Menlo Browser SSEで複雑さを排除

SSEはSecurity Service Edgeの略で、セキュアWebゲートウェイ（SWG）、Cloud Access Security Broker（CASB）、ゼロトラストネットワークアクセス（ZTNA）の設定、管理、監視機能をクラウドに移行することを求めています。SSEを推進する他の要因にはベンダー統合やVPNのZTNAへの置き換えがあります。詳細については、こちらの記事をお読みください。

Menlo Browser SSEは、すべてのSSE機能を提供しながらも、ブラウザのセキュリティに重点を置いている点で、通常のSSEとは異なります。通常のSSEは、SSEベンダーのコア機能にもよりますが、特定のSSE機能を中心とする傾向があります。また、通常のSSEは、時代遅れのピクセルストリーミングベースのリモートブラウザアイソレーション（RBI）か、または機能が制限された代替ブラウザのいずれかでチェックボックス入力だけのブラウザセキュリティを提供することで弱点が出ています。

Menlo Browser DLPには、ほとんどの主流SSEソリューションのDLPに比べて2つの優位性があります。

• 1. クラウドで動作し、エンドポイントクライアントで動作するDLPよりも予防的なDLPソリューションを提供する。
  
• 2. Webトラフィックに含まれるWeb活動やファイルを直接確認できるため、より多くのDLP違反をより簡単に見つけることができる。
  

Menlo Browser DLPの詳細はこちらをお読みください。

ブラウザのセキュリティ課題とは、SWG、CASB、IDSやIPSのアプライアンス、ファイアウォールなどのレガシネットワークセキュリティのデバイスによる検出を回避するように特別に設計された、Webトラフィックに埋め込まれた攻撃を指します。これらの攻撃については、こちらをお読みください。

多くのSSE製品では、何らかの形のブラウザセキュリティが提供されていますが、ブラウザセキュリティを提供していないSSE製品では、ブラウザのセキュリティ課題を解消できません。SSE製品がなんらかのブラウザセキュリティを提供する場合、それは代替ブラウザまたはピクセルストリーミングリモートブラウザアイソレーションによって行われますが、そのどちらにもそれぞれ欠点があります。ピクセルストリーミングの欠点については、こちらをお読みください。代替ブラウザの欠点については、Menloのブログシリーズのパート1とパート2をお読みください。

はい、Menlo Securityはゼロトラストアーキテクチャを完全にサポートし、その導入を促進しています。Menlo Cloudは基盤となる要素で、アクセスが最小権限でのみ許可され、すべてのWebリクエストが確実に脅威からアイソレーションされるようにします。Menloソリューションは展開と管理が簡単で、BYODを含むすべてのユーザーとデバイスでゼロトラストアクセスを簡単に実現できます。

Menlo Secure Application AccessではSSE ZTNAコンポーネントを提供します。

それは鋭いご質問です。SSEの主要なコンポーネントはすべてネットワークセキュリティであるため、ユーザーデータパス内に配置する必要があります。SSEの定義では、SSEの管理、設定、監視コンポーネントがクラウドベースであることが義務付けられています。この義務要件を満たすよう、Browser SSEはこれらすべての活動をクラウドから提供します。