました。「私たちは、Catoの製品チームと直接協働して機能強化を実現しました。これはスイスポートだけでなく、我々の顧客のためでもありました」とソープ。   口約束だけのベンダーとは異なり、スイスポートから依頼された機能をCatoは予定通りに実装して行きました。ソープは、「ベンダーの多くは了解したと言うだけですが、Catoは実際に約束を果たします」と述べます。   この密接なパートナーシップによって、Catoがプラットフォームの向上を担うかぎり、スイスポートは自社の進化するニーズに対応できるという確信を持てるようになりました。「Catoとの提携では、スイスポートは単なる顧客ではなく、継続的なイノベーションサイクルの一部であり、これによってスイスポートのITインフラは未来対応型だと確認できるのです」と言って、ソープは次にように続けます。「彼らのように対応が早く、約束を果たすことに尽力するベンダーは稀です」 未来を見据えて  スイスポートのIT要件は進化し続け、Catoはそれを実現する中心的な存在でい続けます。ソープは「Catoが導入されているため、ネットワークが成長を妨げる要因ではないと確信できます」と説明します。  スイスポートとCatoの継続的なパートナーシップによって、技術が進化し続ける中で、スイスポートのITインフラの安全性が維持され、拡張性が保たれ、急速に変化する航空業界の要求に適応できることが保証されます。   個人的なレベルで、Catoはソープに心の平和をもたらしてくれました。ソープは「Catoプラットフォームのおかげで、少しは気が楽になっています。現在、これが自分たちを保護する包括的な方法となっており、将来やりたいことを実現するための安全な基盤も提供してくれています。スイスポートのITリーダーシップは、危機管理ではなくイノベーションに集中できるようになりました」と語ります。

カールスバーググループはCato SASEで柔軟性と可視性を獲得 人類の歴史において、ビールは何世紀にもわたりその文化の一部となっています。友人と交流し、経験を共有し、思い出を作る時には、冷たいビールが欲しくなるものです。   かつて、ビールの製造工程は大部分が手作業でしたが、今日、大手のビール会社ではその工程のほとんどが自動化されています。こうした自動化の進展を受け、データとネットワークのコネクティビティが同社にとっての生命線となっています。一貫して高い品質のビールを生産するには、人間から機械まで、すべての人と物が常に接続されている必要があります。  カールスバーググループは、世界で3番目に大きなビール会社です。同社のオペレーションは北米、ヨーロッパ、アジアに広がっています。 カールスバーグ社の傘下で140のブランド・700種類のビールを製造するために、300を超える拠点で4万人以上が働いています。こうした大規模なグローバルオペレーションを実現するには自動化が不可欠で、ビジネス上のニーズに対応するために、柔軟でスケーラブルで安全なネットワークが重要となります。  カールスバーグのように広く認知されたブランドにとって、セキュリティはきわめて重要です。優れたネットワークセキュリティの第一歩は、可視性を高めることです。目に見えないものを守ることはできないのですから。  カールスバーググループの最高情報セキュリティ責任者タル・アラッド氏は、次のように語ります。「2022年に技術変革の取り組みを始めたとき、当社のネットワークは非常に断片化されており、利用するソリューションやプロバイダーも地域ごとでバラバラでした」「セキュリティ関連のアプライアンスが複数あるため、可視性が制限されていました。セキュリティポリシーも複数セット運用しなければならず、複雑化が進み、リスクも高まっていました。当社ネットワークが抱えるさまざまな制約により、ゼロトラストを一貫性をもって実装することは困難でした」 ネットワークは、それ以外の点でも問題となっていました。MPLSの導入では頻繁に遅延が発生し、新たな拠点をセットアップするのは大変な苦痛でした。中国でのVPNのパフォーマンスは、政府の規制が厳しくて問題がありました。また、どの地域でも、拠点間を接続するインターネットベースのSD-WANは、VoIPやOffice 365には不向きでした。カールスバーグ社でネットワーク、クラウド、ホスティング担当のグローバルディレクターを務めるローラン・ゲルトナー氏は、「色々なコンソールやサービスを使って、ネットワークを手動で管理する必要がありました」と語ります。  業務効率を高めるという会社のビジョンを考慮すると、シングルベンダーSASEを選ぶべきなのは明らかだと思われました。担当チームはエンドツーエンドのSASEソリューションを希望していましたが、相談した企業の大半は統合度の低いソリューションしか提供しておらず、SASEモデルを構成するには異種の要素を組み合わせる必要がありました。カールスバーグ社は、Cato SASE Cloud Platformクラウドプラットフォームのような完全統合型のソリューションを優先し、いくつかの地域で概念実証を実施しました。  「CatoとのPoCはシンプルでした。西ヨーロッパと香港でセットアップを行い、わずか数日で完全に機能するネットワークを用意できました」とゲルトナー氏は語ります。アラッド氏によれば、「アジア地域の技術責任者が電話をかけてきて、『Catoが送られてきて、電源を入れたら、こいつが本当に使えるんだよ！』と言っていた」そうです。   カールスバーグ社のネットワーク構築はシンプルかつ簡単に完了  アラッド氏とそのチームは、西ヨーロッパの約140の拠点に、200の回線を持つCato SASE Cloud Platformクラウドプラットフォームを4か月で展開する必要がありましたが、これを前倒しで実現しました。1週間で20～30の拠点をCatoに移行したこともあります。現在、カールスバーグ社のネットワークは、220以上のサイト、1万5000人のユーザーをカバーしています。    「当社が現在使用しているのは、SD-WAN、WAN最適化、グローバルプライベートバックボーン、そしてSDPを使用したリモート接続といった、Cato SASE Cloud Platformクラウドプラットフォームのネットワーキング機能です。今では、ユーザーは常に接続され、常に保護されている状態です」（ゲルトナー氏）。「ネットワークの管理と構成は、以前はネットワークが断片化していたため、当社にとって大きな悩みの種でした。Cato Management Applicationを利用すれば管理を一元化でき、変更を実施して数分でネットワーク全体に伝播させることができます。  今では、新規拠点の追加が格段に容易になり、IT部門はより迅速・機敏にビジネスに貢献できるようになりました。  「サプライチェーンに属する人々が、より顧客に近い場所にいるために新たな倉庫を開設することはよくあります。通常、倉庫を接続するための期間は1か月未満です」（ゲルトナー氏）「今では、数日でCatoを稼働させられます」さらに、ゲルトナー氏は、中国の拠点が現地のCato PoPによって十分にサポートされており、古いVPNの問題を解消しつつ、現地の規制に準拠できているとも語っています。  総合的に見て、カールスバーグ社はCatoとの協働により、最も重要なこと、すなわちビジネスのサポートにリソースを割けるようになりました。「Catoと仕事をするということは、一社のプロバイダーが当社をエンドツーエンドでサポートしてくれることを意味します」（ゲルトナー氏）「その結果、我々はユーザーエクスペリエンスの向上とビジネス要件への対応を、以前よりもっとスピーディーに実現することに集中できます」  完全な可視化がITチームにあらゆる面で恩恵をもたらす  「当社は、Catoプラットフォームのグローバル展開の最終段階にありますが、これによって自分たちの業務がどれだけ改善されるかはすでに明らかです」（アラッド氏）「その一番良い例が、可視性です。Catoネットワークに接続するサイトはすべて、グローバルなトポグラフィ（物理的構造）の一部になります。我々は、任意の時点におけるネットワークをリアルタイムで確認できます。何が起きているかが、サイト単位ではなく、ノートPCの端末レベルで正確にわかります。ネットワークに接続するデバイスはすべて、その健全性、何にアクセスする必要があるのか、そして資格の有無がチェックされます。このレベルまで可視化できるのは、Catoによって得られた最大の恩恵の一つです」   アラッド氏は、レガシーネットワークでは、グローバルに可視化することができず、予防保守や問題が発生した際のトラブルシューティングが困難であったと語っています。「最近あるインシデントが発生したのですが、従来の環境であれば、状況を理解するのに数日かかっていたと思われます」「Catoのおかげで、問題を数時間で特定し、かなり迅速に解決することができました。それだけで、Catoプラットフォームは導入する価値があります」  アラッド氏は、セキュリティとネットワークの統合により、日々の業務が単一のコンソールから実行できて容易であると語ります。「ネットワーク上で実際に何が起こっているのかについて、今では格段に理解度が上がっています。問題が発生した際には、それがオペレーションの問題かセキュリティ上の問題かをすばやく確認し、適切な人員に対処させることができます。カールスバーグにおけるセキュリティのあり方に対するビジョンが、Catoのおかげで大きく実現に近づいています」  アラッド氏は次のように語ります。「Catoのおかげでオペレーションが本当に楽になり、ビジネスの保護をさらに強化することができます。Catoのプラットフォームを利用することで、管理を一元化してすべてを監視できます。また、ネットワークやビジネスで何が起きているのかを理解するのに必要な正しいデータが得られます。 

フラートン・ヘルス、Catoで 550の拠点とクラウドを接続するセキュアなSASEを構築 課題：急速なデータ増加とセキュリティリスクの増大に効率的に対処する方法 セキュアな通信はあらゆる組織にとって不可欠ですが、何千人もの患者の機密性の高い健康データを保有する、規制の厳しい大規模な医療提供者にとっては特に重要です。 フラートン・ヘルスの場合もそうでした。同社はアクセスしやすく、手頃な価格のヘルスケアを提供する垂直統合型プロバイダーで、アジア太平洋9カ国に550以上の医療施設ネットワークを持っています。急速な成長と買収により、フラートン・ヘルスのシンガポール本社と、拠点間の接続性とセキュリティは複雑な問題となっていました。 「Cato 導入以前は、地域オフィスと現地拠点を結ぶ統合ネットワークがありませんでした」とシンガポールのフラートン・ヘルスのグループ技術および情報セキュリティ担当ディレクター、Alvin Lim氏は語ります。「ローカル サイトは独立して管理されており、セキュリティは個別のファイアウォールによって提供されていました。当社は、ネットワークの監視を改善することでセキュリティを強化したいと考えていました。」 多くの医療機関と同様、フラトン・ヘルスも、急速なデジタル化による電子データの急激な増加に悩まされていました。セキュリティリスクの増大と脅威の主体はますます巧妙化するだけでなく、ますます致命的になってきています。「当社のデータの急激な増加により、トラフィックの監視と帯域幅の管理が課題となっていました」とLim氏は言います。「当社は、医療記録と個人データを保護する我々の能力に対する患者の信頼を非常に真剣に受け止めています。当社は常にデータ漏洩の可能性に注意し、データを保護する方法を常に模索しています。 ネットワークの代替案を検討した結果、Catoを選択したフラートン・ヘルス Lim氏は、すべての拠点とニーズに対応する単一の統合型セキュアネットワークソリューションを探す時期が来たと判断しました。 「私たちは、理想的とはいえないパブリックインターネット経由のVPNや、高価で遅く、セキュリティがほとんどない専用回線など、いくつかの代替案を検討しました。」 「SD-WANも検討しましたが、その場合はデータをデータセンターにバックホールする必要がありました」とLim氏は言います。 最終的にLim氏は、Cato SASE を選択しました。このシステムは、複数の拠点でデータを検査して保護するもので、フラートンのビジネスの成長要素であるリモートワークに特に適していました。Lim氏は、Catoがアジア太平洋地域をよくカバーしていることに好感を持ちました。 Cato SASEクラウドは、ブランチ拠点、ハイプリッド勤務のワーカー、物理およびクラウドデータセンターなど、企業のすべてのネットワークリソースを最適な形で接続し、安全でグローバルかつクラウドネイティブなサービスを実現します。Cato のエッジ SD-WAN デバイスである Cato Sockets は、Cato SASE クラウドを拡張して位置を特定し、複数のラストマイルリン上で優先順位付けされた回復力のある接続を提供します。CatoのエッジSD-WANデバイスであるCato Socketは、Cato SASEクラウドを各拠点へと拡張し、複数のラストマイルリンクを通じて優先的かつレジリエントなコネクティビティを提供します。同時に、Catoのクライアント型およびクライアントレス型のアクセスにより、自宅や移動中を含め、あらゆる場所のユーザーが、安全かつ最適化された形でアプリケーションにアクセスできます。 CatoのクラウドネイティブなセキュリティサービスエッジであるCato SSE 360は、セキュアWebゲートウェイ（SWG）、クラウドアクセスセキュリティブローカー（CASB）、情報漏洩対策（DLP）、ゼロトラストネットワークアクセス（ZTNA）、Firewall as a Service（FWaaS）を高度な脅威保護機能と統合しています。また、オンプレミスとクラウドのすべてのアプリケーションに対し、詳細な企業アクセスポリシーを完全適用し、ユーザーを脅威から保護し、機微なデータの漏洩を防ぎます。 すぐにLim氏は、Catoの人脈に感銘を受けました。「素晴らしい人々で、とても一緒に仕事がしやすかったです」とLim氏は言います。「そして、豊富な技術的知識と経験を持っていました。」とても自由にコミュニケーションが取れると感じました。」Catoの価格設定も非常に競争力があり、セキュリティがソリューションに緊密に統合されている点も Lim氏は気に入っています。 世界的なパンデミックの最中でも、フラートンのすべての拠点に Cato SASE を導入するのは簡単でした。 「ITスタッフがいないリモートサイトでも、Cato Socket をローカル回線に接続する際に問題は発生せず、中央ポータルを通じて各サイトをアクティブ化できました。まさにプラグアンドプレイでした。」 フラートン・ヘルスは、新型コロナウイルス感染症のパンデミックが猛威を振るう中、2022年の1年間ですべての拠点を接続しました。 コストパフォーマンスに優れているCato Cato SASE のメリットは劇的なものでした。「Catoはフラートン・ヘルスに、リモートユーザーやクラウドを含むすべての異なる組織や場所を、単一の共通で高速かつセキュアなトランスポートチャネルに接続する方法を提供してくれました」とLim氏は言います。「これにより、他の方法に比べて通信リンクへの投資コストが 30%削減され、クラウドプロバイダーへの高速な専用接続が可能になりました。そして、セキュリティと安全なリモートアクセスを簡素化し、中央のファイアウォールに個別に接続するのではなく、多数のポイント・オブ・プレゼンスで実現しました。」 Lim氏は、組織のネットワークを改善するためのCatoのサポートと継続的なアイデアに感銘を受けています。「Cato のサポートは非​​常に反応が良く、Cato は常に製品提供に付加価値を加えています」と彼は言います。「Cato SASEソリューションは、地域やローカルサイト、リモートユーザー、クラウド間のシンプルかつ非常にセキュアな接続を必要とするすべての医療機関にお勧めします。」

HISグループ、Catoとの連携でグローバルWANセキュリティと接続性の簡素化および強化を実現 * この動画 は、HISのロゴ変更前に撮影されたものです セキュリティの簡素化を目指すHISグループ  多数の分散した小売拠点を持つグローバル企業にとって、ネットワークとセキュリティの複雑さは悩みのタネです。旅行商品に特化し、テーマパークやホテルなどの事業を展開する、多角的なグローバル企業であるHISグループも例外ではありませんでした。HISグループは、世界66カ国141都市に233の小売店を展開しています。   HISのITセキュリティグループのインフラチームリーダーである高橋氏は、次のように語りました。「当社のネットワークセキュリティアーキテクチャは、本社、海外子会社、関連会社で異なっていました。」ITセキュリティグループのセキュリティチームリーダーである石谷氏は次のように付け加えました。「一部の子会社や関連会社のセキュリティ状況を、常に十分に把握できていないのではないかという懸念がありました。」   石谷氏と高橋氏は、グローバルな可視性を高め、全体的なセキュリティ体制を改善する方法を早急に見つける必要があると考えていました。高橋氏は次のように語ります。「さまざまなネットワークを統合し、セキュリティと管理を一元化する必要がありました。」   セキュリティは主に多様なハードウェアアプライアンスによって提供されていましたが、複雑な管理と定期的な更新が必要でした。高橋氏は次のように語ります。「3年から5年ごとに設備を見直すのは大変な作業でした。当社では、ハードウェアのアップグレードの手間を省き、ネットワークとセキュリティをすべて単一のアーキテクチャで管理できるソリューションを求めていました。」   高橋氏は続けます。「当社の事業も多様化しており、新しい事業ごとに独自のネットワークとセキュリティのニーズがありました。新拠点の立ち上げやニーズへの対応に時間がかかりすぎていました。」    Catoが提供するネットワークとセキュリティの統合 そんなとき、HISグループの海外拠点のスタッフが、高橋氏と石谷氏をCatoに紹介したのです。「彼がCatoをとても高く評価していたので連絡をしました。」と高橋氏はいいます。当時、Catoはまだ新しい会社であり、通常であればHISグループのような大企業にとってはリスクと考えられますが、高橋氏はCatoの話を聞いてすぐに気に入りました。「Catoの精神、当社との協力体制、そして当社の心配事への素早い対応に感銘を受けました。」と高橋氏はいいます。「連絡を取ってからすぐに、私はCatoの技術的な専門知識とサポートに対する強い信頼感を感じました。」   Catoソリューションは機能性も非常に高く、HISグループの要件をすべて満たしていました。「各拠点に設置された機器を監視・管理する必要がなくなるので、オペレーションが大幅に簡素化されます」と石谷氏は言います。また、Catoソリューションには、現在の複雑なネットワークとセキュリティ ソリューションに比べて、コスト面でも大きなメリットをもたらすこともプラスに働きました。   Cato SASE Cloudは、ブランチ拠点、ハイプリッド勤務の従業員、物理／クラウドデータセンターなど、企業のすべてのネットワークリソースを最適な形でつなぎ、安全でグローバルかつクラウドネイティブなサービスに接続します。各拠点とCatoの接続に関しては、シンプルなCato Socketアプライアンスを設置するだけで、Catoの70か所を超えるポイントオブプレゼンス（PoP）のいずれかと、その高速なグローバルプライベートバックボーンに自動的に接続されます。Cato Edge SD-WAN は Cato SASE Cloudを拡張して、物理的な場所にある複数のラストマイルリンク上で優先順位付けされた回復力のある接続を提供します。また、Cato SDPクライアントとクライアントレスアクセスにより、自宅や外出先など、あらゆる場所のユーザーが安全かつ最適化されたアプリケーションにアクセスできるようになります。   CatoのクラウドネイティブなセキュリティサービスエッジであるCato SSE 360は、セキュアWebゲートウェイ（SWG）、クラウドアクセスセキュリティブローカー（CASB）、情報漏洩対策（DLP）、ゼロトラストネットワークアクセス（ZTNA）、Firewall as a Service（FWaaS）を高度な脅威保護機能と統合しています。オンプレミスとクラウドのすべてのアプリケーションに対し、詳細な企業アクセスポリシーを完全適用し、ユーザーを脅威から保護し、機微なデータの漏洩を防ぎます。   高橋氏と石谷氏は、Catoとしばらく仕事をして完全に納得しました。「私たちは、Catoをその高度な技術力とサポートにより信頼し、CatoがHISグループにとって将来的に最良の選択であると感じました。」と高橋氏は語ります。上層部を説得するのには少し苦労しましたが、「ゼロトラストを含む当社のセキュリティ要件をすべて満たし、更新が自動的に行われることを示した結果、上層部にこのソリューションを承認してもらうことができました」と石谷氏は言います。   WANのセキュリティと管理を一元化し、可視性を高めるCato HISグループの各拠点へのCatoの設置は、迅速かつ簡単なものでした。「海外各国の法律への対応など、いくつか課題はありましたが、大きな問題なくクリアすることができました。」と高橋氏はいいます。「国内展開は非常にスムーズでした。」 そのパフォーマンスは期待以上で、高橋氏はCato の管理コンソールに感銘を受けています。「Catoのおかげで、すべてのネットワークトラフィックを可視化し、パフォーマンスを監視し、必要な変更を加えることが非常に簡単になりました。」と高橋氏はいいます。 3～5年ごとに行っていたハードウェアの更新は不必要になりました。「Catoは、定期的に機能アップグレードに対応しているので、当社のネットワークおよびセキュリティ ソリューションが時代遅れになる心配はありません。」いくつかのPoPの障害事例がありましたが、Cato PoPの冗長性により、ビジネスへの影響はごくわずかでした。 また、Catoはインストールが簡単で、きめ細かい管理が可能なので、高橋氏と石谷氏は、新規拠点や買収した拠点に必要なネットワークとセキュリティ機能をほぼ瞬時に装備できるようになりました。 「実装のスピードや容易さに関して言えば、HISにとってCatoが間違いなく最良の選択肢だとわかりました。」と石谷氏は語ります。 ほとんどの組織と同様に、HISも新型コロナウイルス感染拡大の際、多くの従業員を自宅に帰さざるを得ませんでした。「すでにCatoを通じて全員のリモートアクセスを設定していたので、影響はまったくなかったといっても過言ではありません。」と高橋氏はいいます。「Catoがなければ、現在のリモートワーク環境は考えられなかったと思います。」 総合的に見て、Catoを選んだことは素晴らしい決断でした。「Catoとは、強い信頼関係を築いてきました。何か問題が起こったときの彼らの迅速な対応とフォローアップには非常に感心しています。」と高橋氏はいいます。「オフィスや小売店舗、関連会社を数多く抱え、ネットワークとセキュリティに関して厳しく複雑な要件が求められる組織には、Catoを最良のソリューションとして強くお勧めします。」 「働き方が多様化するにつれて、ネットワークに対するセキュリティ・リスクは飛躍的に高まっています、」と石谷氏はいいます。「Catoはそのすべてを1つのツールで解決してくれます。」

ガレージからグリッドへ：Cato Networksがタグ・ホイヤー・ポルシェ・フォーミュラEチームを接続および保護する方法 タグ・ホイヤー・ポルシェ・フォーミュラEチームのITリーダーが、プラットフォームの価値、Cato XDR、Cato DLPなどについての洞察を語ります。 「間違いなく、Catoはポールポジションに値します。Catoは、ネットワークとセキュリティを大幅に改善するという偉業を成し遂げていると率直に言えます。」 - ポルシェ・モータースポーツ 上級ITプロダクトマネージャー、Michael Wokusch氏 最高時速320キロメートルをマークする、空気力学設計された流線型の第3世代フォーミュラEレースカーが市街地サーキットを駆け抜け、内燃エンジンの轟音は、おそらく世界で最も先進的な電気モーターの高音のうなるような音に取って代わられます。フォーミュラEの活気に満ちたスリリングなスペクタクルが、業界がシーズン10に突入する今再び注目を集めています。 昨シーズン、Catoはタグ・ホイヤー・ポルシェ・フォーミュラEチームのクラウドおよびオンプレミスのアプリケーションと、ドイツのヴァイザッハにあるレースエンジニアとのセキュアな接続の実現のために採用されました。その関係は今シーズンさらに成熟し、Catoの能力はさらに高まりました。 1シーズンを通じてCato SASE Cloudを運用したいま、タグ・ホイヤー・ポルシェ・フォーミュラEチームの ITチームはCatoをどう位置付けるでしょうか?ポルシェ・モータースポーツの上級ITプロダクトマネージャー、Michael Wokusch氏は次のように述べました。「間違いなく、Catoはポールポジションに値します。」そして、次のように続けました。「Catoは、ネットワークとセキュリティを大幅に改善するという偉業を成し遂げていると率直に言えます。」 「中規模企業においては、スタックによってフルタイムのネットワークとネットワーク・セキュリティだけの担当者が2人いることも珍しくありません。しかしCatoを導入することで、1人の人間がネットワークを担当する傍らでセキュリティを担当することもできます。」 フォーミュラE：ITへの究極の挑戦 フォーミュラEのスリリングなスピードと一瞬のレース判断の裏には、企業セキュリティとネットワーキングに関する比類のないストレステストがあります。セキュリティ上の課題：フォーミュラEのような、ポルシェ・モータースポーツなどのブランドを抱える注目度の高いテクノロジー中心のイベントは、魅力的なサイバーターゲットとなります。攻撃が防御を突破する必要はなく、サービス拒否 (DOS) による通信の中断が起きるだけで悲惨な結果をむかえます。しかし、レースイベントにおけるIT担当者は1人だけであるため、タグ・ホイヤー・ポルシェ・フォーミュラEチームは、パワフルでスマート、かつ操作が簡単なセキュリティ・プラットフォームを必要としていました。 また、ロジスティクスの課題もあります。シーズン10では、16イベントが開催されるフォーミュラEのレースは、世界各地で開催され、インフラが限られた遠隔地で行われることも多くあります。多くの機材を輸送するという選択肢はありません。「重量を1kg減らすごとにコストが削減され、排出ガスも削減されます。」と、ポルシェ・モータースポーツのIT部門責任者であるFriedemann Kurz氏は話します。「これはレーシングカーのようなものです。レーシングカーは、軽ければ軽いほど俊敏性が増します。ITも同様です。輸送する機器が少ないほど、機敏に行動できるようになります。」 「これはレーシングカーのようなものです。レーシングカーは、軽ければ軽いほど俊敏性が増します。ITも同様です。輸送する機器が少ないほど、機敏に行動できるようになります。」 Kurz氏と彼が率いるチームは、クラウドを活用することでローカル・フットプリントの削減を目指しています。彼はこう話します。「機器が少ないということは、輸送コストが下がり、配置に要する時間が短縮され、排出量も減ることを意味します。輸送する機器の重量を1キログラムでも減らすことができれば、二酸化炭素排出量も削減できるのです。」 チームは、イベントの2〜3日前に会場に到着します。レースガレージと ITインフラストラクチャを構築する時間は、レースカーが到着するまでのわずか数時間しかありません。Kurz氏は言います。「だからこそ、ITインフラストラクチャと運用を合理化することが非常に重要なのです。レース場の現場にはたった1人の担当者しかおらず、その担当者がすべての配置の監視や梱包を毎回行う必要があります。」 部品の交換が必要な場合であっても、最初の数時間以内に行う必要があるのです。すべては、レースカーをトラックに走らせ、できるだけ多くの情報を収集し、レースエンジニアが車のソフトウェア、具体的にはエネルギー消費を最適化できるようにするためです。Kurz氏は言います。「非常に短い時間枠で計算を行う必要があり、その目標達成のためには安定したネットワークが不可欠です。」 Kurz氏は言います。「非常に短い時間枠で計算を行う必要があり、その目標達成のためには安定したネットワークが不可欠です。」 最後に、ネットワークが課題もあります。レース規則により、フォーミュラEチームのインターネット接続は50 Mbpsに制限されます。タグ・ホイヤー・ポルシェ・フォーミュラEチームをサポートするIT部門は、その低速接続の中でテスト中のテレメトリーデータを伝送するアプリケーションセッション、ローカルのNetAppサーバーとクラウド間のファイル同期、サーキットで何が起きているかを遠隔地のレースエンジニアが確認するためのビデオセッション、通信用の音声を実行する必要がありました。 アプリケーションが必要なスループットを確保するために、サービス品質ポリシーは不可欠なものであり、インターネット接続を考慮すれば、その重要性はさらに高まります。パケットロスが多く、パブリックインターネットのルーティングが予測できないため、接続のスループットが制限されます。（例えば、待ち時間が200ミリ秒、パケットロスが1％の場合、理論上のTCPスループットは約半メガビットに低下します。） 「世界の反対側にいたとすれば、当然ユーザー・エクスペリエンスを想像できるでしょう。インターネット接続限度を超えたときはひどいことが起こりました。」とWokusch氏は言います。「サーバーとレーストラック間のファイル同期だけでも、ローカル帯域幅を占有する可能性があるのです。」 タグ・ホイヤー・ポルシェ・フォーミュラEチームのセキュリティチャレンジを解決するCato これらの課題に対処するために、タグ・ホイヤー・ポルシェ・フォーミュラ E チームのIT部門はCatoの協力を求めました。各レースイベントにおいて、チームはCatoのエッジ SD-WANデバイスであるCato Socketを導入します。ハーフU Socketは非常に小さく、シェルフに置くことが可能です。Socketとクラウドリソースを使用すると、IT の負担が軽減されます。「サーバーラックを持たずにツアーに出たのは今シーズンが初めてでした」とKurtz氏は語ります。「必要なものはすべて ”ガレージ” の壁に組み込まれています。それはとても薄いんですよ。」 シーズン9中、チームはCatoをハイブリッド・モードで実行し、ローカル機器をCato Socketと IPsec トンネル専用の接続に接続しました。Catoの信頼性を目の当たりにした後、タグ・ホイヤー・ポルシェ・フォーミュラ E チームはCatoを100％採用しました。「とてもいい感じです。私たちはとても嬉しく思っています。」とWokusch氏は言います。 すべてのタグ・ホイヤー・ポルシェ・フォーミュラ E チームからのトラフィックは、Cato Socketを介してCato PoPに送信され、そこでネットワークおよびセキュリティポリシーが適用され、トラフィックは Cato バックボーンを介してトラフィックの宛先に最も近いCato PoPまたはインターネットに転送されます。すべてのCato PoPは、Catoのコアセキュリティエンジンである Cato Single Pass Cloud Engine (SPACE) を実行し、フロー制御とセグメンテーション (NGFW)、脅威防止 (SWG、IPS、NGAM、DNS セキュリティ、RBI)、アプリケーションとデータ保護 (CASB、DLP、ZTNA)、脅威検出とインシデント対応 (XDR と EPP) のための複数のネットワーク セキュリティ機能をクラウド ネイティブ ソフトウェア スタックに統合します。Catoには、サービス機能、回復力、最適なパフォーマンス、スケーラビリティ、グローバルな展開、セキュリティ体制の進化を維持する自律システムとプロセスがあり、顧客のITチームによる追加関与を必要としません。 Cato SASE Cloud に組み込まれたマルチセグメント最適化により、ラストマイル接続のスループットが大幅に向上します。「Catoによってネットワークが改善されたため、アプリケーションのパフォーマンスが向上しました。パケット損失は現在、平均1パーセント未満です。インターネット使用の場合、5%のパケット損失は正常の範囲内でした。」とWokusch 氏は言います。 Wokusch氏は、Catoのアプリケーション分析により最も人気のあるアプリケーションを特定し、まずそれらのアプリケーションを最適化することができました。その結果、ユーザー体験は大幅に向上したのです。「Cato を導入してからは、ネットワークに関する苦情が減少しました。」と Wokusch 氏は言います。「ITの観点から見ると、これまでで最も大きな変化はファイル転送に見られましたが、アプリケーション全般の読み込みが高速化し、応答性が向上しています。」 「ITの観点から見ると、これまでで最も大きな変化はファイル転送に見られましたが、アプリケーション全般の読み込みが高速化し、応答性が向上しています。」 タグ・ホイヤー・ポルシェ・フォーミュラEチームのセキュリティチャレンジを解決するCato フォーミュラEのドライバーは、ステアリングホイールに埋め込まれたダイヤルとデジタル表示の詳細なダッシュボードを頼りに車を運転します。「Cato は私たちのインフラのハンドルです。」と Wokusch 氏は言います。「Cato管理コンソールを一目見るだけで、ネットワークとセキュリティインフラストラクチャを運用するために必要な情報をすべて理解できます。」 チームは今シーズン、セキュリティの脅威を監視するためにCato XDR を活用しています。「Cato XDR ダッシュボードの優れた点は、エンドツーエンドでイベントを追跡できる可視性です。」とWokusch氏は言います。「Catoはすでに2つの潜在的な脅威を示し、それをブロックしました。これらの脅威は、他のセキュリティ対策では見逃されていたでしょう。素晴らしいです。」 しかし、Wokusch氏が最も感銘を受けたのは、Cato XDRの別の点でした。「誤検知がほとんどないことに驚きました。一つも見たことがないんです。」 「Catoは、典型的なインターネット・セキュリティ・スキャンを正確に特定し、それらを ”影響度が低い” ものとして分類しました。」と同氏は言います。「また、インターネット上の非公式ミラーから正規のアプリケーションをダウンロードしようとした事案が2件発生し、そのうち 1 件ではアプリケーションにボットが含まれていました。Cato はすぐにそれを認知し、フラグを立ててくれました。」 Cato XDR は、IT ロフェッショナルにとってセキュリティの取り扱いをシンプルにします。「フォローアップはとても簡単です。セキュリティの専門家でなくても、ダッシュボードやストーリーを扱うのは難しくありません。これは素晴らしいことです。すべてのイベントが保存されているため、特定のトピックについて深く掘り下げる必要がある場合でもすぐに実行することができます。」と彼は言います。 「フォローアップはとても簡単です。セキュリティの専門家でなくても、ダッシュボードやストーリーを扱うのは難しくありません。これは素晴らしいことです。すべてのイベントが保存されているため、特定のトピックについて深く掘り下げる必要がある場合でもすぐに実行することができます。」 Catoはアクセス制限ポリシーを可能とし、実装を簡単にします 直感的かつ詳細なイベント・フィルタリングにより、IT部門は正確なZTNAポリシーを作成し、セキュリティ体制を改善できます。「今では、単なる直感ではなく、事実に基づいてユーザーにアプリケーションを公開するアクセスポリシーを簡単に生成できます。」と彼は言います。 タグ・ホイヤー・ポルシェ・フォーミュラEチームのユーザーは、特定のソフトウェア・パッケージを実行したいと考えていました。「私たちは、Cato アプリケーションライブラリでアプリケーションを調べ、必要なコンプライアンスとセキュリティ対策の優れた概要を入手しました。」と彼は言います。 「アプリケーションは、ソフトウェアクライアントをバックエンドに接続するため、2つのオプションをユーザーに提供していることがわかりました。1つ目の方法はSSL暗号化であり、これに問題はありませんでしたが、2番目のオプションではソフトウェアクライアントが暗号化されていない接続を確立することができました。ユーザーが誤って SSLチェックボックスをクリックしなかった場合、資格情報が暗号化されずに共有される可能性があります。我々にとって、それは絶対に許されないことです。」 Wokusch氏は、暗号化された転送のみを許可する非常に詳細なファイアウォール・ルールを定義しました。「とても早かったですね。通信フローを確認し、ファイアウォールのルールを構築するのにかかった時間は、約10分でした。」と彼は言います。「私たちがこれまでに知る他のソリューションでは、こんなに簡単なことではなかったと思います。サービス全体を完全に許可するか、ブロックするかの選択を迫られていたことでしょう。」 セキュリティを強化すると、リスクが軽減されるだけではありません。また、企業に対するITの姿勢も変化します。たとえば、Cato DLPを使用すると、Catoのコントロールが改善されるため、IT の柔軟性と順応性が向上するとWokusch氏は話します。「ユーザーに対しては、『当社には承認されたオンラインストレージアプリがあり、それを使用することを推奨しますが、オンラインストレージアプリにアクセスすることは全く問題ありません』と伝えることができます。Cato DLPを使用することで、機密性の高いアップロードをブロックできるので、ファイルへのアクセスおよびダウンロードをさせることができるのです。」 企業ポリシーを犠牲にすることなく、現地チームに権限を与える ドライバーに意思決定の権限を与えることで、ドライバーは俊敏に行動し、レースに勝利することができます。現地 ITチームに独自の意思決定権限を与えることも同じ。タグ・ホイヤー ポルシェ・フォーミュラ Eチームの IT部門は、Catoの導入することで俊敏性が向上し、ポルシェのITポリシーを遵守しながら新たな課題に迅速に対応できるようになりました。 「ルーターのルールを設定する必要がある場合、中央 IT部門センターの担当者がそのアクションを実行する必要がありました。Catoなら、ファイアウォールルールを自分で追加できます。人員を増やすことなく、より短い時間でより多くの成果を上げることができます。」 もう1つの例はリモートアクセスです。「以前は、ポルシェのラップトップ、PKI カード、エンドツーエンドのツールチェーン全体を使用した公式のポルシェ・リモートアクセス設定をリクエストする必要がありました。これには数か月かかる可能性があります。」 現在では、Cat に接続し、使用する必要がある2つのアプリケーションへのアクセスを制限し、使用後は簡単に削除することができます。」 フォーミュラEカーでも、ITレースでも勝利 多くの分野において、モータースポーツの魅力が失われているかもしれませんが、フォーミュラEから得られる教訓は残っています。誰もが共通して、人員を増やすことなくセキュリティ体制を改善する必要に迫られています。ミッションクリティカルなデータとクラウド変革には、信頼性が高く予測可能なネットワークが不可欠です。すべてのITチームが、サーキットを猛スピードで走り回るドライバーのサポートをしているわけではないかもしれませんが、それはあらゆる企業の幹部やユーザーの要求を満たすことと変わりはありません。「確かに、当社のビジネスは他の企業よりも知名度が高いかもしれませんが、ITの課題にそれほど違いはありません。」と Wokusch氏は言います。「私たちが経験したような状況に直面しているなら、私が言えるのは『Catoを試してみて欲しい』ということです。 きっと後悔はしないでしょう。」 「確かに、当社のビジネスは他の企業よりも知名度が高いかもしれませんが、ITの課題にそれほど違いはありません。」と Wokusch氏は言います。 きっと後悔はしないでしょう。」 Catoのデモをご希望の方は、こちらをクリックしてください。

トプコン、Catoの導入で高速かつ安全なグローバル WANを実現 挑戦：MPLSでは単一の高速グローバルWANは困難であることが判明 グローバル企業は、すべての拠点にわたって一貫した WANパフォーマンスとセキュリティを提供することに苦労することがよくあります。MPLS は非常に高価であったり、一部の遠隔地では利用できません。また、VPNの代替手段は速度が遅く、信頼性が低い場合があります。トプコン社はこの問題を十分理解していました。トプコンは東京に本社を置き、南北アメリカ、中東、アフリカ、アジア太平洋、中国にオフィスを展開しています。同社は、先端技術とグローバルな事業開発の専門知識を活かし、ヘルスケア、農業、インフラにおける社会的課題に対応するグローバルなソリューションを提供しています。これらの中には、農業機械の操作を自動化し、デジタルセンサーを活用して農作物の成長を管理する技術も含まれています。 「当社の売上の77％は海外から来ており、従業員の約80％は日本人ではありません。」と、デジタルトランスフォーメーション（DX）推進本部長兼事業部長の中島崇氏は語ります。 トプコンは、中国のオフィスへの高速で安全な接続の提供に苦労していました。他の拠点のほとんどは高速MPLS接続を利用していましたが、中国のオフィスでは接続が遅く、問題が発生することが多かったのです。「世界規模でのMPLS展開には限界があることに気づき、どこにでも展開できる次世代ネットワークを探し始めました。」と中島氏は語ります。「MPLS がまだ確立されていないアジア地域向けに、シンプルで高速かつ安全なソリューションが必要でした。」 グローバルWANソリューションを求め、Catoを選択したトプコン 世界的なクラウド ソリューション・プロバイダーであるGlobalDotsが中島氏にCato ソリューションを紹介したところ、同氏はすぐにその価値を理解しました。「すでに私は、以前の仕事でローカルSD-WANの導入に携わっていたので、その技術には精通していました。Cato SASEは、中国やアジアの他の地域で必要な高速接続を提供しながら、通信のセキュリティを維持し、すべてを適切に監視できるところが気に入りました。」Cato は、ブランチ拠点、モバイルユーザー、物理データセンターとクラウドデータセンターを含む、あらゆるグローバル企業ネットワークリソースを、単一の安全なグローバル・クラウド・ネイティブ・ネットワーク・サービスに接続します。すべてのWAN、およびインターネットトラフィックがクラウドに統合されているため、Catoはマルウェア対策、次世代ファイアウォール、コンテンツフィルタリング、IPSなど、堅牢なセキュリティサービス一式を適用してすべてのトラフィックを保護します。各拠点とCatoの接続に関しては、シンプルなCato Socketアプライアンスをインストールするだけ。このアプライアンスは、Catoの世界中に分散している 75 を超えるPoint of Presence (PoP) のうち最も近いものに自動的に接続します。ローカルPoPでは、Catoはグローバルバックボーンとセキュリティサービスへの入り口を提供します。バックボーンは、パケット損失ゼロ・99.999%の稼働率を実現するためにプライベートに管理されているだけでなく、スループットを大幅に向上させる WAN最適化も組み込まれています。Catoはネットワークトラフィックを監視し、Catoバックボーン上の各パケットに最適なパスを選択します。モバイルユーザーは、同じバックボーンを介して同じ最適化機能のメリットを享受し、リモートアクセスのパフォーマンスが向上します。中島氏はCatoに賛同しましたが、社内の経営陣を説得するのはまた別の話でした。「経営陣や現場スタッフにCatoとSD-WANについて説明し、Catoが備えるすべてのセキュリティと監視機能を持つ他の製品は見つからないと、説得を何度も行いました。」と中島氏は言います。「私はそれらの機能を大きなセールスポイントとして、社内の承認プロセスを通過させました。」 世界中で高速かつ安全なWANとリモートアクセスを Catoのシンプルなソケット・アプライアンスと、GlobalDotsのサポートにより、Catoソリューションの実装は迅速かつスムーズに行われました。「ほとんどの作業は彼らがやってくれたんです。」と中島さんは言います。「アジアのオフィスにインターネット接続さえあれば、GlobalDotsがほぼすべての作業をリモート処理することができます。また約600人の従業員向けに、リモートアクセスサービスをスマートフォンからはじめてCatoのサービスに置き換えました。始めるまでに少し教育が必要でしたが、かなりスムーズでした。」 次はスタッフ用PCです。中国や、MPLSのない他の地域でのパフォーマンスは高速でしたが、中島氏が本当に感銘を受けたのはCatoのシンプルさでした。「私的には、Catoの最大のメリットは、ネットワーク・オペレーターにが専門知識を必要としなくなったことです。」と中島氏は言います。「当社には小規模なネットワークスタッフが在籍し、彼らは社内ネットワーク、アジアのネットワーク、国内 WANを管理する必要があります。これにより彼らは、バージョンのアップグレード、セキュリティパッチ、停止、サポートの問題などに対処する必要がなくなりました。時間とリソースの節約以外にも、以前見られたような人為的な設定エラーもなくなりました。」中島氏はまた、Catoによる帯域幅のアップグレードがいかに簡単・迅速であるかにも感銘を受けています。 「当社はAWSやAzureなどのクラウド・サービスに移行しており、初期設計段階では必要最小限の帯域幅に投資することが可能です。そして、必要なときにはすぐにCatoを使って帯域幅を増やすことができます。」 トプコンは米国ではWAN接続を使用していました。しかし山火事の影響で接続が切断され、迅速な交換が必要になりましたが、Cato SASEにより簡単に入れ替えることができました。「通常であれば、別のMPLS 回線を敷設する必要があり、長い時間を要していましたが、Catoなら契約を変更するだけですぐに復旧できました。」と中島氏は語ります。「当社のビジネスにとって、このような作業を非常に迅速に実行できることはとても有益です。」中島氏はコロナ禍に、Catoのリモートアクセスサービスの真の価値にも気づきました。「基本的に、何も問題は起こりませんでした。」と中島氏は語りました。「Catoのリモートアクセスを、すでに従業員向けに導入していたため、やるべきことはあまりありませんでした。そして、あまりにも何も起こらなかったため、経営陣は、他の企業が従業員に在宅勤務を許可したときに抱えていたさまざまな問題について読み始めて驚きました。」全体として、Cato SASEソリューションはトプコンにとって大きな成功をもたらしました。「コロナ禍で在宅勤務を余儀なくされたときも、従業員に高速接続と安全な環境を提供できました。」と中島氏は話します。「ユーザーが自宅で利用していたWi-Fiネットワークは結局あまり安全ではなかったのですが、Catoのセキュリティサービスがあれば問題ありませんでした。」経営陣は、新しい拠点にCatoを迅速に導入できたこと、そしてコロナ禍での在宅勤務がうまくいったことに満足しています。」中島氏は今後、Catoを利用してAWS からAzure へ、またはその逆のフェールオーバーを実現する事業継続/災害復旧プランの作成を計画しています。「一つのクラウドサービスがダウンしても、ネットワークが遮断されないような仕組みを作ろうとしているのです。」と中島氏は言います。 「何よりも、柔軟性という点でCatoをお勧めします。」と中島氏は続けます。「本当に簡単なので、実際に試してみて、自社で使えそうかどうか見てほしいなと思います。当社の場合は、海外のWANから始め、リモートアクセスへと拡張し、今はそれ以外の拠点への導入を進めています。実際に大きな問題は発生していません。」 背景 トプコンは、先端技術とグローバルな事業開発の専門知識を活かし、ヘルスケア、農業、インフラにおける社会的課題に対応するグローバルなソリューションを提供しています。ソリューションには、農業機械の自動化やデジタルセンサーを使用した農作物の管理が含まれます。トプコンは東京に本社を置き、南北アメリカ、中東、アフリカ、アジア太平洋にオフィスを展開しています。トプコンはCatoを導入する前は、MPLS接続が利用可能な場所ではMPLS接続を、利用できない場所ではVPN接続に依存し、各拠点にファイアウォール・アプライアンスを設置し、リモートアクセスにはVPNサービスを使用していました。

Help at Home社―Cato SASEクラウドでセキュリティを一元化して強化し、ネットワーク障害を解消 利用者へのサービス提供のため、よりシンプルで確実なネットワークを必要としていたHelp At Home社 ヘルスケア業界ほど急速かつ劇的なDXを経験した業界は、他にほとんどありません。今日、患者に対するケアの成否は、ほぼすべての面において、高速かつ安全なシステム＆ネットワークにタイムリーにアクセスし、最善の結果を得るために不可欠な情報の入手とコラボレーションを実現できるかどうかにかかっています。 米国最大手の訪問介護サービス事業者であるHelp at Home社の最高情報セキュリティ担当者で、ITインフラ責任者も務めるChris Lockery氏は、この現実を誰よりも熟知しています。シカゴに本社を置くHelp at Home社は、6万3000人の介護者と3000人のナレッジワーカーを介して、12の州で7万人を超える高齢者と障害者に訪問介護サービスを提供しています。 Lockery氏は、次のように語ります。「ご利用者様の多くにとって、ただ普通の1日を送るのにも、当社の介護者が頼りです。」「ご利用者様から事務所への電話がつながらなかったり、担当の介護者がネットワークやシステムにアクセスして訪問予定を登録できなかったりすれば、皆さんはベッドから出ることやシャワーを浴びること、あるいは自宅で調理された料理を食べることすらもできないのです。大抵の人が当たり前だと思っているこうした日常的なことのすべてが、ご利用者様のウェルビーイングにとっては不可欠なのです。」 Lockery氏がCatoをデプロイするまでは、Help at Home社のネットワークの複雑さと信頼性の低さが、訪問介護の提供を難しくしていました。 「Catoの導入前は、12の州にある150か所の事業所で40社以上の通信事業者と契約しており、IT部門は、旧来型のオンプレミステクノロジーのサポートと保守に多くの時間を費やしていました。」 そうした複雑な請求に対応し、分断化され、連携が不十分になりがちなレガシー機器の保守を余儀なくされたことで、たびたび障害が発生し、Help at Home社が介護者と利用者のニーズに応えることは困難になっていました。 Lockery氏は、次のように語ります。「1年間のうち、Help at Homeでは毎月平均40件の障害が発生し、電話システムやインターネット、あるいはその両方に影響を及ぼしていました。こうした障害が、ご利用者様へのサービスと従業員の士気にも影響を与えていました。」 Help At Home社のCISOは、SASEソリューションを複数評価した上でCatoを選択 Lockery氏は、より安全・確実で保守が容易な、標準化されたシンプルなネットワークを実現するには、自社インフラの徹底的な見直しが必要であると理解していました。「代替的なネットワークソリューションを評価するに当たり、次の3点を特に重視しました。まず、ネットワークがいつでもつながり、ご利用者様が利用できる状態であること。次に、安全で、ご利用者様の秘密度の高い情報が守られること。そして、優れたカスタマーサポート体験が提供されること。」 Lockery氏はすぐに、SASEとSD-WANのソリューションに目を向けました。残念ながら、Cato SASEクラウドは明らかに別として、調査したソリューションの大半はシンプルとはほど遠いものでした。 「オールインワンのSASE／SD-WANソリューションを謳っているその他のベンダーの多くは、実際には、買収した複数の異なる製品の寄せ集めで、完全な統合はなされていませんでした。本当の意味でネットワークとセキュリティのオールインワンソリューションを提供していたのは、Catoだけです。」 Cato SASEクラウドは、ブランチ拠点、ハイプリッド勤務の従業員、物理／クラウドデータセンターなど、企業のすべてのネットワークリソースを最適な形でつなぎ、安全でグローバルかつクラウドネイティブなサービスを実現します。各拠点とCatoの接続に関しては、シンプルなCato Socketアプライアンスを設置するだけで、Catoの80か所を超えるポイントオブプレゼンス（PoP）のいずれか、そしてその高速なグローバルプライベートバックボーンに自動的に接続されます。CatoのエッジSD-WANデバイスであるCato Socketは、Cato SASEクラウドを各拠点へと拡張し、複数のラストマイルリンクを通じて優先的かつレジリエントなコネクティビティを提供します。同時に、Catoのクライアント型およびクライアントレス型のアクセスにより、自宅や移動中を含め、あらゆる場所のユーザーが、安全かつ最適化された形でアプリケーションにアクセスできます。 CatoのクラウドネイティブなセキュリティサービスエッジであるCato SSE 360は、セキュアWebゲートウェイ（SWG）、クラウドアクセスセキュリティブローカー（CASB）、情報漏洩対策（DLP）、ゼロトラストネットワークアクセス（ZTNA）、リモートブラウザアイソレーション（RBI）、ゼロトラストネットワークアクセス（ZTNA/SDP）、Firewall as a Service（FWaaS）を高度な脅威保護機能と統合しています。オンプレミスとクラウドのすべてのアプリケーションに対し、詳細な企業アクセスポリシーを完全適用し、ユーザーを脅威から保護し、機微なデータの漏洩を防ぎます。 150か所の事業所を6か月でアップグレード Lockery氏は、Cato、そして技術ソリューションプロバイダーのWindstream Enterpriseと連携し、Help at Home社のすべてのブランチオフィスと、AWSおよびAzureのクラウドセンターとのリンクを対象に、Cato SASEクラウドのデプロイと管理に取り組みました。野心的な目標を掲げ、複雑なインフラを単一のSASEにリプレイスするだけでなく、配線、スイッチ、アクセスポイントを含めたネットワーク全体の再構築を目指しました。「WindstreamとCatoの連携により、6か月足らずで、150か所すべての事業所にオールインワンソリューションを導入できました。」 Lockery氏は、デプロイがスムーズに短期間でできたのは、Catoのサポートのおかげだと考えています。「CatoとWindstreamからのサポートで特に気に入ったのが、両社の経営陣と直接話をすることができ、CEOおよび技術部長からの後押しを得られたことです。」「これにより、両社とも本当に当社のニーズに合わせてソリューションを調整し、導入作業中もブランチオフィスの業務が極力中断しないよう取り組んでくれました。」 また、Catoは、Lockery氏を同社のカスタマーアドバイザリーボードの一員として招待しました。「Catoは、より良い製品の提供に役立てたいということで、当社からの情報提供とフィードバックに強い関心を示しています。」 利用者へのサービスの質を高める卓越した信頼性と堅牢なセキュリティ Lockery氏は、Catoのソリューションによってシンプルさと、堅牢なセキュリティおよび信頼性が実現することにほぼ瞬時に気付きました。「当社ネットワークのセキュリティと可用性に関して、ファイアフォール、情報漏洩対策、ネットワークの不正侵入防止、クラウドアクセスセキュリティブローカーという必要な機能がすばやく追加されました。」「そして、Catoはこれらをすべて集約しているので、新しいサイバーセキュリティの機能と一貫性のあるポリシーを、150か所を超えるブランチオフィスにデプロイすることができました。」 オンプレミスで導入された従来型の各種ファイアフォールやスイッチ、アクセスポイントをすべて管理する必要がなくなったのです。 「現在、当社のネットワークとセキュリティのインフラはすべて24時間365日監視されており、問題が発生した場合は直ちに通知を受け、迅速に対応できます。」 ただし、おそらく一番良かったことは、Catoのソリューションによって障害が発生しなくなったことです。「Catoのおかげで、当社のネットワークはいつでもつながり、利用可能です。ご利用者様へのサービスという点では、お金では測れないくらいの大きなメリットです。」 Catoソリューションの導入前、 Lockery氏はブランチオフィスからの大量の苦情と「ノイズ」に対応していました。「現場からの声で、IT担当者が聞きたいのは『静寂』です。」「そして、Cato SASEソリューションで実現したのが、まさにその『静寂』です。」 Lockery氏は、他の組織にもCatoのソリューションを検討することを勧めています。「Catoは、柔軟性と、他のベンダーでは見たことのないレベルのパートナーシップを提供してくれます。」「Cato SASEが与えてくれたのは、ネットワークの可用性とセキュリティを管理するオールインワンのオペレーションセンターとも呼ぶべきものです。不要なコストを削減しつつ、次世代型の機能や急速な成長により上手く対応できる、そのような位置づけのネットワークを構築できました。」

早稲田大学 Cato との協力で汎用性が高く安全なリモート学習環境とデジタルトランスフォーメーションを実現 課題：汎用性が高いリモート学習環境 2020年、新型コロナウイルスが世界に広がった際、ほとんどの企業団体は、リモートワークへの対応を急ぐあまり、デジタルトランスフォーメーションに関する取り組みを中断せざるを得ませんでした。これは多くの場合、ネットワークの迅速な変革とセキュリティ体制の劇的な変化を意味していました。 早稲田大学はその典型です。早稲田大学は、日本有数の私立大学で、学術研究と高等教育を行っており、本部キャンパスを東京に構えています。 「本学では、研究、教育、大学運営の3分野で、数多くのデジタルトランスフォーメーションイニシアチブを企画して、次世代の教育インフラを設計・導入しようとしていました。ところが新型コロナウイルスの影響で、IT の立ち位置が劇的に変化したのです。」と、早稲田大学情報企画部の楠仁志氏は語っています。 他の多くの大学と同様、早稲田大学でも、ほとんどの授業が対面で行われ、ホワイトボードを使用していました。ネット接続が途中で切れても、授業の進行に重大な影響はありませんでした。「ある日突然、すべての授業がオンラインになり、IT インフラは不可欠なものとなったのです。」と楠木氏は述べています。「計画中の次世代インフラでは、どんなときも通信が途切れないようにしなければならないことが、明確になりました。」 早稲田大学は、リモート学習向けの VPN ハードウェアを運用していましたが、同じく情報企画部の小泉幸広氏によると、負荷が増大したことにより「VPN トラフィック ジャム」が発生していました。 楠木氏は、オンライン授業をサポートするには、ネットワーク容量を大幅に増やさなければならないことに気付きました。新たに多額の資金を投入する必要が生じたのです。「確保した予算で必要なパフォーマンスを得るには、何らかの最適化を行う必要がありました。」 デジタルトランスフォーメーションの可能性に賭けた早稲田大学は Cato を選択 楠氏に Cato を紹介したのは、早大にクラウドソリューションを提供していた納入業者 GlobalDots に勤める友人でした。 「初めは単純に、Cato は、リモートワークやリモート学習に使える VPN の代替手段であるというイメージを持っていました。」と楠木氏は述べています。「ところが Cato のさまざまなオプションを検討したところ、Cato は本学のファイアウォールやその他の既存のセキュリティ ソリューションを置き換えることができ、将来の IT 投資の最適化に大きく貢献できるという結論に達しました。」 Cato は、あらゆる企業向けのグローバルネットワークリソース（ブランチ ロケーション、モバイルユーザー、物理およびクラウドのデータセンターを含む）を、単一の安全でグローバルなクラウドネイティブネットワーク サービスに接続します。あらゆるワイドエリアネットワーク（WAN）やインターネットのトラフィックをクラウドに統合することで、Cato は一連の堅牢なセキュリティサービスを適用して、マルウェア対策、次世代ファイアウォール、コンテンツフィルタリング、IPS などのすべてのトラフィックを守ります。 単純な構造の Cato Socket アプライアンスを設置するだけで、各拠点は Cato に接続することができます。いったんアプライアンスを設置すると、世界70か所超に展開する Cato のポイントオブプレゼンス（PoP）のうち、最も近いポイントに自動的に接続します。Cato では、ローカル PoP が、グローバルなバックボーンとセキュリティ サービスへの入口の役割を果たしています。バックボーンは、パケットロスをゼロにし 99.999% の稼働率を確保するため、自営で管理されているだけでなく、WAN 最適化装置が組み込まれており、スループットが大幅に向上しています。Cato は、ネットワーク トラフィックを監視し、Cato バックボーン全体の各パケットに最適なパスを選択します。モバイルユーザーは、同一のバックボーンを通して実行され、同一の最適化機能の恩恵を受け、リモートアクセスのパフォーマンスが向上します。 楠氏は、在宅オンライン学習の分野から Cato を導入することにしました。「これにより、多くの人びとがこのシステムを利用し、その使いやすさを実感する機会になりました」と楠木氏は述べています。「これは、より広範に Cato を導入する方向で、本学が決定を下すにあたり、非常に重要な要素になったと思います。Cato が、既存の機器を統合・交換し、ネットワークやセキュリティにかかる費用を削減するのに非常に効果的であることが分かりました。」 早稲田大学と GlobalDots のあいだのパートナーシップのおかげもあり、在宅リモート学習の展開は、スムーズに進めることができました。「GlobalDots のみなさんが、概念実証（POC）の実施をお手伝いしてくださいましたので、システムを非常に素早く導入することができました。」と小泉氏は述べています。「大学幹部は、POC 中にシステムを利用することができましたので、これが承認につながりました。」 単純さと低コストなスケーラビリティ 小泉氏は、Cato を活用することで、早大が非常に素早く帯域幅を広げられたことに、感銘を受けています。「オンプレミスのハードウェアを運用している場合、帯域幅をアップグレードには、ハードを交換しなければならないことがよくありますが、Cato では何も交換する必要がありません。」と小泉氏は述べています。「Cato のおかげで、ほぼ瞬時に、帯域幅をアップグレードすることができました。」新型コロナウイルスの感染拡大で、早大はますますクラウドサービスに依存するようになっていたため、手早く帯域幅のアップグレードができるのは、非常に役立ちました。小泉氏は、定期的に費用をかけてハードウェアをアップグレードすることは、今後、なくなるかもしれないと考えています。 また楠氏は、Cato のセキュリティが、他の機能の妨げにならないことにも、感銘を受けています。 「それまで運用していたセキュリティソリューションでは、ユーザーの使い心地にマイナスの影響を及ぼす面もありましたが、Cato のセキュリティには、そのようなところがなく、ユーザーはどこにいても、スムーズかつ安全に、仕事をすることができます。」と楠木氏は述べています。「現場の人たちも Cato を気に入ってくれました。」 小泉氏は、Cato の身元認証と、きめ細かい監視機能により、早大のセキュリティ体制が大幅に改善されたと感じています。「とても手軽に、ネットワーク上のすべてのトラフィックとユーザーを視覚化することができます。」と小泉氏は述べています。 しかし楠氏は Cato をネットワークセキュリティソリューション以上のものとして捉えています。「導入すれば、より快適になる、というだけではありません。」と楠氏は述べています。「Cato SASE のことは、デジタルトランスフォーメーションを推進するためのツールとして捉えています。このツールを活用することで、セキュリティポートフォリオを全面的に再編し、コストを抑え、学生、教授陣、大学職員の能力を最大限に引き出すことができます。生産効率を高め、どこでも安全に作業できることで、あらゆるデジタルトランスフォーメーションイニシアチブを力強く後押ししてくれます。」 楠氏は、他の大学や団体に対しても、Cato ソリューションを検討するよう、強く勧めています。「百聞は一見に如かず、です。気軽に Cato を試してほしいと思います。いきなりリモートワーカー向けとして導入することもできますが、どのように導入するにしても、まずはよく検討することが大切です。」 経緯 早稲田大学は、日本でもトップクラスの大学のひとつで、学術研究と高等教育を行っており、東京に本部キャンパスを構えています。Cato 導入以前の早稲田大学では、VPN ハードウェアを利用して、約 3,000人の学生、教授陣、大学職員が、リモートワークやリモート学習を行える環境を整備していました。