SASE（Secure Access Service Edge）とは？

SASEの3つのメリット

このような共通の現実に直面しながら、企業はどのようにしてアクセス制御とセキュリティを強化すればよいのでしょうか？そこで、WAN機能（SD-WAN）と総合的なセキュリティサービスであるSASEプラットフォームが効果を発揮します。クラウドベースのSASEは、従来のオンプレミス型企業ネットワークインフラとセキュリティをはるかに超えてた効果を実現し、クラウドサービスやモビリティなどデジタル変革の利点を活用したい組織に大きなメリットをもたらします。

1.SASEはITコストを削減し複雑なシステムを簡素化する

クラウドサービスへの安全なアクセス、リモートユーザーやデバイスの保護、その他セキュリティギャップの解消に取り組む中で、企業はさまざまなセキュリティソリューションの導入を余儀なくされ、コストと管理オーバーヘッドが大きくかさみます。そうした投資にもかかわらず、オンプレミス型のネットワーク・セキュリティ・モデルは、はっきり言ってデジタルの世界では全く有効ではありません。SASEは、古い概念で現在の問題を解決するのではなく、セキュリティモデルに革命をもたらします。SASEはセキュアな境界線ではなく、ユーザーなどのエンティティに焦点を当てます。エッジコンピューティングとは、情報を必要とする人やシステムの近傍で処理するという概念で、SASEサービスは、セキュリティとアクセスをユーザーの近くで提供します。SASEは、組織のセキュリティ・ポリシーを使用して、アプリケーションやサービスへの接続を動的に許可または拒否します。

2.SASEモデルは、高速でシームレスなユーザーエクスペリエンスを提供します

ユーザーがネットワーク上にいて、IT部門がアプリとインフラを所有し管理していた時代では、ユーザーエクスペリエンスを制御し予測するのは簡単でした。マルチクラウド環境が分散している今日でも、多くの企業ではいまだにセキュリティのためにユーザーとネットワークの接続にVPNを利用しています。しかし、VPNはユーザーにとって使い勝手が悪く、またIPアドレスを公開することで組織の攻撃対象範囲が広がってしまいます。マイナス面が目立つこのようなシステムの代わりに、SASEは最適化されたシステムを提供します。具体的には、セキュリティが必要な主体の近傍でセキュリティを強化すること、つまり、ユーザーをセキュリティ機能に送り込むのではなく、セキュリティをユーザーに届けるということです。SASEは、インターネットエクスチェンジでの接続をリアルタイムにインテリジェントに管理し、クラウドアプリケーションやサービスへの接続を最適化して遅延発生頻度の低下を実現するクラウドセキュアなソリューションです。

3.SASEによるリスク軽減

クラウドネイティブなソリューションであるSASEは、ユーザーとアプリケーションが分散している新しい現実に伴うリスクというユニークな課題に対応するために設計されたものです。脅威に対する防御やデータ損失防止（DLP）などのセキュリティを、独立した機能ではなく接続モデルの中核部分として定義することで、ユーザーのロケーション、アクセスしようとするアプリ、使用する暗号の種類にかかわらず、すべてのアクセスを検査しセキュリティを確保します。SASEフレームワーク の主要コンポーネントの一つであるロトラストネットワークアクセス（ZTNA）は、モバイルユーザー、リモートワーカー、ブランチオフィスに安全なアプリケーションアクセスを提供するとともに、ネットワーク上の攻撃対象や横移動のリスクを排除することができます。