SASEとは、ネットワーク機能とセキュリティ機能を、クラウド上でまとめて提供する考え方です。
かんたんに言うと、会社のパソコンやスマートフォンを、場所に関係なく安全にインターネットや業務システムへつなぐ仕組みです。
この記事では、SASEの読み方や仕組み、主な機能を説明します。SSEやゼロトラスト、ZTNAとの違いも、初心者向けに分かりやすく解説します。
関連するIT用語・ビジネス用語をまとめて確認したい方は、IT用語・ビジネス用語一覧もあわせてご覧ください。
SASEとは
SASEとは、ネットワークへの接続とセキュリティ対策を、クラウド上で一つにまとめる考え方です。
ネットワークとは、パソコンやスマートフォンなどをつなぎ、情報をやり取りできるようにする仕組みです。クラウドとは、インターネットを通じて利用するサービスやコンピューター環境を指します。
これまでは、会社のネットワークへつなぐ機能と、通信を守る機能を別々に用意する方法が一般的でした。
SASEでは、これらの機能をクラウド上にまとめます。会社、外出先、自宅など、利用する場所が変わっても、共通のルールで通信を確認できます。
SASEの読み方
SASEは、一般に「サシー」または「サッシー」と読みます。
日本では両方の読み方が使われています。読み方が違っても、指しているものは同じです。
SASEは何の略か
SASEは、Secure Access Service Edgeの頭文字を取った言葉です。
- Secure：安全な
- Access：接続
- Service：サービス
- Edge：利用者に近い接続地点
日本語では「セキュアアクセスサービスエッジ」と表します。
SASEは、米国の調査会社であるGartnerが2019年に示した考え方です。特定の商品名や会社名ではありません。
SASEを身近な例で考える
SASEは、建物の総合受付に似ています。
総合受付では、訪問者の確認、入館証の発行、行き先の案内などを一つの場所で行います。確認する場所がまとまっているため、建物ごとに異なる手続きをする必要がありません。
SASEも同じように、利用者の確認、通信先の確認、危険な通信の防止などをクラウド上でまとめて行います。
実際のIT環境では、利用者の名前だけでなく、使用する端末や接続先なども確認します。そのうえで、必要なサービスへの接続を許可します。
SASEが必要とされる理由
SASEが必要とされる背景には、働く場所と会社のデータを置く場所の変化があります。
以前は、社員が会社の中に集まり、社内に置かれたシステムを使うことが一般的でした。そのため、会社の内側と外側を分けて守る方法が使われていました。
現在は、自宅や外出先から働く人が増えています。業務で使うメール、ファイル、会議システムなども、インターネット上のクラウドサービスへ移っています。
このような環境では、「会社の中にいるから安全」とは判断できません。利用する場所に関係なく、通信のたびに安全性を確認する必要があります。
SASEを使うと、会社の内外を問わず、共通のルールで接続を管理できます。クラウドサービスが増えた現在の働き方に合った考え方です。
SASEの仕組み
SASEでは、利用者の通信をクラウド上のSASEサービスへつなぎます。
SASEサービスは、利用者、端末、接続先などを確認します。安全だと判断した通信だけを、業務システムやクラウドサービスへつなぎます。
基本的な流れは次のとおりです。
- 利用者がパソコンなどからサービスへ接続する
- 通信がSASEサービスへ送られる
- 利用者や端末、接続先などが確認される
- 危険な通信や許可されていない接続が止められる
- 問題がなければ目的のサービスへ接続される
たとえば、自宅から会社の業務システムを使う場合、SASEは「誰が」「どの端末から」「どこへ接続しようとしているか」などを確認します。
決められた条件を満たしていれば接続を許可します。会社の外から接続したという理由だけで、すべてを拒否する仕組みではありません。
SASEを構成する主な機能
SASEは、ネットワーク機能とセキュリティ機能を組み合わせて作られます。
製品やサービスによって含まれる機能は異なります。代表的な機能は次のとおりです。
| 機能 | 役割 |
|---|---|
| SD-WAN | 複数の通信回線を使い分け、接続を安定させる |
| SWG | Webサイトへの通信を確認し、危険な接続を防ぐ |
| CASB | クラウドサービスの利用状況を確認し、決められたルールに沿って管理する |
| ZTNA | 確認できた利用者だけに、必要なシステムへの接続を許可する |
| FWaaS | 通信を確認し、許可されていない接続をクラウド上で防ぐ |
SD-WAN
SD-WANは、複数の通信回線をまとめて管理する仕組みです。
通信の種類や回線の状態に合わせて、適した経路を選びます。拠点とクラウドサービスを効率よくつなぐために使われます。
SWG
SWGは、利用者とWebサイトの間に入り、通信を確認する仕組みです。
業務に適さないサイトへの接続や、危険が疑われる通信などを決められたルールに沿って止めます。
CASB
CASBは、会社とクラウドサービスの間に入り、利用状況を確認する仕組みです。
どのクラウドサービスが使われているかを把握し、会社のルールに沿った使い方ができるようにします。
ZTNA
ZTNAは、利用者や端末を確認してから、必要なシステムだけに接続させる仕組みです。
会社のネットワーク全体へ接続させるのではなく、許可された範囲に限って接続させる点が特徴です。
FWaaS
FWaaSは、ファイアウォールの機能をクラウド上で提供する仕組みです。
ファイアウォールとは、通信の内容や接続先を確認し、許可されていない通信を防ぐ仕組みです。
SASEが使われる場面
SASEは、働く場所や利用するサービスが分散している会社で使われます。
代表的な利用場面は次のとおりです。
- 自宅から会社のシステムへ接続する
- 外出先からクラウドサービスを利用する
- 本社と支店をネットワークでつなぐ
- 複数のクラウドサービスをまとめて管理する
- 場所の異なる社員へ共通の接続ルールを適用する
たとえば、本社、支店、自宅で異なるセキュリティ対策を行うと、管理するルールが複雑になります。
SASEを利用すると、クラウド上の共通ルールで通信を確認できます。利用する場所による管理方法の違いを減らせます。
SASEのメリット
ネットワークとセキュリティをまとめて管理できる
SASEでは、これまで別々に用意していたネットワーク機能とセキュリティ機能をまとめられます。
設定や利用状況を一つの仕組みで確認しやすくなり、管理方法をそろえられます。
働く場所が変わっても同じルールを使える
会社、自宅、外出先など、利用する場所が変わっても共通のルールを適用できます。
会社の建物ではなく、利用者や端末をもとに接続を確認できるためです。
クラウドサービスへ直接つなぎやすい
従来の方法では、自宅や支店からの通信を、いったん本社へ集めることがあります。その後、本社からクラウドサービスへ接続します。
SASEでは、利用者に近い接続地点で通信を確認し、そのまま目的のクラウドサービスへつなげる構成を取れます。通信の遠回りを減らせる場合があります。
利用者や拠点が増えても対応しやすい
SASEはクラウド上で機能を提供するため、新しい拠点や利用者を追加しやすい特徴があります。
拠点ごとに同じ機器を用意する方法と比べ、設定や管理をそろえやすくなります。
SASEのデメリットと注意点
現在の環境を整理する必要がある
SASEを利用する前に、現在の通信回線やセキュリティ機能を確認する必要があります。
すでに複数の製品を使っている場合は、残す機能と移す機能を整理します。一度にすべてを変更する必要はありません。
サービスによって機能が異なる
SASEは考え方を表す言葉であり、決まった一つの製品ではありません。
利用できる機能や管理方法は、提供する会社によって異なります。「SASE対応」という表示だけでなく、必要な機能が含まれているかを確認することが大切です。
ネットワークとセキュリティの両方の知識が必要になる
SASEは、ネットワークとセキュリティを一つにまとめる考え方です。
そのため、どちらか一方だけでなく、通信経路や利用者の確認方法などをまとめて考える必要があります。
SASEとSSEの違い
SASEとSSEの違いは、ネットワーク機能を含むかどうかです。
SSEは、Security Service Edgeの略です。SASEのうち、主にセキュリティ機能をまとめた仕組みを指します。
| 比較項目 | SASE | SSE |
|---|---|---|
| 主な役割 | ネットワークとセキュリティをまとめる | セキュリティ機能をまとめる |
| ネットワーク機能 | 含む | 基本的には含まない |
| 代表的な機能 | SD-WAN、SWG、CASB、ZTNA、FWaaSなど | SWG、CASB、ZTNAなど |
| 関係 | SSEを含む大きな考え方 | SASEのセキュリティ部分 |
かんたんに分けると、SASEは「通信と安全対策のセット」、SSEは「安全対策の部分」です。
SASEとSSEは競い合う別の仕組みではありません。SSEはSASEを構成する一部として考えられます。
SASEとゼロトラストの違い
ゼロトラストはセキュリティの考え方であり、SASEはその考え方を実現するために使われる仕組みの一つです。
ゼロトラストとは、接続元が会社の内側か外側かだけで安全を決めず、通信のたびに利用者や端末を確認する考え方です。
| 比較項目 | SASE | ゼロトラスト |
|---|---|---|
| 意味 | ネットワークとセキュリティをクラウド上でまとめる仕組み | すべての接続を確認してから許可する考え方 |
| 役割 | 通信と安全対策をまとめて提供する | 何を基準に接続を許可するかを示す |
| 関係 | ゼロトラストの実現に使われる | SASEなどを使って実現する |
ゼロトラストが「どのように安全を考えるか」という方針なら、SASEは「その方針をどのような仕組みで実現するか」に当たります。
SASEとZTNAの違い
SASEは複数の機能をまとめた大きな仕組みで、ZTNAは接続を管理する個別の機能です。
ZTNAは、Zero Trust Network Accessの略です。利用者や端末を確認し、許可されたシステムだけに接続させます。
SASEには、ZTNAのほかにSWG、CASB、SD-WANなどの機能があります。そのため、SASEとZTNAは同じものではありません。
SASEとVPNの違い
VPNは、離れた場所から会社のネットワークへ安全に接続するために使われる仕組みです。
SASEは接続経路だけでなく、利用者の確認、Webサイトへの接続、クラウドサービスの利用などもまとめて管理します。
| 比較項目 | SASE | VPN |
|---|---|---|
| 主な目的 | 接続とセキュリティをまとめて管理する | 離れた場所から会社のネットワークへ接続する |
| 接続の範囲 | 許可されたサービスやシステムへつなぐ | 会社のネットワークへつなぐ |
| 主な機能 | 利用者の確認、通信の管理、危険な接続の防止など | 通信経路の保護 |
SASEを導入すれば、必ずVPNが不要になるとは限りません。現在のシステムや働き方に合わせて、段階的に使い分ける場合もあります。
SASEで初心者が間違えやすい点
SASEは製品名ではない
SASEは、特定の会社が販売する一つの商品名ではありません。
ネットワークとセキュリティをクラウド上でまとめる考え方です。この考え方に沿った製品やサービスが、さまざまな会社から提供されています。
SASEとゼロトラストは同じではない
SASEとゼロトラストは関係が深いため、同じ意味だと思われることがあります。
ゼロトラストは安全を守るための考え方です。SASEは、その考え方を実際のネットワークで実現するために使われます。
SASEはセキュリティ機能だけではない
SASEはセキュリティの話でよく登場しますが、セキュリティ機能だけを指す言葉ではありません。
SD-WANなどのネットワーク機能も含みます。セキュリティ機能だけをまとめた仕組みは、SSEと呼ばれます。
SASEを導入すれば自動的に安全になるわけではない
SASEには、接続を確認して通信を守るための機能があります。
ただし、利用者の権限や接続ルールが適切でなければ、機能を十分に生かせません。導入後も設定や利用状況を確認する必要があります。
SASEについてよくある質問
SASEの読み方は「サシー」と「サッシー」のどちらですか？
「サシー」と「サッシー」の両方が使われています。
日本では会社やサービスによって表記が異なりますが、意味に違いはありません。
SASEは何の略ですか？
SASEは、Secure Access Service Edgeの略です。
ネットワークへの接続とセキュリティ対策を、クラウド上でまとめて提供する考え方を表します。
SASEとSSEはどちらが広い考え方ですか？
SASEの方が広い考え方です。
SASEはネットワーク機能とセキュリティ機能を含みます。SSEは、そのうちセキュリティ機能をまとめた部分です。
SASEとZTNAは同じものですか？
同じものではありません。
ZTNAは、確認できた利用者に必要なシステムへの接続を許可する機能です。SASEを構成する代表的な機能の一つです。
SASEは個人でも利用しますか？
SASEは、主に会社や組織のネットワーク管理で使われます。
利用者が意識していなくても、会社が導入したSASEサービスを通じて、業務システムやクラウドサービスへ接続している場合があります。
SASEはすべての会社に必要ですか？
すべての会社に同じ構成が必要とは限りません。
利用するクラウドサービス、拠点数、働く場所、現在のネットワークなどによって、必要な機能は変わります。
SASEとはネットワークとセキュリティをまとめる考え方
SASEとは、ネットワーク機能とセキュリティ機能をクラウド上でまとめ、場所に関係なく安全な接続を提供する考え方です。
SASEには、SD-WAN、SWG、CASB、ZTNA、FWaaSなどの機能があります。製品やサービスによって、実際に含まれる機能は異なります。
SASEと似たSSEは、主にセキュリティ機能をまとめた仕組みです。ゼロトラストは安全を守るための考え方であり、ZTNAは利用者の接続を管理する機能です。
まずは、「SASEはネットワークとセキュリティの両方をまとめるもの」と覚えると、それぞれの違いを理解しやすくなります。