米NetFoundryは8日、Oracle Cloud Infrastructure（OCI）上にアプリケーションを構築する顧客向けにゼロトラストネットワーキングソフトウェア開発キット（SDK）を提供開始した。

この統合SDKはNetFoundry社のゼロトラスト製品・SDN製品を主軸にしたもので、SaaS（ソフトウェア・アズ・ア・サービス）の開発者や独立系ソフトウェアベンダー（ISV）がこれを利用すれば、自社で開発する代わりにNetFoundry社のゼロトラスト・ネットワークアクセス（ZTNA）機能を活用することができる。

NetFoundry社CEOのGaleal Zino氏は、SDxCentralのインタビューでこう語っている。「今、SaaSプロバイダーや企業のIT部門が気付き始めていることがあります。『待てよ、クラウドネイティブなアプリケーション体験を構築するのなら、ユーザーや顧客に完全なクラウドネイティブ体験を提供する必要がある。セキュアなネットワークインフラを後付けで追加することはできないぞ。VPNファイアウォールやMPLSを後付けすることはできない。それらをクラウドネイティブアプリケーションに後付けで追加したとしても、完全な体験を提供することはできない。私のアプリケーションにはセキュアなネットワークを初めから組み込んでおく必要があるようだ』」

NetFoundry社のプラットフォームはクラウドネイティブであり、米Hashicorpの「Terraform」のような一般的なオーケストレーションツールを使用して展開が可能だ。

同SDKでは、証明書ベースのID管理、ブートストラップによる登録、双方向認証、最小特権アクセス、マイクロセグメンテーション、暗号化のためのソフトウェアを提供している。アプリケーションにコードを組み込むと、NetFoundry社のSASE（セキュアアクセスサービスエッジ）プラットフォームのコアコンポーネントであるファブリックネットワークへのアクセスが高速化され、アプリケーションパフォーマンスが最適化される。

これにより、DevOpsチームはソフトウェアエージェントに依存しないやり方でゼロトラストセキュリティ機能をアプリケーションに直接組み込むことができる。

現行のZTNAサービスの多くは、多くのSASE製品を含め、ユーザーとクラウドベースPoPとの間にセキュアなトンネルを確立するのにCloudFlareのようにドメインネームシステムのリダイレクトをするか、CiscoやVersa、VMwareのようにソフトウェアエージェントを必要とする。

オラクル製品との統合によってPoP（Point of Presence）の必要がなくなり、ZTNA機能をアプリケーションに組み込んでエッジロケーション間で拡張可能なクラウドネイティブマイクロサービスとして実行できるようなった。

Zino氏によると、ゼロトラストをアプリケーションに組み込むことで、開発者はゼロトラストアーキテクチャの利点を得るのに企業やエンドユーザーによるSASEアーキテクチャの実装に頼る必要がなくなるという。

ほとんどの企業にとって、SASEは2年から5年かけて移行するものだという。「私がISVやSaaSプロバイダーであれば、今すぐ売る必要があります。安全なユーザー体験を今すぐ提供しなければなりません。明日のColonial Pipeline社にはなりたくありません」

NetFoundry社、他製品でもオラクルとの関係を強化

これはSASEやZTNAがエンタープライズ環境に適していないという意味ではない、とZino氏は指摘する。

氏はクラウドへの移行を進める企業に対し、NetFoundry社のSASEサービスは既存のアプリケーションやワークロードへのセキュアなアクセスを提供すると説明している。この目的のため、4月にはオラクルとの提携を発表し、OCIの顧客が同SASEプラットフォームを簡単に利用できるようした。

この統合により、顧客はゼロトラストの原則を遵守しながらOCIで実行されているワークロードに安全にリモートアクセスできるようになった。

オラクル、SASEのアピールを拡大

オラクルはここ数カ月、ゼロトラスト、リモートアクセス、そしてもちろんSASEについて、重要な要点として語っている。

4月上旬、オラクルはチェック・ポイント・ソフトウェア・テクノロジーズと契約を結び、SASEプラットフォームの提供を開始した。これにより、この分野に参入した（最初のではないが）パブリッククラウドベンダーの1社となった。

この提携では、チェック・ポイントが提供するクラウド型セキュリティ機能の多くと、オラクルのSD-WANプラットフォーム「Talari」を組み合わせている。一方で、オラクルはネットワークセキュリティ機能の強化を着実に進めており、オラクルのネットワーク製品マーケティング担当ディレクター、Doug Tait氏はOCIを最も安全なパブリッククラウドと称している。

https://www.sdxcentral.com/articles/news/netfoundry-oracle-cloud-tease-app-side-zero-trust/2021/06/