Secure Access Service Edge（SASE）

SASE は Secure Access Service Edge の略です。

理想的な SASE ソリューションは場所を問わないアクセスを一貫性のある安全な方法で実現しますが、すべてのベンダーがこの課題に対応しているわけではありません。統合されたネットワークとセキュリティを提供する SASE ベンダーを選択すれば、運用の複雑さを軽減することができます。SASE ソリューションで必要なことは、クラウドファーストのアプローチを採用し、ゼロトラスト ネットワーク アクセス（ZTNA）やスケーラブルなネットワーク機能（クラウドベースの SD-WAN など）を含む、堅牢で本質的なセキュリティ機能も提供していることです。

SASE を採用すると、アプリケーションのパフォーマンス向上やデータのセキュリティ強化などのメリットが得られ、場所を問わず一貫性のある最適化されたネットワーク アクセスが可能になります。さらに、優れた SASE ソリューションでは、クラウドファーストのアプローチに基づいてシンプルな運用を実現できます。

SASE は、運用の複雑さやサイバーセキュリティの侵害など、多くの課題を解決します。ただし、SASE はネットワークとセキュリティを統合する手法であるため、部門がサイロ化されている場合は実装が困難になる可能性があります。また、複数の製品やベンダーが必要な場合は特に、ベンダーの選択も問題になる可能性があります。

企業は、アプリケーションをクラウドに移行しながら、それらのアプリケーションにユーザーがリモートでアクセスできるようにしています。同時に、企業は進化し続けるセキュリティの脅威から自らを守る必要があります。SASE を使用すると、IT 部門は、ユーザーがオフィスにいるかその他の場所にいるかに関係なく同じエクスペリエンスを提供して、このような変化への対応を推進できます。SASE は、ネットワーク サービスとセキュリティ サービスを組み合わせて、エッジとクラウドの統合サービス モデルを実現します。

SASE の採用を実行に移す場合は、IT 部門の準備が整っていることを確認してください。SASE はネットワークとセキュリティの機能を統合する手法であるため、ネットワーク チームとセキュリティ チームの連携が取れていないと導入が難しくなります。また、柔軟性を提供するベンダーを見つけることも重要です。できれば利用するベンダーを 1 つか 2 つに絞り、運用が複雑にならないようにしてください。

SASE の機能は次のとおりです。

• クラウドネイティブなマルチテナント プラットフォームにより、パブリッククラウドやプライベートクラウドの導入を支援
• 拠点、キャンパス、モバイルのユーザーにセキュアなアクセスを一元的に提供
• ユーザー ID、デバイスの位置情報、およびセキュリティの状態に基づく、コンテキストベースのアクセスを提供
• Web およびセキュリティ ポリシーの管理

SASE はマルチテナント アーキテクチャによるクラウドサービスとして提供されます。クラウドへの直接アクセスは、グローバルに分散された POP（Point of Presence）を通じてご利用いただけます。

SASE は、セキュリティを備えたクラウドベースのネットワークです。SASE のコンポーネントには、Software-Defined WAN（SD-WAN）、Secure Access、Cloud Web Security、Cloud Firewall などがあります。

セキュリティ サービス エッジ（SSE）は SASE の一部であり、SSE にはセキュリティ コンポーネントのみが含まれています。完全な SASE ソリューションでは、分散された環境で働くユーザーと分散されたアプリケーションを安全、迅速、確実に接続するため、ネットワークとセキュリティの両方の機能が必要です。