JSOLは2022年8月25日、マルウェア対策ツール「ゼロトラストセグメンテーション ソリューション」の提供を開始したと発表した。米Illumio（日本法人：Illumio Japan）のマイクロセグメンテーションツール「Illumio」をベースにしている。JSOLが以前から提供するゼロトラストネットワーク/セキュリティ構築サービス「次世代ネットワークセキュリティソリューション」を強化する。
JSOLの「ゼロトラストセグメンテーション ソリューション」は、ゼロトラストネットワークに基づくマイクロセグメンテーションサービスである。ホスト（サーバーやクライアント）同士の通信をホスト単位で細かく制御するマイクロセグメンテーションの手法で、マルウェアの拡散活動（ラテラルムーブメント）を阻止する。
今回、米Illumio（日本法人：Illumio Japan）のマイクロセグメンテーションツール「Illumio」を同サービスとして販売開始した（関連記事：Illumioが日本で事業開始、ホスト間通信を細かく制御するマイクロセグメンテーションでマルウェア拡散を阻止）。
図1：ゼロトラスト型のネットワークセキュリティサービス「次世代ネットワーク・セキュリティソリューション」の概要（出典：JSOL）拡大画像表示
JSOLは、Illumioを加えることで、以前から提供しているゼロトラストネットワーク/セキュリティ構築サービス「次世代ネットワークセキュリティソリューション」を強化する（図1）。ゼロトラストセキュリティ関連製品として、これまでIDaaSとSASE製品群（SWG、CASB、ZTNA、FWaaS、SD-WAN）を提供してきたが、新たにマイクロセグメンテーション製品が加わった形である。
JSOLは今後、ユーザーのネットワークをゼロトラストにするSIサービスに、マイクロセグメンテーション製品を組み込んで提供する。具体的には、広域ネットワーク（WAN）のセキュリティとしてSASE製品群を導入し、構内ネットワーク（LAN）のセキュリティとしてマイクロセグメンテーション製品を導入する。これらに加えて、IDaaSやEDR/NDRなどを導入する。
ゼロトラスト型セキュリティの検討段階においては、NISTが公開した「ゼロトラスト・アーキテクチャ」への準拠状況をアセスメントし、対策のためのロードマップを作成する。設計・構築段階では、マイクロセグメンテーションを含めた製品を導入する。運用段階についても、セキュリティの監視やネットワークの運用を24時間365日体制で提供する。
JSOL / マイクロセグメンテーション / Illumio / ゼロトラスト / ラテラルムーブメント / SI
