Fortinet、VersaがMEF SASE認証を取得、その意図は？

いつもご覧いただきありがとうございます。

この記事は、2024年11月13日のSDxCentralの以下の記事を意訳したものになります。意訳後に記事に関する考察を述べています。

Fortinet, Versa gain MEF SASE certification, but to what end?
FortinetとVersaがMEFのSASE認証を取得、その目的は？

FortinetとVersaがMEFのSASE認証を取得

業界団体であるMEFは、FortinetとVersaのセキュアアクセスサービスエッジ（SASE）プラットフォーム、および10のサービスプロバイダーによるSASEソリューションに、最新の認証プロセスの一環として「ゴールドスター」を付与しました。しかし、これらの認定がエンドユーザーにとってどれほど価値があるのかという疑問が残っています。

FortinetとVersaは、MEFの「完全なSASE認証」を取得しました。これは、MEFの認証モジュール3つすべてをクリアしたことを意味します。このモジュールは、テスト機関CyberRatings.orgとの連携で実施され、SD-WAN、セキュリティサービスエッジ（SSE）、ゼロトラストの能力をテストするプログラムの一部です。

MEFは、SD-WANの標準化において長い歴史を持ち、これらの認定を受けたベンダーの製品が、MEFのSD-WAN 70.1標準（SD-WAN 70.1 standard）、SASE 117標準（SASE 117 standard）、ゼロトラスト118標準（Zero Trust 118 standard）に準拠していると認定しました。

また、AT&T、BT、Colt、Comcast Business、Console Connect、Liberty Latin America、Lumen、Orange Business、TPC、Verizonといったサービスプロバイダーも、MEF認証技術プラットフォームを統合することで「完全なSASE認証」の区別を獲得しました。

さらに、SASEベンダーのBroadcomおよびPalo Alto Networks、サービスプロバイダーのSparkleも、まもなく「完全なSASE認証」を取得する予定であるとMEFは述べています。

MEF、SASEテストの必要性を強調

MEFのSASE認証プログラムは、エコシステムを共通の用語で整合させ、SD-WAN、ゼロトラスト、SSE要素を製品に統合しやすくし、SASE技術およびサービスのサイバー防御効果とアプリケーションパフォーマンスを検証する目的で設計されました。

「私たちは皆さんの仕事を簡単にしたいのです」と、MEFの主任アナリストであるスタン・ハバード氏は最近のSDxCentralとのインタビューで語りました。「デジタルトランスフォーメーション戦略やサイバーセキュリティ戦略に統合できるソリューションを見つける際、標準に基づいたソリューションを提供します。それらはテストされ、特定の期待値で動作することが検証されています。この業界がSASEに関してこれを行ったのは初めてです」

ハバード氏のコメントは、SD-WANまたはSASEベンダーを選択する際の課題を強調したMEFの「State of the Industry: SASE」レポートのリリースに関連しています。

歴史的に、企業とベンダーはSASEの要素を定義し理解するのに苦労してきましたが、主要な技術ベンダーおよびSASEサービスプロバイダーによって合意された標準化されたアプローチを確立することで、企業は時間のかかる初期の議論を回避し、統合と導入に集中できます。

「私たちがやろうとしているのは、業界の効率を向上させ、この議論を進める手助けをすることです」とハバード氏は語りました。「主要な技術ベンダーやSASEサービスプロバイダーが合意した標準化されたアプローチを提供することで、企業が提案依頼書（RFP）や情報提供依頼（RFI）に含め始めることができるようにすることが目的です」

このプログラムはまた、マネージドサービスプロバイダーやSASEユーザーが、複数ベンダーによる分散型アプローチ、単一ベンダーソリューション、統一されたSASEオファリングの違いを識別するのにも役立つとハバード氏は付け加えました。

SASE認証の正しい方法とは？

しかし、AvidThinkの創設者兼主任アナリストであるロイ・チュア氏は、「認証は役立つ場合もあるが、現行のプロセスを絶対的なものとして見るべきではない」と説明しました。

「企業が選択肢を模索している場合、あるいはサービスプロバイダーが選択をしようとしている場合に、ある程度の安心感を提供します」とチュア氏は述べました。「認証には安心感を提供するという点で価値があると思います」

しかし、チュア氏は、SASEの抽象的な性質が、より構造化された技術やサービスに結び付いた認証に比べて、認証を難しくしていると指摘しました。

「結局のところ、ベンダーごとに異なる多くの優れた機能ではなく、コアの機能のみを認証することになります」とチュア氏は述べ、SASE市場が進化してきた経緯を説明しました。これは、Gartnerが提唱したSD-WANやクラウドアクセスセキュリティブローカー（CASB）などのレガシーフレームワークを含んでいます。

「現時点で他に適切なフレームワークがないため、それを使うのは仕方がないですが、これは過去10年または20年前に定義された機能を認証しているようなものです」とチュア氏は付け加え、このアプローチには一部のベンダーからの反発があると述べました。

それでも、チュア氏は、MEFのSASE認証プロセスは少なくとも正しい議論を促進するとし、企業がこの認証プロセスから価値を見いだせるかどうかが鍵であると述べました。

「重要なのは、それを提示して議論を促進することです」とチュア氏は述べました。「難しい問題ですが、[MEF]が取り組み、ベンダーやサービスプロバイダーを巻き込んだ点については称賛に値します。これは長期的には良いテンプレートだと思います。しかし、それが必要かどうかを判断するのは企業次第です」

以上が、SDxCentral の記事の意訳になります。
　

この記事に関する考察