セキュアアクセスサービスエッジ (SASE) とは

SASEの3つのメリット

このような共通の現実に直面しながら、企業はどのようにアクセス制御やセキュリティを強化できるのでしょうか。その答えとなるのが、WAN機能 (SD-WAN) とセキュリティサービスを包括したSASEプラットフォームです。クラウドベースのSASEこそが、従来のオンプレミス型企業ネットワークインフラやセキュリティから脱却し、クラウドサービスやモビリティなどのデジタルトランスフォーメーションを推進する組織を成功に導きます。
 

1. ITコストと複雑性の低減

クラウドサービスへの安全なアクセス、リモートユーザやデバイスの保護、その他のセキュリティギャップの解消に取り組むには、さまざまなセキュリティソリューションを導入せざるを得ません。その結果、多額の費用や作業負荷が発生しますが、オンプレミスのネットワークセキュリティモデルはデジタル環境では有効ではありません。

SASEは、従来の概念で現在の問題を解決しようとするのではなく、セキュリティモデルに新しい風を吹き込む形で、安全な境界線の代わりに、ユーザなどのエンティティに焦点を当てます。エッジコンピューティングとは、情報の利用者やシステムの近くで処理するという概念で、SASEサービスは、セキュリティとアクセスをユーザの近くで提供します。組織のセキュリティポリシーを使用して、アプリケーションやサービスへの接続を動的に許可または拒否します。
 

2. 高速でシームレスなユーザエクスペリエンス

ユーザがネットワーク上にいて、IT部門がアプリとインフラを所有し管理していた時代では、ユーザエクスペリエンスを制御し予測するのは簡単でした。マルチクラウド環境が分散している今日でも、多くの企業ではいまだにセキュリティのためにユーザとネットワークの接続にVPNを利用しています。しかし、VPNはユーザにとって使い勝手が悪く、またIPアドレスを公開することで組織の攻撃対象領域を拡大します。

マイナス面が多いこのようなシステムの代わりに、SASEは最適化されたシステムを提供します。具体的には、ユーザをセキュリティのあるエリアに送り込むのではなく、セキュリティが必要なものの近くでセキュリティを強化する、つまりセキュリティの方をユーザに届けるという形になります。SASEは、インターネットエクスチェンジでの接続をリアルタイムで効果的に管理し、クラウドアプリケーションやサービスへの接続を最適化して低レイテンシを実現する安全なクラウドソリューションです。
 

3. リスクの低減

クラウドネイティブなソリューションであるSASEは、ユーザとアプリケーションが分散している現代のリスクに対応するためにデザインされています。脅威対策や情報漏洩防止 (DLP) などを含むセキュリティを接続モデルの中核部分として定義することで、場所やアプリ、暗号化の有無に関係なく、すべての接続を検査および保護します。

SASEフレームワークの主要コンポーネントのひとつであるゼロトラストネットワークアクセス (ZTNA) は、モバイルユーザ、リモートワーカー、支店に安全なアプリケーションアクセスを提供するとともに、ネットワーク上の攻撃対象領域や水平移動のリスクを排除します。