SASEとは？SSE
との違いと最新動向

• CASB（Cloud Access Security Broker）

  クラウドサービスの利用状況を可視化・制御し、マルウェアやシャドーITの検出などクラウド利用に伴うセキュリティリスクを低減します。

• FWaaS（Firewall as a Service）

  従来のファイアウォール機能をクラウド上で提供するサービスです。拠点やユーザの場所に依存せず、統一されたセキュリティポリシーの適用が可能です。

• SWG（Secure Web Gateway）

  インターネットアクセス時のセキュリティを担保するクラウド型ゲートウェイです。URLフィルタリング、アンチウイルスなどの機能により、安全なWebアクセスを実現します。

• ZTNA（Zero Trust Network Access）

  ゼロトラストの原則に基づき、ユーザやデバイスの信頼性を動的に評価し、最小権限アクセスを実現します。

• SD-WAN（Software Defined Wide Area Network）

  広域ネットワーク（WAN、Wide Area Network）をソフトウェアで仮想的に制御する技術です。トラフィックの自動制御や最適化により、アプリケーションのパフォーマンス向上や回線コストの最適化などを実現します。

• セキュリティ強化、ゼロトラストへの対応
• ネットワークパフォーマンスの改善、快適なクラウドサービスの利用
• 運用負荷の削減

ロケーションに依存せず、同一のセキュリティポリシーを適用できるため、セキュリティ強化に有効です。また、ネットワーク設定の一元管理・最適化により、運用コストの削減と快適な通信を実現し、生産性を向上させます。

ネットワークの品質に関しては、SASEの構成要素の1つであるSD-WANの「ローカルブレイクアウト（インターネットブレイクアウト）」を活用することで、クラウドサービスをより快適に利用できるようになるメリットもあります。ローカルブレイクアウトを実装することで、データセンターを経由せずに、端末や拠点から直接インターネット経由で各種クラウドサービスと通信をさせることができます。これにより大容量トラフィックを必要とするクラウドサービスによるネットワーク輻輳を回避し、快適なクラウド利用を実現します。多くの企業で、クラウドサービスの利用増による通信遅延が問題になる昨今、これを解消する方法として注目されています。

運用面においては、クラウドサービスとしてSASEで提供される様々な機能を一元管理することで、担当者の運用負荷を軽減します。

SASEのアーキテクチャ

SASEでは、広域ネットワーク（WAN）をSD-WANで構成します。SD-WANを中心に、ゲートウェイ機能、セキュリティ機能、ZTNA機能、クラウド接続機能を、クラウド上から提供する形にネットワークトポロジを組み替えます。従来のようなデータセンター中心ではなく、データセンターはSD-WANの拠点の1つとなり、ネットワークとセキュリティ機能はSASE上から提供されることになります。導入においては、WANの入れ替えを伴うケースが多く、展開には緻密な計画性が必要となります。一方で、エッジ機器からゲートウェイまでSASEで統一されるため、導入後の管理は容易になります。

SSEのアーキテクチャ

SD-WANなどのネットワーク機能を含まず、セキュリティ機能に特化したSSEは、既存のWANやゲートウェイにアドオンする形で実装します。拠点間通信やインターネット接続機能は既存の環境を活用し、セキュリティ機能をSSEのプラットフォームから提供します。このようにSSEでは、既存のネットワーク環境を利用できるため、SASEよりも展開の難易度は低いと言えます。一方で、ネットワークとセキュリティの管理が分離されるため、導入後の運用においては管理の煩雑さが残る可能性があります。

導入後の運用

SASEは、あらゆる通信を一元的に管理するプラットフォームであるため、導入後の運用設計も非常に重要です。特に、クラウドサービスの利用が進む現在、Microsoft 365などの高負荷な通信を適切に処理できる設計が求められます。通信経路の設計が不十分な場合、遅延やパフォーマンス低下の原因となります。そのため、クラウド上での通信制御を最適化できる手法の採用が不可欠です。この文脈では、ローカルブレイクアウト（拠点からインターネットに直接接続する方式）は有効な手法の1つですが、環境や要件に応じて設計が異なるため、慎重な計画が必要です。ローカルブレイクアウトをSASE導入の要件に含める場合は、サービスの機能評価に加え、こうした設計を支援できる実績あるパートナー選定が重要です。