VMware SD-WANはNetskope Secure Web Gatewayと統合することでNetskope組織に最適化された接続性に加えて、包括的なクラウド対応セキュリティを提供します。 VMware SD-WANは、高性能で信頼性の高いブランチアクセスをクラウドサービス、プライベートデータセンター、SaaSベースのエンタープライズアプリケーションに提供することでネットワークサービスを提供します。一方、Netskopeは、次世代SWGやAPI対応かつリアルタイム保護機能を備えたCASBなどの補完的なセキュリティサービスを提供し、両者が連携することで、ユーザー、アプリケーション、データに対する高度なデータおよび脅威保護を実現します。VMware SD-WAN Edgeは、顧客サイトに物理アプライアンスまたは仮想マシンとして導入できます。これらのデバイスは、安全な IPSec を介してNetskope Security Cloudと通信します。
AWSやAzureなどのパブリッククラウド、あるいはOffice 365やWorkdayなどのSaaSアプリケーションにアクセスする際、VMware SD-WANゲートウェイはトラフィックをNetskope Security Cloudに引き渡し、そこできめ細かなセキュリティ制御に加え、高度なデータ保護および脅威対策が適用されます。より具体的には、これによりユーザーは、 Netskope Security Cloudのネットワーク基盤として機能する Edge グローバルネットワークインフラストラクチャへの仮想アクセスを拡張し、高性能なユーザーエクスペリエンスのために、クラウドアプリやウェブサイトへの大容量かつ低遅延のアクセスを提供します。
NetskopeとVMwareは、セキュリティとSD-WAN機能を緊密に統合し、ネットワーク最適化サービス（アクセラレーション、QoS、ジッター除去など）とクラウドネイティブで統合されたシングルパスセキュリティ制御（ CASB 、SWG、DLP、 ZTNAなど）を提供することで、組織に拡張性が高く、高速かつ安全な環境を提供し、従来の企業ネットワーク内外でユーザーとデータを保護し続けます。
共同解決策の概要
このガイドでは、 Netskope Secure Web GatewayとVeloCloud Orchestratorの設定方法について説明します。 このガイドの例は、NetskopeとVeloCloudを使用して新しいサービスをプロビジョニングする方法を説明するのに役立ちます。
このガイドを使用するための前提条件は次のとおりです。
Netskopeセキュア ウェブ ゲートウェイ
- An active Netskope tenant
- 管理者ログイン クレデンシャル
- ウェブカテゴリごとにリアルタイムポリシーを設定できる機能。
VeloCloud Orchestrator
VeloCloud Orchestrator 管理者ログイン クレデンシャルへのエンタープライズ アカウント アクセス。
サポートされている連携機能
VMwareとNetskopeは、以下のシナリオについてテストを実施しました。
- ゲートウェイからのIKEv2ベースのNSDトンネル：単一テナント向けのNetskope POP。
- ゲートウェイからの IKEv2 ベースの NSD トンネル: 複数のテナントの複数のトンネルは、同じ送信元 (VCG IP) と宛先 (Strongswan 5.71 ベースのNetskope POP) を使用し、FQDN を使用します。
- 複数のテナントからのトラフィックの受け渡しは、上記の IPSec トンネルを使用し、各テナントに異なるNetskopeポリシーを適用します。 VelocloudとNetskope POPの両方の観点から冗長な方法でトンネルを起動し、フェイルオーバーシナリオをテストします。EdgeからNetskope POPへのIKEv2ベースのNSDトンネルをテストします。