DocsDigest
Back to listLanguage: JA
OpenAICloudflareMar 9, 2026, 6:00 AM

Complexity is a choice. SASE migrations shouldn’t take years.

A condensed section focused on the key takeaways first.

Original Post
OpenAIClaude

Quick Digest

Summary

A condensed section focused on the key takeaways first.

openaienmodel: gpt-5-mini-2025-08-07

Complexity is a choice. SASE migrations shouldn’t take years.

sasezerotrustcloudflare-oneswgztnaai-securitycloud-native

Key Points

  • Migrations cut from ~18 months to 4–6 weeks
  • Single-pass SWG+ZTNA with identity-first on-ramps
  • AI Security Suite for shadow AI, DLP, and model protection

Summary

Cloudflare One partners (TachTech, Adapture) report compressing legacy SASE migrations—specifically SWG and ZTNA— from ~18 months to 4–6 weeks by using a unified connectivity cloud. The approach replaces hardware-centric service chaining with a software-defined, identity-first fabric, cloud-native connectors, and a consolidated policy plane to reduce latency, operational overhead, and troubleshooting complexity.

Key Points

  • Timeline reduction: large organizations saw deployments move from ~18 months to 4–6 weeks; rapid elasticity demonstrated (e.g., 600 → 5,000 seats).
  • Core acceleration pillars:
    • Identity-first on-ramps: use existing IdP groups rather than rebuild network segments.
    • Consolidated policy engine: single-pass enforcement for SWG + ZTNA to avoid sync issues and trombone effects.
    • Cloud-native connectors: outbound-only daemons (e.g., cloudflared) for instant connectivity without opening inbound ports.
  • Extensible edge: software-defined client allows custom builds (example: Arch Linux PKGBUILD) to keep device posture checks uniform across nonstandard environments.
  • AI security: Cloudflare AI Security Suite provides Shadow AI visibility, AI confidence scores, DLP prompt protection, LLM discovery, request validation, response scrubbing, a Firewall for AI, and MCP controls for agentic AI.

Practical recommendations for engineers

  • Start migrations with IdP-group based access controls; avoid resegmentation and hardware swaps.
  • Implement a single-pass policy plane covering both SWG and ZTNA to reduce latency and operational complexity.
  • Deploy cloud-native connectors (cloudflared) to enable outbound-only, low-friction rollouts.
  • Integrate AI controls early: discover shadow AI, apply DLP to prompts, and protect model endpoints before scaling autonomous agents.
  • Use the platform’s extensibility for custom OS/client builds to maintain consistent posture and telemetry.

Outcome and next steps

Adopt a software-defined SASE fabric to shorten migration timelines, reduce ongoing care-and-feeding of legacy tools, and accelerate safe AI adoption. Run a focused pilot (identity-first access, single-pass policies, cloud-native connectors) or consult a Cloudflare One expert to map your migration.

Full Translation

Translations

A translation section that keeps the flow of the original article.

openaijamodel: gpt-5-mini-2025-08-07

複雑さは選択だ。SASE移行は何年もかけるべきではない

複雑さは選択だ。SASE移行は何年もかけるべきではない

For years, the cybersecurity industry has accepted a grim reality: migrating to a zero trust architecture is a marathon of misery. CIOs have been conditioned to expect multi-year deployment timelines, characterized by turning screws, manual configurations, and the relentless care and feeding of legacy SASE vendors. But at Cloudflare, we believe that kind of complexity is a choice, not a requirement. Today, we are highlighting how our partners are proving that what used to take years now takes weeks. By leveraging Cloudflare One, our agile SASE platform, partners like TachTech and Adapture are showing that the path to safe AI and Zero Trust adoption is faster, more seamless, and more programmable than ever before.

18か月を6週間へ短縮

従来のレガシーSASE製品の移行パス、特に Secure Web Gateway (SWG) と Zero Trust Network Access (ZTNA) の展開は、大規模組織ではしばしば18か月に及んでいました。CIOにとって、それは1年半にわたる技術的負債と持続的なセキュリティの穴を意味します。対照的に、TachTechやAdaptureのようなパートナーは、この“マラソンの苦痛”が技術的必然ではないことを実証しています。統合された接続クラウドを活用することで、18か月のタイムラインをわずか6週間に圧縮しました。

TachTechのソリューションアーキテクトで30年の経験を持つKyle Jerome Thompsonは、Cloudflare Oneがこの計算を根本から変えると言います。レガシーツールをCloudflareの堅牢なテレメトリとグローバルネットワークに置き換えることで、TachTechは大規模組織の展開時間をわずか4〜6週間に短縮しました。

"Cloudflare has taken the 'wizardry' out of zero trust," says Thompson. "Unlike legacy solutions that require continual care and feeding, Cloudflare Access is lightweight and 'no-touch' after deployment. It commoditizes security in the same way you think about plumbing or electricity—it just works, it’s cost-effective, and it lets our customers get back to their real day jobs."

レガシー移行が停滞する理由

レガシー移行は、ハードウェアの置き換えの連続として扱われると失敗しやすく、ソフトウェア変革として扱うことが重要です。従来のベンダーはしばしば複雑なサービスチェイニングを要求し、トラフィックが検査クラスタから別のクラスタへ渡されることで「トロンボーン効果」を生み、遅延を増やしトラブルシューティングをほぼ不可能にします。セキュリティポリシーを物理ネットワークから切り離すと、移行速度は劇的に変わります。

パートナーはこの移行を加速するために、次の3つの柱に注力しています：

  • Identity-first on-ramps: ネットワークセグメントを再構築する代わりに、既存の identity provider (IdP) グループを使ってアクセスを定義する。
  • Consolidated policy engines: SWGとZTNAの両方を単一パスで処理することで、異なる製品間の「同期」を回避する。
  • Cloud-native connectors: cloudflared のような軽量デーモンを使い、受信ファイアウォールポートを開けることなく即時接続を実現する。

ビジネスのスピードに合わせたスケーリング

Adaptureでも状況は同様です。彼らのシンプルなミッションは、クライアントのITパフォーマンスを向上させ、リスクを軽減することです。あるクライアントでは、当初は請負業者に限定した600席程度の導入が急速に膨張し、Cloudflare Accessの5,000席規模の展開になりました。この迅速な弾力性は、Cloudflareの使いやすいSASEプラットフォームがレガシーの導入障壁を回避することを証明しました。Adaptureはこの移行を「seamless」と表現しています。

"Organizations can’t afford an implementation that stretches across months," says Greg O’Connor, VP of Strategic Alliances at Adapture. "Cloudflare is creating a new standard when it comes to SASE implementation, bringing our clients to the cutting edge of SASE."

拡張可能なエッジの力

グローバルインフラでは、ユニークな環境や高度に特化したワークフローが現実です。Cloudflare Oneアーキテクチャの特徴はソフトウェア定義で拡張可能であることにあり、パートナーは組織全体のセキュリティ姿勢を損なうことなく特定要件の障害を取り除けます。Cloudflare Oneは真にコンポーザブルでプログラム可能なプラットフォームであり、プロアクティブなパートナーは静的なGUIから離れて自由に構築できます。

例えば、TachTechのThompsonがArch Linuxを使う開発チームに遭遇した際、可視性を犠牲にしたりセキュリティ例外を作る必要はありませんでした。Cloudflare Oneクライアントをその環境向けに拡張できました。Ubuntuの.debパッケージからバイナリを抽出し、カスタムのPKGBUILDを作成することで、クライアントをArch上のネイティブサービスとして動作させられました。これにより、非標準の開発者ワークステーションでもディスク暗号化やファイアウォール状態などの一貫したデバイスポスチャチェックが維持されました。

接続性を超えて：安全なAIへのファストパス

組織がエージェント的ワークフローへ移行するにつれて、O’Connorは「脅威と防御策の双方がこれまでになく速く進化している」と指摘します。業界全体でSWGの役割は進化しており、単に悪意のあるURLをブロックするだけでなく、LLMs（Large Language Models）へのデータ流入を制御することが重要になっています。Cloudflare Oneはユーザーのインターネット経路にセキュリティを直接統合することで、安全なAI採用へのファストパスを提供します。

パートナーが分散したセキュリティツールを管理する代わりに、Cloudflare AI Security Suite を展開してAIライフサイクル全体にわたる統一防御を提供します。ネイティブなコントロール群により、組織は次のことが可能になります：

  • Secure your workforce as they use AI: 公開LLMを利用する従業員向けに、イノベーションと厳格なデータガバナンスのバランスを取る「safe harbor」を提供する。
  • Shadow AI visibility: Shadow AIダッシュボードを通じて、ネットワーク上で使用されている未承認のサードパーティAIツールを即座に検出・分類する。
  • AI confidence scores: モデルをコンプライアンス姿勢（SOC 2、ISO 42001）やデータハンドリングの信頼性で評価し、単一の「全ブロック」ポリシーを超えた運用を可能にする。
  • DLP AI prompt protection: CloudflareのAI駆動Data Loss Prevention (DLP) を使って、機密ソースコード、PII、財務情報などが公開トレーニングセットに送信されるのを防ぐ。
  • Secure your AI-powered apps: チームが構築・ホストするAIアプリケーションの整合性を守る専用の Firewall for AI を提供する。
  • LLM discovery: インターネットに公開されているすべてのLLMエンドポイントを自動検出・ラベリングし、即座にAI攻撃面の可視化を行う。
  • Request validation: プロンプト注入や、モデルに誤情報や不適切な出力を生成させようとする悪意ある入力をブロックして "AI-jacking" を防ぐ。
  • Response scrubbing: モデルが誤って内部の機密情報を顧客に返す（いわゆる“hallucinate”）のを防ぐため、PIIや有害なトピックをワイヤーを渡す前にレスポンスから除去する。

さらに、エージェント的AIが進展するにつれ、MCP server portals は Slack や Confluence のようなコーポレートリソースに対するAIのやり取りを最小権限で制御する中央レジストリを提供します。これによりデータ窃取や暴走するエージェントのような被害を防ぎ、IT管理者に可視性とコントロールを取り戻します。

Cloudflare AI Security Suite は、ユーザーとAIエコシステムの間の安全な仲介者として機能し、パブリック、プライベート、エージェント的AIアプリケーションに対して可視性、データ保護、ガバナンスを提供します。

移行を加速する

もしあなたがまだ数年にわたる移行ロードマップに縛られているCIOなら、その時点で競争上の不利を被っています。Cloudflare Oneはネットワークとセキュリティを単一のファブリックに統合し、従来のスタックよりも高速で安全、かつはるかにプログラム可能です。移行の難しさへの恐れがレガシーマインドセットにあなたを縛り付けることを許してはいけません。パートナーは毎日、SASEへの移行が迅速で効果的、さらには容易であることを実証しています。

Connect with a Cloudflare One expert to start mapping your migration.

Cloudflare's connectivity cloud protects entire corporate networks, helps customers build Internet-scale applications efficiently, accelerates any website or Internet application, wards off DDoS attacks, keeps hackers at bay, and can help you on your journey to Zero Trust.

Visit 1.1.1.1 from any device to get started with our free app that makes your Internet faster and safer. To learn more about our mission to help build a better Internet, start here. If you're looking for a new career direction, check out our open positions.

server-island-start SASE Cloudflare One