コラム｜Column

SASE導入後に残る海外拠点の運用課題とは？IFMSによる解決アプローチ

イメージ図

利用が拡大するSASEとその課題
フルマネージド型のファイアウォールサービスで運用時の課題を軽減
IIJが提供するフルマネージド型サービスと今後の展望

2026/11/13

海外拠点を含むグローバルなネットワーク環境では、セキュリティと通信を一体的に管理できるSASEの導入が進んでいる。一方で、海外拠点への導入時にスケジュール通り進まないことや、導入後の現地障害の際に適切に対応できないというような課題が生じるケースもある。

IIJは海外拠点のファイアウォール運用を支援するフルマネージド型のサービス「IFMS Management（IIJ Firewall Management Service Management）」と、クラウド上の仮想ファイアウォールの提供とその運用を行う「IFMS Cloud（IIJ Firewall Management Service Cloud）」の2つのファイアウォール運用サービスを展開しており、前述の課題に対して活用されているケースがある。本記事では、上記の活用事例をご紹介する。

井谷雅

株式会社インターネットイニシアティブ
グローバル事業本部グローバル営業部副部長

IIJに新卒入社し、国内営業を経験した後にIIJ Americaに赴任しニューヨークとロサンゼルスで勤務。帰国後、現部門にて日本企業の海外進出の支援や海外拠点に関わるセキュリティ強化やプライバシー法対応等、幅広い案件に海外営業として参画。

日々お客様の海外にまつわるお悩みを伺いながら社内外の最適なソリューションと解決策を模索・提案している。

行武宏

株式会社インターネットイニシアティブ
グローバル事業本部サービススペシャリスト

国内メーカー系SIerで製造向けのITソリューション営業を経験後、ICTインテグレーターにてネットワーク/クラウド・セキュリティ領域のプロダクトマネジメント、サービス企画開発に従事。

IIJ入社後は、海外進出する日本企業向けに「IIJ Safous Security Assessment」や「IIJ Safous 特権リモートアクセス」、「IIJ Firewall Management Service」など海外拠点に向けたセキュリティサービスの企画・販売を担当。

利用が拡大するSASEとその課題

日系企業の海外拠点ネットワーク運用において、大企業を中心にSASEの利用が進んでいる。SASEは海外も含めたグループネットワークにおいて、通信品質やセキュリティの面でメリットは多いが、いくつかの課題があるという。井谷は日系のグローバル企業に提供されるSASEの課題について、以下のように整理する。

井谷

SASEを海外拠点へ展開する際、採用する製品や構成によっては拠点側にエッジ機器を設置する必要があります。この場合、国・地域ごとの輸出入手続きや納期、現地での設置、故障時の交換体制などが導入・運用上の課題となることも少なくありません。

例えば、エッジ機器の輸出入を伴う製品では、国・地域によって税関手続きや輸入者の手配が必要になり、機器の到着が予定より遅れる可能性があります。また、機器故障時の交換対応についても、メーカーや対象国によっては十分な現地保守体制を確保できないこともあります。その場合、現地のお客様自身で機器を交換する必要がありますが、IT担当者が不在の拠点では対応が難しく、個別に機器交換運用を構築する必要があります。さらに、これまでは海外拠点側で担っていた運用を日本側で巻き取ることになり、24時間365日体制や多言語対応など、日本側の既存体制では十分に対応しきれない可能性があります。

フルマネージド型のファイアウォールサービスで運用時の課題を軽減

IIJでは前述したSASEの運用面での課題を解消するために、以下のフルマネージド型のファイアウォール運用サービスを提供している。

IFMS Management	IFMS Managementは、海外拠点に設置されているファイアウォール機器の運用を、IIJグループのセキュリティエンジニアがフルサポートする運用アウトソース型サービスで、お客様所有のIFMSの監視対象機器（FortiGate/PaloAlto）に対して本運用サービスが利用いただける。前述したSASE導入時の拠点側機器の構築及び運用の課題に対しても、拠点側の既存機器をIFMS化することでSASE展開を行った事例がある。具体的には既存機器からSASEに対してVPNを張り、その既存機器をIFMSとして運用していくという方法である。この場合、拠点機器に障害が発生した際にはIFMSの運用スキームで現地機器交換まで実施可能となる。
IFMS Cloud	IFMS Cloudは、IIJがクラウド上の仮想ファイアウォール環境を提供し、IIJグループのセキュリティエンジニアによる運用管理を含めて提供するフルマネージドサービスで、2026年7月にサービス提供を開始した。仮想ファイアウォールならではの柔軟な構成や拡張性を備えている点が特長。仮想ファイアウォールの提供に加え、設定変更、バージョンアップ、24時間365日の稼働監視、障害対応などをIIJグループのセキュリティエンジニアが実施。さらに、異常な通信を検知した際にはユーザへの通知を行い、セキュリティインシデントへの迅速な対応を支援する。

IFMS Management

IFMS Managementは、海外拠点に設置されているファイアウォール機器の運用を、IIJグループのセキュリティエンジニアがフルサポートする運用アウトソース型サービスで、お客様所有のIFMSの監視対象機器（FortiGate/PaloAlto）に対して本運用サービスが利用いただける。

前述したSASE導入時の拠点側機器の構築及び運用の課題に対しても、拠点側の既存機器をIFMS化することでSASE展開を行った事例がある。具体的には既存機器からSASEに対してVPNを張り、その既存機器をIFMSとして運用していくという方法である。この場合、拠点機器に障害が発生した際にはIFMSの運用スキームで現地機器交換まで実施可能となる。

IFMS Cloud

IFMS Cloudは、IIJがクラウド上の仮想ファイアウォール環境を提供し、IIJグループのセキュリティエンジニアによる運用管理を含めて提供するフルマネージドサービスで、2026年7月にサービス提供を開始した。仮想ファイアウォールならではの柔軟な構成や拡張性を備えている点が特長。

仮想ファイアウォールの提供に加え、設定変更、バージョンアップ、24時間365日の稼働監視、障害対応などをIIJグループのセキュリティエンジニアが実施。さらに、異常な通信を検知した際にはユーザへの通知を行い、セキュリティインシデントへの迅速な対応を支援する。

IFMS Cloudは、海外拠点から日本国内のWANへの通信をオプションで提供

IFMS Cloudは、上述の基本機能に加え、オプションでIIJの既存サービスである「IIJクラウド型ネットワークサービス（プライベートバックボーン、以下PBBと表記）」との接続機能を提供する。

IFMS CloudとPBBを組み合わせることで、クラウド側でのセキュリティ機能に加え、海外拠点から日本国内のWANへのセキュアな接続を実現する。既にIIJのPBBをご利用の場合は、現在の契約・構成を確認したうえで、IFMS CloudのPBB接続オプションを追加することで既存の国内WANと連携した構成が実現可能になる。※1

また、従来SASEのエッジとしてIFMS Managementを利用している企業はIFMS Cloudへ移行することで、運用をフルアウトソースすることが可能になった。※2

イメージ図

※1.利用にはPBB接続オプションおよびプライベートバックボーンの契約が必要です。
※2.IFMS Cloudの提供可能国・地域は、インドネシア、シンガポール、タイ、マレーシア、台湾、香港。その他の国・地域についてはご相談ください。

IIJが提供するフルマネージド型サービスと今後の展望

ここまで説明した通り、IFMSは海外拠点のファイアウォール運用をIIJが代行することで、現地拠点の運用負荷を軽減し、ファイアウォールの設定変更・監視・障害対応を継続的に実施できる。さらに「IFMS Management」に加えて「IFMS Cloud」が提供開始されたことで拠点ごとの要件に応じた柔軟な構成や、日本国内WANとの連携を含む統合的なネットワーク運用が可能になった。これにより、以下のような課題を抱える企業に適していると言える。

現地に専任IT担当者がいない海外拠点
拠点ごとにファイアウォール設定や運用品質にばらつきがある企業
日本本社から海外拠点のファイアウォール設定や運用状況を一元的に把握したい企業
現地で物理ファイアウォールの運用負担を軽減したい企業
海外拠点から日本国内WANへの接続まで含めて統合的に管理したい企業

IFMSシリーズの取り組みと今後のIIJの海外事業の展望について、井谷と行武は次のように語る。

井谷

IFMS Cloudは「海外拠点のネットワークやセキュリティを、物理機器の設置・運用を依存せずに管理できないか」という現場の声から企画が始まりました。その課題意識に賛同したメンバーが部門を越えて自発的に集まり、サービスのリリースにつなげることができました。

日系企業の海外拠点では、ファイアウォールの運用に加え、ファイルサーバやActive Directoryなどのオンプレミス環境が残り、現地での保守や管理が負担となっているケースもあります。今後も、お客様の海外拠点における実際の運用課題を起点として、ネットワークやセキュリティにとどまらない支援領域の拡充を検討していきたいと考えています。

行武

IIJのグローバル企業向けのネットワークサービスは多岐に渡り、お客様の拠点ごとの課題に合わせてサービスを組み合わせるなど個別具体的に対応してきました。今回、従来提供しているIFMS Managementに、新たにIFMS Cloudを加えることで、お客様ニーズに合わせて、柔軟にグローバルなセキュリティレベルの向上を図ることができるポートフォリオを実現しました。IFMS Cloudを新しい選択肢として加えつつ、お客様の海外拠点それぞれが抱える課題にあった解決策をご提案していきたいと考えています。

従来のサイバー攻撃に加えて、AIによる攻撃の効率化・高度化が顕著な昨今、セキュリティは製品を導入するだけでは不十分だ。IFMSをはじめとした「導入した対策を継続的かつ安定的に運用し、環境や脅威の変化に合わせて改善し続ける」サービスを活用することが重要になる。

IFMSシリーズに留まらず、今後もIIJは海外拠点のセキュアなネットワーク運用のために、一丸となって新たなサービスを開発・提供していく。IFMSシリーズをはじめとするIIJのサービス・ソリューションに関するご質問やご相談は、下記のお問い合わせよりご連絡ください。また、サービスページ、よくある質問も併せてご参照ください。

サービス紹介

IFMS Cloudはこちら

サービス紹介

IFMS Managementはこちら