Check Point SASE (旧称:Harmony SASE)
IT環境がオンプレミスからクラウドに移行しつつあり、リモートワークも増加する中、社内ネットワーク・インターネット・SaaS といった環境をセキュアに接続するのが SASE (Secure Access Service Edge) です。
Check Point SASE は、高速なインターネットアクセスと、社内のフルメッシュゼロトラストネットワーク、リモートアクセス、SaaS へのアクセスを統合的にセキュアに提供します。
ネットワークについてこんな「課題」はありませんか?
ハブ&スポーク型ネットワークの課題
従来のハブ&スポーク型ネットワークモデルは、セキュリティを一元管理しやすい反面、データセンターへのトラフィック集中や高コストなどの課題が顕著です。クラウド利用やリモートワークの普及に伴い、その限界が浮き彫りになっています。
トラフィック集中による遅延
トラフィックがすべてデータセンターを経由するため、リモートワークやクラウド利用時にネットワーク速度が低下しやすい。
管理負担とコストの増大
UTM(統合脅威管理)やVPN装置の導入・運用にかかる負担が大きく、コストが膨らむ。
リモートデバイスのセキュリティリスク
デバイスは社内ネットワーク上で利用される前提で構築されているため、常時リモート環境にあるとセキュリティが不十分。
従来型 SASE の課題
SASE はクラウドやリモートワークが普及する中、ハブ&スポーク型ネットワークの課題を解決するメリットを提供しますが、リモートワーク時のインターネット接続が低速であること、SASE の構築が複雑で高コストなことという新たな課題を生み出してもいます。
リモートワーク時のインターネットトラフィック遅延
SASE の POP (Point Of Presense) に接続した後、インターネットへ接続するため低スループットです。
複雑な導入と高コスト
専用ハードウェアが必要だったり初期設定が複雑だったりして、初期導入に時間とコストがかかる。
Check Point SASE が選ばれる理由
Check Point SASE (旧称:Harmony SASE) は、リモートワークやクラウド時代のニーズに応える次世代型ソリューションです。
高速でシンプルなトラフィック処理や、柔軟で低コストの運用が可能で、従来のSASEの課題を解決します。
リモートワーク時の高速なインターネットアクセス
POP経由インターネットアクセスより2倍高速に利用できます。
簡単な導入と低コスト
専用ハードウェアを使うことなく、簡単・迅速・低コストにSASEが利用できます。
価格・料金
お客様の課題やご利用環境に合わせて、最適なプランとお見積もりをご案内いたします。
「まずは費用感だけ知りたい」という方も、どうぞお気軽にお問い合わせください。
Check Point SASE を支える革新的なテクノロジー
プライベートアクセス
チェック・ポイントの ZTNA (Zero Trust Network Access) を利用することで、ユーザはどこからでも安全に社内リソースに接続可能。
オンプレミス&クラウドへのセキュアアクセス
あらゆるポートとプロトコル (L3〜L7) に対応し、Windows、Mac、Linux、Chromebook、iOS、Android など幅広いプラットフォームで利用可能。
エージェントレスアクセス
管理されていないデバイスからもWebポータルを通じて簡単にアクセス可能(Webアプリ、RDP、SSH、VNC)。
アイデンティティ中心のセキュリティ
各種 IdP (アイデンティティプロバイダー) と連携し、モダンな多要素認証 (MFA) をサポート。
デバイスポスチャのチェック
接続デバイスの状態を確認し、不適切なデバイスのアクセスを防止。
インターネットアクセス
従業員が脅威にさらされることなく、安全にインターネットを利用できる環境を提供します。
Webフィルタリング
侵害されたサイトへのアクセスを制限
- 不適切なWebサイトへのアクセスを制御
- URLフルパスのルール
ビルトインのDNSフィルタリング
マルウェア保護とトラフィック検査
全てのトラフィックをスキャンしマルウェアをブロック
セキュアでないWi-Fiトラフィックの検知と保護
予め登録されていないWi-Fiネットワークを利用する場合は、強制的にSASEのPOPに接続されるため通信が盗聴されない。
※「Check Point Harmony SASE」は2026年より「Check Point SASE」に名称変更されました。
よくあるご質問
- Harmony SASE と Check Point SASE は違うものですか?
- 同じ製品です。「Check Point Harmony SASE」は2026年より「Check Point SASE」に名称変更されました。
- VPN装置やUTMの運用負担は、どう変わりますか?
- 従来のハブ&スポーク型ネットワークでは、UTM(統合脅威管理)やVPN装置の導入・運用にかかる負担が大きく、コストが膨らむことが課題になります。Check Point SASE は専用ハードウェアを使うことなく、簡単・迅速・低コストに利用できます。
- リモートワーク時に通信が遅くならないか心配です。
- 従来型のSASEは、POP(Point Of Presence)に接続したあとインターネットへ接続するため、スループットが低下しやすいという課題があります。Check Point SASE は、POP経由のインターネットアクセスと比べて2倍高速に利用できます。
- ZTNA では何ができますか?
- チェック・ポイントの ZTNA(Zero Trust Network Access)により、ユーザーはどこからでも安全に社内リソースへ接続できます。あわせて接続デバイスの状態を確認するデバイスポスチャのチェックを行い、不適切なデバイスからのアクセスを防止します。
- どのOS・デバイスで利用できますか?
- Windows、Mac、Linux、Chromebook、iOS、Android など幅広いプラットフォームで利用でき、L3〜L7 のあらゆるポートとプロトコルに対応します。管理されていないデバイスからも、Webポータルを通じて Webアプリ・RDP・SSH・VNC にアクセスできるエージェントレス接続に対応しています。
- 既存のIDと連携して認証できますか?
- 各種 IdP(アイデンティティプロバイダー)と連携し、モダンな多要素認証(MFA)をサポートします。
- Webフィルタリングやマルウェア対策も含まれますか?
- 侵害されたサイトや不適切なWebサイトへのアクセスを制御でき、URLフルパス単位のルール設定とビルトインのDNSフィルタリングに対応します。あわせて、すべてのトラフィックをスキャンしてマルウェアをブロックします。また、あらかじめ登録されていないWi-Fiネットワークを利用する場合は強制的にSASEのPOPへ接続されるため、通信が盗聴されません。
- 費用はどのくらいかかりますか?
- お客様の課題やご利用環境に合わせて、最適なプランとお見積もりをご案内します。「まずは費用感だけ知りたい」という方も、お気軽にお問い合わせください。
アクトは、経済産業省認定の「情報処理支援機関(スマートSMEサポーター)」です。
「どんなITツールを導入し、どこに依頼すればいいかわからない」——そんな企業の悩みに対し、国が認めた専門機関として最適なご提案と安心のサポートを提供します。
無料相談・お問い合わせ
アクトは、経済産業省が認定する「情報処理支援機関(スマートSMEサポーター)」です。
企業のIT導入・セキュリティ対策を安心してご相談いただけます。