How to Determine SASE ROI

クラウドへの移行とリモートワークの増加により、より多くの組織が、どこからでもデータ、リソース、アプリケーションへの安全なアクセスを提供するために SASE を導入するようになっています。SASE は、現代のエンタープライズネットワークのセキュリティ保護の複雑さを軽減し、コストを削減しながらパフォーマンス、スケーラビリティ、柔軟性を向上させます。

しかし、SASE によってコストが削減され、プラスの投資収益率 (ROI) が得られることをどのように証明するのでしょうか?ビジネスケースを作成するには、SASE 実装コストとそれによって得られる節約を比較評価し、SASE ROI を決定する必要があります。後述するように、これは単純な計算ではありません。

まず、SASE を明確に定義し、組織を惹きつけるセキュアアクセスサービスエッジのメリットについて考えてみましょう。

詳細はこちらレポートをダウンロード

SASEとは?

SASE はゼロトラストセキュリティモデルの次世代であり、境界ベースのモデルから脱却し、ネットワークで必要な場所に保護を展開します。SASE は、社内リソースをすべて使用してデータセンターを保護するのではなく、ネットワークエッジで提供されるクラウドベースのソリューションです。 SASE は、ソフトウェア定義広域ネットワーク (SD-WAN)とセキュリティ制御を 1 つのソリューションに統合し、最新の運用に合わせてセキュリティとネットワークを合理化します。

SASE は、次のようなさまざまなクラウドベースのセキュリティ機能を統合します。

これらすべてのセキュリティ機能が連携することで、ワークロードとユーザーがどれだけ分散されていても、一貫した保護と高度なネットワーク機能を実装できます。SASE は包括的なネットワークおよびセキュリティ機能を実現し、異なるセキュリティポリシーを持つ複数のテクノロジを構成する必要性を排除します。たとえば、各クラウドプロバイダーまたは SaaS アプリケーションのセキュリティポリシーや、ファイアウォールの使用を定義するポリシーなどです。

SASE ユーザーは、従来のセキュリティ方法よりもゼロトラストを重視し、自分の ID とデバイスを検証して、仕事に必要なデータにアクセスします。セキュリティは、固定されたネットワーク境界ではなく、ユーザー権限、コンテキストデータ、規制コンプライアンスによって定義されます。

クラウドベースのソリューションである SASE は、ビジネスニーズや新たな脅威に合わせて適応する、スケーラブルで高性能なネットワークを実現します。SASE は、戦略的な場所に配置された Point of Presence (PoP) の分散ネットワーク上に構築されており、すべてのトラフィックを集中型データセンター経由でルーティングすることに関連するボトルネックの問題も解消します。これにより、ユーザーエクスペリエンスが向上し、ビジネスリソース (データ、アプリケーションなど) への高速かつ安全なアクセスを通じて生産性が向上します。

SASE ROIの計算

成功し続けるためには、すべての企業が支出を精査し、運営コストを有効に活用し、たとえ長期間にわたるものであってもすべての投資が利益を生み出すようにする必要があります。エンタープライズ IT も例外ではありません。既存のインフラストラクチャから移行し、より現代的なアプローチに移行することを正当化するには、SASE への投資から有意義な利益が得られると確信する必要があります。

SASE ROI または SASE 投資収益率は、節約した金額とソリューションの実装に関連するコストの比率です。パーセンテージで表すと、次のように計算されます。

SASE ROI (%) = (純利益 / 必要コスト) x 100

ただし、SASE ROI の簡単な式を書くだけでは、正確な値を決定する際に生じる重大な課題が見えにくくなります。

SASE ソリューションはさまざまなメリットを生み出しますが、これらのメリットを定量化できる数字に変換するのは難しい場合があります。データ侵害のリスクの軽減、生産性の向上、新たな運用効率など、どのようなものであっても、これらの節約を見積もる方法を開発する必要があります。

さらに、新しいソリューションのSASE 実装コストと総所有コスト (TCO) を考慮する必要があるほか、既存の IT インフラストラクチャとセキュリティツールに関連するコストも考慮する必要があります。たとえば、SASE への移行に既存のシステムよりもコストがかかる場合、新しいフレームワークに関連する追加のコスト削減とリスク軽減がその差を上回りますか?

このような難しい質問に答え、SASE ROI の見積もりを改善するために、SASE に関連する具体的なメリットを定量化してみましょう。

Secure Access Service Edgeメリットの定量化

SASE ROI を見積もる際に考慮すべき利点は、大きく 3 つのカテゴリに分けられます。

#1. ネットワークの複雑さを軽減し、パフォーマンスを向上

コストのかかるレガシーシステムから移行しながら、ネットワーク管理の簡素化とパフォーマンスの向上を実現することで、さまざまなメリットが生まれます。

従来の異なるシステムやデータサイロを含むアプローチに代わる、ネットワーク全体の集中ビューです。IT チームは、組織のニーズに基づいてリソースを適切に割り当て、ソフトウェアの過剰ライセンスによる無駄な資金を特定できます。
レイテンシの低減、システムのダウンタイムの削減、従業員がタスクを完了する際の時間の節約により、生産性が向上します。
すべてのネットワーク資産とユーザーにわたって単一のセキュリティポリシーを適用することに基づく自動パッチ適用。
クラウドベースのソリューションによるスケーラビリティと、新たな需要を満たすための多額の設備投資の必要性を排除します。

#2. セキュリティ体制の強化

SASE を使用すると、ネットワーク全体にわたって包括的なセキュリティポリシーを実装できます。これにより、以下のメリットにより保護が強化され、セキュリティ体制の管理が簡素化されます。

セキュリティツールを単一のソリューションとサブスクリプションに統合し、管理を容易にします。その結果、組織全体のセキュリティ体制を監視する IT チームの効率が向上します。
セキュリティチームの運用が改善され、インシデントや調査の数が減り、平均解決時間が短縮されてダウンタイムが短縮され、コンプライアンスサポートが容易になるなど、時間とコストが節約されます。
データ侵害に関連するリスクとその修復に必要なコストが削減されます。現在の脅威の状況を考えると、ある程度の規模の組織はすべてサイバー攻撃の標的になっています。SASE は、重大な評判の失墜を含む、潜在的な攻撃による影響を制限するために可能な限り最善の保護を提供します。
ネットワーク全体をカバーする統合ソリューションを管理することで可視性が向上するため、IT チームは貴重なインシデント対応手順を実装するセキュリティギャップや自動トリガーを特定することができます。

#3. 新しいネットワーク機能によるイノベーションの推進

強化されたネットワーク機能により、職場の業務を革新し、新しいサービスを導入できます。これにより、新たな収入源を特定すると同時に、コストを節約する新しい、より効率的なプロセスを特定することができます。例:

SASE ソリューションを DevOps の原則に合わせて調整および統合することで、コラボレーションを強化し、新しいサービスを市場に投入するまでの時間を短縮します。
パフォーマンスの高速化やオンボーディングの迅速化など、ネットワークを利用する際の顧客エクスペリエンスが向上します。
競合他社に対して優位に立つ可能性のある新しいサービスと収益源を特定します。

SASE導入コスト

SASE ソリューションの実装コストに影響する要因は多岐にわたります。

ユーザーとサイトの数、必要な帯域幅、必要なネットワークサービスの観点から見た組織の規模。
従業員の分布、勤務場所、必要なアクセス。
既存のネットワークインフラストラクチャと、現在の運用から SASE の高度なネットワーク機能に移行する計画。
必要なセキュリティ機能のレベルは、ビジネスデータの機密性と遵守する必要がある規制によって異なります。

SASE の ROI は、SASE 実装の初期コストと、ベンダーのサブスクリプション、メンテナンス、サポートに関連する継続的なコストの両方を見積もることによって決まります。初期費用として一度だけ多額の支払いが必要になりますが、SASE 実装後のメリットが初期投資に見合うかどうかを長期的に考える必要があります。

SASE ROI見積りの改善

SASE ROI 計算の精度を向上させるためのベストプラクティスは次のとおりです。

現在のネットワークおよびセキュリティ支出の観点からベースラインコストを確立します。この支出に対して何が得られるのか、また既存のインフラストラクチャが組織にどのような支障をきたしているのかを検討してください。
SASE の実装にかかるコストを、初期の導入、運用規模に基づいて支払うサブスクリプション費用、およびソリューションの継続的なメンテナンスの観点から判断します。
ネットワーク管理の簡素化とネットワークパフォーマンスの向上に伴う運用効率と生産性の向上によるコスト削減を特定します。
潜在的なデータ侵害の可能性とコストの低減を見積もるのは難しい場合がありますが、SASE フレームワークの向上したセキュリティ機能によって組織のリスクがどの程度軽減されるかを考慮する必要があります。
SASE ROI を見積もるために、コストと潜在的な利益を比較対照します。

Maximize Security with Check Point SASE

チェック・ポイントによる SASE のメリットについて詳しく知りたい場合は、フレームワークが今日のネットワークの課題をどのように解決しているかについての最新の eBookをダウンロードしてください。 SASE を導入することで、ネットワークとセキュリティの機能を大幅に向上させることができます。競争の激しい市場と進化する脅威の状況を考えると、最先端の安全なネットワークの提供に重点を置く組織が、現在も将来も成功する可能性が高いでしょう。

SASEがどのように貴社のビジネスを変革できるか、ぜひ短い電話相談をご予約ください。私たちのチームが、チェック・ポイントのCheck Point SASEのデモをご案内します。これは、より高速なネットワーキングと包括的なセキュリティを提供する Security Access Service Edge フレームワークへの革新的なアプローチです。