Secure Access Service Edge（SASE）

SASE とは、Secure Access Service Edge を略したものです。

理想的な SASE ソリューションは場所を問わないアクセスを一貫性のある安全な方法で実現しますが、すべてのベンダーがこの課題に対応した十分なソリューションを提供しているわけではありません。統合されたネットワークとセキュリティを提供する SASE ベンダーを選択すれば、運用の複雑さを軽減することができます。SASE ソリューションで必要なことは、クラウドファーストのアプローチを採用し、ゼロトラスト ネットワーク アクセス（ZTNA）やスケーラブルなネットワーク機能（クラウドベースの SD-WAN など）を含む、堅牢で本質的なセキュリティ機能も提供していることです。

SASE を採用すると、アプリケーションのパフォーマンス向上やデータのセキュリティ強化などのメリットが得られ、場所を問わず一貫性のある最適化されたネットワーク アクセスが可能になります。さらに、優れた SASE ソリューションでは、クラウドファーストのアプローチに基づいてシンプルな運用を実現できます。

SASE は、運用の複雑さやサイバーセキュリティの侵害など、多くの課題を解決します。ただし、SASE はネットワークとセキュリティを統合する手法であるため、部門間がサイロ化されている場合は実装が困難になる可能性があります。また、複数の製品やベンダーが必要な場合は特に、ベンダーの選択も容易ではない場合があります。

企業は、アプリケーションをクラウドに移行しながら、それらのアプリケーションにユーザーがリモートでアクセスできるようにしています。同時に、企業は進化し続けるセキュリティの脅威から自らを守る必要があります。SASE を使用すると、IT 部門は、ユーザーがオフィスにいるかその他の場所にいるかに関係なく同じエクスペリエンスを提供して、このような変化への対応を推進できます。SASE は、ネットワーク サービスとセキュリティ サービスを組み合わせて、エッジとクラウドの統合サービス モデルを実現します。

SASE の導入を実行に移す場合は、IT 部門の準備が整っていることを確認してください。SASE はネットワークとセキュリティ機能を統合する手法であるため、ネットワーク チームとセキュリティ チームの連携が取れていないと導入が難しくなります。また、柔軟性を提供するベンダーを見つけることも重要であるほか、利用するベンダーを 1 つか 2 つに絞ることで複雑化を避けられることが理想的です。

SASE の機能は次のとおりです。

• クラウドネイティブなマルチテナント プラットフォームにより、パブリッククラウドやプライベートクラウドの導入を支援
  
• 拠点、キャンパス、モバイルのユーザーにセキュアなアクセスを一元的に提供
• ユーザー ID、デバイスの位置情報、およびセキュリティの状態に基づく、コンテキストベースのアクセスを提供
• Web およびセキュリティ ポリシーの管理

SASE はマルチテナント アーキテクチャによるクラウドサービスとして提供されます。クラウドへの直接アクセスは、グローバルに分散された POP（Point of Presence）を通じてご利用いただけます。 

SASE は、セキュリティを備えたクラウドベースのネットワークです。SASE のコンポーネントには、Software-Defined WAN（SD-WAN）、Secure Access、Cloud Web Security、Cloud Firewall などがあります。