1. SASEとは
SASE（Secure Access Service Edge）は、ネットワークとセキュリティをクラウドで一体的に提供する仕組みです。
従来は会社のネットワークを経由してシステムへ接続していました。しかし、リモートワークやクラウドサービス（SaaS）の普及により、「どこからでも安全に接続できること」が求められるようになりました。
SASEは、その課題を解決するアーキテクチャです。
2. なぜSASEが必要になったのか
以前は、社員が会社から社内システムへアクセスすることが前提でした。そのため、会社の入口を守る「境界型防御」が一般的でした。
現在は、自宅や外出先から業務を行い、Microsoft 365やSalesforceなどのSaaSも利用します。その結果、「会社の中だけを守る」考え方では十分ではなくなりました。
SASEは、利用場所に関係なく、一貫したセキュリティを提供します。
3. SASEを構成する主な機能
SD-WAN（Software Defined-Wide Area Network）
WANをソフトウェアで制御し、最適な通信経路を選択します。
ZTNA（Zero Trust Network Access）
ユーザーや端末を認証し、許可されたシステムだけへアクセスを許可します。VPNの代替として利用されることが増えています。
SWG（Secure Web Gateway）
Webアクセスを監視し、危険なサイトへの接続を防止します。
CASB（Cloud Access Security Broker）
SaaSの利用状況を可視化し、不適切な利用や情報漏えいを防止します。
FWaaS（Firewall as a Service）
クラウド上で提供されるファイアウォールです。ネットワーク通信を制御し、不正な通信を遮断します。
4. 関連する用語
SSE（Security Service Edge）
SASEからSD-WANを除いた、セキュリティ機能の総称です。
Zero Trust
「社内だから安全」と考えず、すべてのアクセスを検証する考え方です。
IAM（Identity and Access Management）
ユーザーIDやアクセス権限を管理する仕組みです。
MFA（Multi-Factor Authentication）
パスワードに加え、スマートフォンや生体認証など複数の要素で本人確認を行います。
DLP（Data Loss Prevention）
機密情報や個人情報の外部流出を防止する仕組みです。
PoP（Point of Presence）
SASEサービスの接続拠点です。通常は最も近いPoPへ接続します。
5. 主なSASE製品
| ベンダー | 製品 |
|---|---|
| Palo Alto Networks | Prisma SASE |
| Fortinet | FortiSASE |
| Cisco | Cisco Secure Access |
| Netskope | Netskope One |
| Zscaler | Zscaler Zero Trust Exchange |
| Cato Networks | Cato SASE Cloud |
6. 略語一覧
| 略語 | 正式名称 | 概要 |
|---|---|---|
| SASE | Secure Access Service Edge | ネットワークとセキュリティをクラウドで提供する仕組み |
| SSE | Security Service Edge | SASEのセキュリティ機能 |
| SD-WAN | Software-Defined WAN | WANを最適化する技術 |
| ZTNA | Zero Trust Network Access | ゼロトラスト型アクセス制御 |
| SWG | Secure Web Gateway | Webアクセスの保護 |
| CASB | Cloud Access Security Broker | SaaS利用の保護 |
| FWaaS | Firewall as a Service | クラウド型ファイアウォール |
| IAM | Identity and Access Management | ID・権限管理 |
| MFA | Multi-Factor Authentication | 多要素認証 |
| DLP | Data Loss Prevention | 情報漏えい防止 |