コーヒーショップネットワーキングとは？

記事の概要：

• コーヒーショップネットワーキングは、従来のハードウェア中心のレガシーインフラには依存せず、SASEとゼロトラストセキュリティによって、場所を問わず企業リソースへのセキュアなソフトウェア定義型アクセスを提供します。
• 現代企業向けのこのネットワーキングモデルは、境界ベースの古い「城と堀」セキュリティ戦略ではなく、TLS暗号化とIDベースの認証によって、パフォーマンスのボトルネックを解消し、低速のVPNを排除します。
• 公共インターネットの通信経路を使って支社オフィス、フランチャイズ店舗、分散したリモートワーカーやハイブリッドワーカーをセキュアに接続することにより、ネットワークモダナイゼーションとコスト削減が実現します。

コーヒーショップネットワーキングとは？

コーヒーショップネットワーキングは、広範囲にわたるユーザー、デバイス、アプリケーションをつなぐ最新のビジネスアプローチを表す用語の1つです。これは、ユーザーやアプリケーションの場所（ほとんどの場合、企業が直接管理するオンプレミス）を前提とした旧来のネットワーキングモデルとは対照的です。

現在、ほとんどのユーザーは、カフェで、ノートパソコンで、Wi-Fiネットワークで接続し仕事をするという概念に慣れ親しんでいます。コーヒーショップネットワーキングは、その使いやすさとシンプルさを再現しながら、高いレベルのセキュリティを維持することを目指しています。

実際のコーヒーショップのWiFiネットワークは、セキュリティ対策が異なる場合があり、リモートワーカーが所属する企業によって管理されていませんが、コーヒーショップネットワーキングは高度なセキュリティを構築し、社内チームがデバイスのアクセスを完全に管理できるようにします。

コーヒーショップネットワーキングは、企業がブランチネットワークのニーズを満たすのに役立ちます。メインキャンパスとブランチ、フランチャイズの拠点、ワークスペース、家庭のWi-Fiネットワーク、そしてコーヒーショップを接続することも可能です。これにより、従業員や請負業者はどこからでも安全に仕事ができ、社内データや知的財産の安全を確保できます。

コーヒーショップのネットワークはどのように発展しましたか？

企業ネットワークはもともと、オンプレミスのワークステーションや地域のデータセンターでサービスを提供するために設計されました。このモデルを消滅させている3つの主要な進展：

• クラウドネイティブなインフラストラクチャとアプリケーションの導入
• Bring-Your-Own-Device（BYOD）ポリシーの実施
• 以前から進行中で、新型コロナウイルス感染症の世界的流行によって加速されたハイブリッドワークへの移行

コーヒーショップネットワーキングは、こうした発展を受けて、現在の企業の働き方により適したアプローチとなっています。また、従来のネットワークをこうした開発に適応しにくい場合に生じる課題のいくつかを排除することも目的としています。たとえば、ネットワークのボトルネック、トラフィックのバックホールによる遅延、遅いVPN接続、互換性のないプラットフォームを統合しようとすることで生じるセキュリティホールなどです。

コーヒーショップネットワーキングの仕組みは？

コーヒーショップネットワーキングは、柔軟なネットワーク技術とゼロトラストセキュリティポリシーの組み合わせに依存しています。ネットワークパスは、MPLSや専用回線に依存する静的なものではなく、動的且つソフトウェア定義型です。ですからネットワークトラフィックを集中管理されたロケーションにバックホールする必要がありません。インターネット経由で企業ネットワークに到達することができるので、ユーザーはどこからでもネットワークにアクセスできます。ID、デバイスセキュリティポスチャ、アクセス制御ポリシーによって、ネットワークへのアクセスではなく、権限を決定します。

このようなデプロイメントは、最新のネットワークアーキテクチャを簡素化するために、クラウドに適した柔軟なネットワーキングとネイティブ統合されたセキュリティを組み合わせたモデルである「SASE」（セキュアアクセスサービスエッジ）として知られています。

コーヒーショップネットワーキングセキュリティ

最も重要点として挙げられるのは、コーヒーショップネットワーキング（およびSASE）では、セキュリティがネットワーク接続に直接統合されていることです。これにより、どのデバイスやユーザーが接続していても、ネットワーク接続が安全であることが保証されます。転送中の暗号化は、時々不便になるVPN接続ではなく、Transport Layer Security（TLS）を使用して、確実に行われます。

コーヒーショップネットワーキングの利点とは？

• クラウド、オンプレミス、ハイブリッド接続の簡素化：ネットワーキングに対する「コーヒーショップ」アプローチでは、ネットワークトラフィックがパブリッククラウド、内部データセンター、SaaSアプリに均等に流れるようにすることを優先します。
• より優れた安全性：ネットワークセキュリティに対する「城と堀」アプローチは、脅威がすでにネットワーク内部に存在している可能性が高く、クラウドが使用されているおかげで、ネットワーク境界は企業データのホスト場所を示す優れた指標ではないため、失敗することがあります。コーヒーショップネットワーキングにゼロトラストセキュリティが組み込まれており、あらゆる場所で脅威の速度を低下させたり軽減したりすることができ、企業リソースとそれにアクセスするユーザーを区分化します。
• より簡単なブランチネットワーク：LANがあれば可能なコーヒーショップネットワーキングは、インターネットへのオンランプがすべて有効です。セキュアネットワークルートは、一般に公開されているインターネットインフラ上で実行されるため、ブランチをオンラインにするために専用接続をセットアップする必要はありません。
• コストの低減：このアプローチを使用する企業は、追加のハードウェアやカスタムネットワーク構成、またはプライベート回線に投資する必要がありません。

コーヒーショップネットワーキングのユースケースとは？

多くの大規模企業が、こうしたユースケース等に適用させているアプローチ：

• ブランチオフィスとサテライトキャンパスの接続：本社から離れた企業の拠点は、コーヒーショップネットワーキングモデルを利用して、迅速にネットワーク接続を確立できます。
• フランチャイズ拠点の接続：小売店、レストラン、その他のチェーンは、コーヒーショップネットワークを活用して、新しい拠点を迅速にオンボードし、既存の拠点を効率的に接続できます。
• リモートワークとハイブリッドワークのサポート：コーヒーショップネットワーキングにより、従業員がどこからでも企業ネットワークに簡単かつ迅速にアクセスできます。クライアント側でのセットアップはほとんど必要ありません。

コーヒーショップネットワーキングとネットワークモダナイゼーションの比較

ネットワークモダナイゼーションは、ネットワークを更新するプロセスのことであり、ほとんどの場合、ハードウェア機能をソフトウェアまたはクラウドに移行します。コーヒーショップネットワーキングは、ネットワークモダナイゼーションプロセスのアウトプットの1つです。

コーヒーショップネットワーキングを実装する方法

このモデルに追随しようとするほとんどの企業は、再構築したネットワークを自ら構築するのではなく、SASEソリューションを採用します。これにより、TCOを削減し、企業の成長に合わせた柔軟性を維持することができます。

Cloudflareでは、企業がゼロトラストネットワーキングを自動的に適用し、エニーツーエニー接続を有効化することができます。Cloudflareがコネクティビティクラウドでコーヒーショップネットワーキングをどうサポートしているかをご紹介します。

よくある質問

コーヒーショップネットワーキングとは？

コーヒーショップ・ネットワーキングは、現代の企業向けネットワークとセキュリティの手法で、コーヒーショップ（喫茶店）などの多様性の高い場所からでも安全に接続できる仕組みです。これは、ユーザーが主に企業のオフィスで作業し、アプリケーションは主にオンプレミスのデータセンターで実行されることを前提とした従来のモデルとは対照的です。 

コーヒーショップ・ネットワーキングと従来のネットワーキングモデルとの違いは？

従来の企業ネットワークは、社内の作業場やローカルデータセンター向けに構築されていたのに対し、コーヒーショップ・ネットワーキングは、クラウドネイティブなアプリの利用や個人端末（BYODポリシー対応）、ハイブリッドな作業環境など、現代の働き方に合わせて設計されています。これにより、旧来のネットワークで発生していたボトルネック、低速な仮想プライベートネットワーク（VPN）、セキュリティの隙間などの問題を回避します。 

コーヒーショップ・ネットワーキングの基本的な仕組みは？

このネットワーキングモデルは、柔軟なネットワーキング技術とゼロトラストセキュリティフレームワークを基盤としています。ネットワーク経路は動的かつソフトウェア定義で、すべてのトラフィックを中央拠点に戻す必要がありません。アクセスの可否は、ネットワークの物理的な場所ではなく、ID、端末のセキュリティ状態、アクセス制御ポリシーによって決定されます。 

セキュアアクセスサービスエッジ（SASE）とは？コーヒーショップ・ネットワーキングとの関係は？

SASEは、柔軟でクラウドに適したネットワークとセキュリティを統合したモデルです。コーヒーショップ・ネットワーキングは、本質的にSASEモデルの導入であり、これらの機能を組み合わせることで現代のネットワークアーキテクチャを簡素化します。 

コーヒーショップ・ネットワーキングに固有のセキュリティ対策は？

コーヒーショップ・ネットワーキングやSASEの重要な特徴は、ネットワーク接続そのものにセキュリティを直接組み込んでいる点です。これより、デバイスやユーザーに関係なく、安全な接続が保証されます。転送中のデータの暗号化としてTransport Layer Security（TLS）などを標準として使用し、従来の非効率なVPN接続から乗り換えるべき存在です。 

コーヒーショップ・ネットワーキングを採用する主な利点は？

利点には、クラウド、オンプレミス、ハイブリッド環境における接続の簡素化、ゼロトラストモデルによるセキュリティの強化、一般公共インターネットインフラを活用した支社オフィスとのネットワーク構築の容易化、追加ハードウェアやカスタム設定やプライベート回線への依存を減らすことによるコスト削減などが挙げられます。 

コーヒーショップ・ネットワーキングの実用的な用途、使用事例は？

多くの大企業がこの手法を使用して、支社オフィスやサテライトキャンパスのネットワーク接続を手早く確立しています。フランチャイズ拠点（小売店やレストランなど）の効率的な参入と接続を可能にし、従業員は最小限のクライアント側の設定で、安全かつ簡単にリモートワークやハイブリッドワークを行える環境が整います。 

コーヒーショップ・ネットワーキングは、広義のネットワークモダナイゼーションの概念のどこに位置づけられますか？

ネットワークモダナイゼーションとは、ハードウェア側の機能をソフトウェアやクラウドに移行することで、ネットワークを更新することです。コーヒーショップ・ネットワーキングは、このような近代化プロセスの成功した結果を表しています。 

コーヒーショップ・ネットワーキングの実装方法は？

このモデルの採用を目指すほとんどの企業は、通常、ネットワークを自ら構築または再構築するのではなく、SASEソリューションを実装します。これにより、総所有コスト（TCO）を削減するとともに事業拡大に対する柔軟性も確保されます。 

Cloudflareはコーヒーショップ・ネットワーキングをどのように支援しますか？

Cloudflareは、自動ゼロトラストネットワーキングを用いて、企業のエニーツーエニー接続の実現を支援します。Cloudflareのコネクティビティクラウドは、コーヒーショップ・ネットワーキングモデルをサポートするために設計されています。