Ciscoを活用した量子安全なSoftware-Defined Wide Area Network (SD-WAN)の最近のローンチに続き、AT&T BusinessはPalo Alto Networksとの新たな協力を通じてセキュアなポートフォリオを拡大しました。このパートナーシップは、Palo Alto NetworksのPrisma SD-WAN技術とAT&Tのグローバルファイバーおよびセルラーネットワークを統合し、ネイティブなQuantum-Resilient SASE (Secure Access Service Edge) Fabricを提供します。
この統合アーキテクチャは、ネットワークレイテンシを導入したり、リモート支店での完全なハードウェア交換を必要とすることなく、分散型エンタープライズ境界を「Harvest Now, Decrypt Later」(HNDL)の脅威から保護するよう設計されています。
量子復号化リスクを無効化するため、SASE fabricは管理、制御、データプレーンを分離し、ターゲットを絞ったセキュリティプロトコルを実装します:
- Universal Control Plane Hardening: すべてのルーティング構成とポリシー配信は、TLS 1.3（Transport Layer Security）を使用して保護されており、ネットワークの管理上の「頭脳」をIDなりすましや認証情報の傍受から守ります。
- Hybrid Data Plane Key Exchanges: 公式なInternet Engineering Task Force (IETF)標準、具体的にはRFC 9370、9242、8784を採用し、データプレーンはハイブリッド鍵交換を利用しています。これにより、転送データは古典的な数学アルゴリズム（レガシー互換性のため）と量子耐性鍵の両方で同時に包まれ、パケットの断片化を防ぎます。
- Geofenced Telemetry: 運用メタデータとシステムログはTLS 1.3によって暗号化され、グローバルなデータ居住要件（NIS2やDORAなど）に準拠するため、クライアントが指定した地域にジオフェンスされます。
- Crypto-Agility by Design: このファブリックは本質的にソフトウェア定義です。National Institute of Standards and Technology (NIST)がポスト量子暗号（PQC）暗号スイートのガイドラインを更新し続ける中、エッジシステムは物理的なハードウェアの全面刷新を必要とせず、クラウド経由で自動的に更新できます。
今日の分散型エンタープライズ環境において、小売店舗、遠隔診療所、地域オフィスは、機密データが企業ネットワークに入る主要なゲートウェイを表しています。これらのエッジポイントを防御するため、このプラットフォームはHybrid Public Key Infrastructure (PKI)を利用し、接続されたすべてのデバイスに二重のセキュリティ認証情報（1つは従来型、1つは量子耐性）を発行します。
支店レベルでは、Palo Alto NetworksのPrisma SD-WAN IONハードウェアアプライアンスがハードウェアレベルのroot of trustを確立します。Secure Bootと統合されたTrusted Platform Module (TPM 2.0)チップを搭載したこれらのアプライアンスは、起動時に暗号署名されたファームウェア、カーネル、オペレーティングシステムのみが実行できることを検証します。
さらに、この統合はService Provider Interconnect (SPI)を活用して、ビジネス支店のトラフィックをAT&Tのプライベートネットワークコアに直接接続します。低速な公衆インターネットソフトウェアトンネルをバイパスする直接的な量子安全オンランプを確立することで、このアーキテクチャは従来の暗号化による「パフォーマンス負荷」を排除し、高スループットと低レイテンシの指標を維持します。
AT&T Business Blogで公式な協力発表をご覧いただけます。
2026年7月16日
