ユーザーはVPNのセキュリティとパフォーマンスに失敗しましたが、SD-WANには産業用IoTのオプションがありません。では、次はどこですか？

Scott Raynovichが＃NetEvents18でアプリケーションネットワーキングセッションを開きます

仮想プライベートネットワーク（VPN）には、ネットワーククラウドアプリケーションで使用する場合のセキュリティとパフォーマンスに重大な欠点があります。これは、業界アナリスト、 Futuriom による最近の調査と一次調査の出発点でした。 、それ（ネタバレ注意）により、企業はアプリケーション固有のネットワーキング（ASN）が前進する可能性があると結論付けます。

ジェレミーコーワンとして NetEventsのPress＆Analyst Spotlight からのレポート （＃NetEvents18）ポルトガル、アルブフェイラ（9月27〜28日 、2018） NetFoundry が後援するFuturiomの調査 は、IT管理者がクラウド向けのより柔軟で安全なソフトウェアベースのネットワーキングソリューションを望んでいることを示しています。

それは救助のためのASNですか？

Futuriomの創設者兼チーフアナリストであるScottRaynovichは、アプリケーション開発、ネットワーキング、セキュリティ、DevOpsの役割を持つマネージャーを含む200人のエンタープライズテクノロジーユーザーの調査を主導しました。彼は、ITスタッフがクラウドネットワーキングセキュリティで探している機能についての洞察を探していました。彼はまた、ソフトウェア、インフラストラクチャ、およびPlatforms-as-a-Serviceの分散アプリケーションを接続するASNが、ネットワーキングクラウドアプリケーションの実行可能なソリューションとして浮上している理由を知りたいと考えていました。

アプリケーション固有のネットワークは、ハードウェアデバイス、オペレーティングシステム、またはサーバーの管理を必要とせずにアプリケーションを接続するソフトウェアのみのネットワークです。 VPNとは異なり、VPNはクラウド内のアプリケーションによって自動的にプロビジョニングできます。

RaynovichはASNの主な機能をまとめています：

• ASNは、デバイスではなくアプリケーションに関連付けられた安全なネットワークを提供します
• ソフトウェアを使用して簡単にセットアップおよび破棄できます。
• ネットワークを作成するために「ボックス管理」は必要ありません。
• ネットワークおよびセキュリティ機能は、DevOpsおよびソフトウェア開発スタッフ（ネットワークスペシャリストではない）を対象としています。
• ネイティブのゼロトラストセキュリティアーキテクチャと、ハードウェアの信頼のルートをオンデマンドで高パフォーマンスで採用できます。
• ASNは通常、エンドユーザーに対して透過的です。

Raynovich氏は次のように語っています。「ASNの設計には、AppWANと呼ばれるアプリケーションを接続するためのWANであるインターネット上に論理ネットワークを作成するという新しいアーキテクチャ設計が組み込まれています。 AppWANは、分散アプリケーションの一部を安全に接続できる接着剤です。これには、多くの場合、クラウド間で実行される可能性のあるアプリケーションプログラミングインターフェイス（API）とワークロードの接続が含まれます。

「IT管理者は、大音量用のより柔軟で安全なソフトウェアベースのネットワーキングソリューションを探しているようです。 ASNは、シングルクラウド、ハイブリッドクラウド、マルチクラウドのいずれの環境でも、SaaS、IaaS、PaaS環境で分散アプリケーションを接続するためにその人にサービスを提供する可能性があります。」

安全な接続

Futuriomの調査でも、ハードウェアの信頼の根源とゼロトラストのセキュリティアーキテクチャが注目を集めていることがわかりました。 Raynovichは会議で、「オンプレミスアプリケーションからハイブリッドクラウド環境への大規模な移行は、アプリケーションを効率的かつ安全に接続しようとしているITおよびネットワーク管理者に多くの課題をもたらしました。」と語っています。

調査対象の63.5％以上がVPNパフォーマンスの問題を挙げており、ほぼ半数（47.5％）がセキュリティの問題を指摘しており、その結果、仮想プライベートネットワークユーザーの75％がクラウドネットワークのより良いソリューションを探していると答えています。ユーザーは、専用回線やMPLS（Multi-Protocol Label Switching）を完全に安全なソリューションとは見なしておらず、ほとんどの場合、追加のセキュリティレイヤーを使用しています。

IIoTには適していません

SD-WAN（ソフトウェア定義のワイドエリアネットワーク）はブランチネットワークの接続に適していますが、このテクノロジはネットワーク以外のアプリケーションをサポートできません。これには、産業用モノのインターネット（IIoT）デバイスが含まれ、調査の回答者の43.5％がSD-WANは理想的なIIoTソリューションではないと述べています（ 33.5％が同意せず、23％が知らなかったと述べています。Ed。 。

代わりに、エンドユーザーの大多数は、セキュリティのためにゼロトラストネットワークとハードウェアの信頼のルートを探しています。全体で、74.5％が、ハードウェアの信頼のルートを重要なセキュリティ機能と見なしていると宣言しました。

Raynovich氏は次のように述べています。「クラウドベースのアプリケーションと仮想化により、ネットワーキングのニーズはデバイスやボックスからネイティブアプリケーションベースのネットワーキングソリューションにシフトしました。データは、IT部門が自動化されたネットワーク機能をアプリケーションに直接組み込む方法を探していることを示しています。」

調査によると、VPNはエクストラネット、企業間（B2B）、または接続されたサプライチェーンに使用されます。追加の調査によると、エンドユーザーはVPNがネットワークと処理のオーバーヘッドを生成することが多いことを発見しています。場合によっては、これにより、ネットワークリソースに大幅な遅延と遅延が発生する可能性もあります。さらに、認証付きの独自のサーバーが必要になることが多いため、マネージャーに複雑さをもたらす可能性があります。

NetFoundryがAppWANゲームにスキンを持っているのは当然のことです。同社は最近、 Microsoft と協力しています。 Azure VirtualWANとNetFoundryAppWAN間のシンプルで統合されたプロビジョニングを保証します。その結果、EMEAパートナーシップの責任者であるPhilip Griffiths氏は、NetFoundry AppWANは「エンタープライズクラスのセキュリティを提供し、パフォーマンスを向上させ、ネットワーク管理を簡素化します」と述べています。

NetFoundry AppWANSは、クラウドネイティブの俊敏性、即時接続、シンプルな展開、およびスケーラビリティを主張する「MicrosoftAzureへの統合されたオンランプ」として同社によって説明されています。 NetFoundryは、顧客がグローバルネットワーク制御プラットフォームを使用して、IoT展開、仮想WAN、および組織、パートナー、エンドユーザー間のカスタムセキュアアプリケーション接続の接続を即座に起動できるようにすることで、ASNを有効にすると報告されています。

著者は、IoT Now、IoT Global Network、VanillaPlusの編集ディレクターであるJeremyCowanです。