企業向けVPNゲートウェイ：安全なリモートアクセスとゼロトラスト

企業向けVPNゲートウェイを使うと、従業員や支店は暗号化された経路を通じて組織のネットワークに接続できます。ネットワークレベルの接続が必要なシステムでは今も有用ですが、暗号化は安全なアクセスを実現する要素の一つにすぎません。本人確認、デバイス管理、パッチ適用、そして各接続からアクセスできる範囲の制限も、同じように重要です。

製品選びでまず考えるべきなのは、実務に即した問いです。誰が、どのデバイスから、どのリソースにアクセスする必要があるのか。また、アカウントが侵害された場合、組織はどのように被害を封じ込めるのか。アプライアンス、クラウドサービス、公称スループットの数値を比較する前に、こうした点を明確にしましょう。

リモートアクセスVPNと拠点間VPN

リモートアクセスVPNは、個々のデバイスを組織の環境に接続します。拠点間VPNは、支店とデータセンターのように、ネットワーク同士を接続します。この2つは異なる課題を解決するため、それぞれに適したアクセス ポリシーを設ける必要があります。支店からの接続によって、すべてのデバイスがすべてのアプリケーションに無制限にアクセスできるようにしてはなりません。

IPsecやTLSベースのソリューションは一般的な選択肢ですが、プロトコル名だけで導入環境の安全性が決まるわけではありません。構成、サポート対象のソフトウェアバージョン、証明書管理、脆弱性に対するベンダーの対応は、いずれもセキュリティに影響します。

ID確認とデバイス確認を設計に組み込む

リモートアクセスには多要素認証を必須とし、対応している場合はフィッシング耐性のある方式を優先しましょう。管理者のアクセスを一般従業員の日常的な利用と分け、従業員が退職したら速やかにアクセス権を削除し、各ユーザーが職務に必要なリソースだけにアクセスできるよう制限します。管理対象デバイスを使えば、更新プログラム、エンドポイント保護、ローカルデータを組織がより細かく管理できます。

こうした制御は、接続の確立後も継続する必要があります。認証済みのユーザーであっても、デバイスが侵害されていたり、権限が過剰に付与されていたりする可能性があります。ネットワークのセグメンテーションとアプリケーションレベルの認可により、侵害された1つのセッションが環境内での無制限な移動につながるのを防ぎやすくなります。

VPNとゼロトラストアクセス

ゼロトラストは、ネットワークを安全にする単一の製品ではなく、アーキテクチャ上の考え方です。NIST SP 800-207では、ネットワーク上の場所を根拠に暗黙の信頼を置くのではなく、リソースとアクセス判断を中心に据えるアプローチが説明されています。VPNトンネルをその環境の一部として利用することはできますが、ゲートウェイ経由で接続しただけで十分な認可が得られたとみなすべきではありません。

アプリケーションを中心にアクセスを制御すれば、リモートユーザーに広範な社内ネットワークを公開する必要性を減らせます。一部のWebアプリケーションにはこちらの方式が適している一方、レガシーシステムや拠点間接続には、引き続きネットワークトンネルが必要な場合があります。英国NCSCのZTNAガイダンスは、こうした移行を評価するうえで役立つ枠組みを示しています。古い依存関係を置き換える間、組織は複数の方式を組み合わせて導入できます。

現実的な条件でパフォーマンスを評価する

実際に使用する予定のセキュリティ設定で、暗号化後のスループット、同時接続セッション数、接続確立率、フェイルオーバー時の挙動を比較しましょう。インターフェースの公称速度は、実際に利用できる暗号化後のスループットと同じではありません。ネットワークのどのレイヤーも遅延をゼロにできるわけではありません。暗号化、ルーティング、輻輳、物理的な距離はいずれも遅延の要因になります。

通話、ファイル転送、対話型システムなど、業務で重要なアプリケーションをテストしましょう。大容量ファイルの転送を問題なく処理できる設計でも、ビデオ通話が混み合う時間帯には使いにくい場合があります。ゲートウェイや接続に障害が起きた際、進行中のセッションがどうなるかをチームが把握できるよう、フェイルオーバーの訓練も実施してください。

ゲートウェイを重要システムとして扱う

インターネットに公開されるゲートウェイには、明確な管理責任者、サポート対象のソフトウェアバージョン、迅速にパッチを適用するプロセスが必要です。管理インターフェースへのアクセスを制限し、アクセスイベントを監視し、テスト済みの復旧手段を確保しましょう。CISAによる、現代のネットワークアクセスセキュリティに関する共同ガイダンスでは、新しい方式と併せて従来のリモートアクセス設計を見直すべき理由が説明されています。

障害が起きる前に、証明書の更新、構成のバックアップ、緊急アクセスの手順を計画しておきましょう。冗長な機器を導入しても、IDサービス、電源、インターネット回線など、周辺の依存要素も考慮されていなければ十分な効果は得られません。マネージドサービスを利用すれば運用作業を減らせますが、組織には依然として、変更やインシデントに関する明確な責任分担と可視性が必要です。

持続可能な方式を選ぶ

ネットワーク接続が必要な場合は企業向けVPNを維持し、業務により適している場合は、対象を絞ったアプリケーションアクセスを利用しましょう。最も効果的な設計は、適切な接続方式に、堅牢なID管理、セグメンテーション、継続的な保守を組み合わせたものです。一般消費者向けVPNのサブスクリプションは目的が異なるため、企業システムへの管理されたアクセスの代替として提示すべきではありません。