セキュア アクセス サービス エッジ (SASE) とは?

SASE は、ワイド エリア ネットワーク (WAN) とネットワーク セキュリティ サービスを単一の統一プラットフォーム上に統合したクラウドベースのアーキテクチャです。離れた場所のチーム間で作業を行うクラウド ネイティブ環境と、モダンなセキュリティ需要を想定して構築されています。

組織においてデータセンター ベースの従来型モデルから新しいモデルへの移行が進む中、SASE は勢いを増しつつあります。SASE の場合、トラフィックを集中型アプライアンス経由でルーティングする方法ではなく、ユーザー、デバイス、クラウド サービスの近くにあるエッジにおいてセキュリティと接続性を提供します。

SASE においては、ネットワーク機能とセキュリティ サービス エッジ (SSE) 機能 (例: SWG、クラウド アクセス セキュリティブローカー (CASB)、ZTNA、サービスとしてのファイアウォール (FWaaS) など) の両方が 1 つのクラウド提供サービスに統合されています。個別のツール群を組み合わせて利用する形態から、統合されたリアルタイム保護へと移行することで、IT チームは、対応の迅速化と運用オーバーヘッドの削減を実現できます。

モダンな IT 需要に対する SASE でのサポート

ハイブリッド ワーク、クラウド移行、分散インフラストラクチャに対するニーズの増大を受け、SASE は、ユーザーのアプリケーション アクセス方法やデータ保存場所の実情に沿った形でセキュリティと接続性を提供します。その具体的な働きは以下のとおりです。
 

• さまざまなユーザー、作業場所、デバイスに対して一貫したセキュリティとパフォーマンスを提供し、便利なハイブリッド ワーク環境を実現します。
• ネットワークとセキュリティを統合して 1 つのプラットフォームにまとめ、インフラストラクチャをシンプルにします。
• 変化するニーズへの適応力を備えたクラウドネイティブの基盤により、スケーラビリティと俊敏性を高めます。
• リアルタイム検査、適応型ポリシーの適用、脅威の防止により、セキュリティ態勢を強化します。

展開とアーキテクチャの選択肢

SASE アーキテクチャは柔軟性を重視して設計されており、ユーザー、アプリ、リソースに近い場所でサービスを提供しつつ強力なセキュリティ管理を維持できます。以下のように、組織での運用とパフォーマンスに関する実際のニーズに応じて最適な展開モデルを選択できます。
 

• エッジ間の接続: SASE は、グローバルな分散型サービス ノード ネットワークを介してユーザー、サイト、クラウド リソースの間を安全に結びつけ、パフォーマンスの改善と、中央データセンターに対する依存性の縮小を実現します。
• クラウドネイティブな機能: SASE は、分散型クラウド プラットフォームの上でネットワークとセキュリティのサービスを提供することで、遅延を最小限に抑え、需要に応じたスケーリングを行います。
• 管理の統一: クラウドベースの単一のプラットフォームにより、複数種類のテクノロジを含めたネットワークとセキュリティの管理をシンプル化し、ポリシーの適用、アクセス制御、可視性の確保を効率よく実現します。

SASE は、セキュリティとネットワークをクラウド上に集約させることで、組織における複雑さの緩和、パフォーマンスの改善をサポートし、IT 環境の変化に伴う需要変動への適応を容易にします。