VPNがクラウドアプリで不十分な理由——アプリケーション固有ネットワーキングの台頭

ポルトガル・アルブフェイラで開催された最近のNetEvents18カンファレンスで、FuturiomのScott Raynovich氏が、企業がクラウドベースのアプリケーションを保護・管理する方法におけるパラダイムシフトを示す調査結果を発表しました。同氏の調査によれば、従来の仮想プライベートネットワーク（VPN）は最新のクラウドワークロードにますます不十分であり、アプリケーション固有ネットワーキング（ASN）が魅力的な代替手段として台頭しています。

Futuriom調査の主要なポイント

Raynovich氏は、アプリケーション開発、ネットワーキング、セキュリティ、DevOpsの分野で200人のITリーダーを調査し、クラウドアプリケーションに最も重要なネットワーキング機能を理解しようとしました。結果は衝撃的でした：

• 回答者の63.5%がVPNパフォーマンスを主要なペインポイントとして特定
• 47.5%がVPNのセキュリティ懸念を指摘
• VPNユーザーの75%がより良いソリューションを積極的に模索

これらの洞察は、急速なクラウド採用に対応できる柔軟でソフトウェア駆動のネットワーキングへの需要の高まりを裏付けています。

アプリケーション固有ネットワークとは

ASNは、物理ハードウェア、OS、サーバーの管理を必要とせず、アプリケーションを直接接続する純粋なソフトウェア定義ネットワークです。VPNとは異なり、ASNはアプリケーション自体によって自動的にプロビジョニングでき、以下を提供します：

• アプリケーション層に結びついたデバイスに依存しないセキュリティ
• 迅速な自動セットアップとティアダウン
• 「ボックス」管理が不要
• 従来のネットワーキングチームではなく、DevOpsとソフトウェア開発者向けに調整された機能
• ネイティブなゼロトラストアーキテクチャと、高性能のためのオプションのハードウェアルートオブトラスト
• エンドユーザーへの透過性

Raynovich氏は、ASNをAppWANのバックボーンと表現します。AppWANは、単一クラウド、ハイブリッド、マルチクラウドのいずれであっても、SaaS、IaaS、PaaS環境全体に分散したアプリケーションコンポーネントを論理的に接続するネットワークです。

セキュリティとパフォーマンスの向上

Futuriomの調査は、ハードウェアルートオブトラストとゼロトラストモデルへのシフトも浮き彫りにしました。調査では、回答者の74.5%がハードウェアルートオブトラストを重要なセキュリティ機能と見なしています。対照的に、多くの組織はエクストラネット、B2Bリンク、サプライチェーン接続にVPNを依存し続けていますが、これらの設定は多くの場合、大幅なレイテンシ、処理オーバーヘッド、管理の複雑さをもたらします。

産業用IoTへの制約

ソフトウェア定義WAN（SD-WAN）は支社接続に優れていますが、産業用IoT（IIoT）デバイスに関しては不十分です。調査では、回答者の43.5%がSD-WANをIIoTに不適切と判断し、33.5%が不同意、23%が不確定でした。

業界採用：NetFoundryとMicrosoftの協業

ASN分野のキープレイヤーであるNetFoundryは、Microsoftと提携し、AppWANをAzure Virtual WANと統合しました。NetFoundryのEMEAパートナーシップ責任者Philip Griffiths氏によれば、この統合は「エンタープライズグレードのセキュリティ、パフォーマンス向上、ネットワーク管理の簡素化」を提供します。NetFoundryはAppWANをMicrosoft Azureへのシームレスなオンランプとして位置づけ、IoT、バーチャルWAN、組織・パートナー・エンドユーザー間のカスタムセキュアアプリケーションリンクに、クラウドネイティブな俊敏性、即時接続、スケーラブルな展開を提供します。

著者: Jeremy Cowan、エディトリアルディレクター、IoT Now、IoT Global Network、VanillaPlus