【さしー】

SASE(サシー) とは?

💡 ネットワークとセキュリティを「まるごとクラウド化」する概念
📌 このページのポイント
SASEのアーキテクチャ ☁️ SASEクラウド基盤 ネットワーク SD-WAN CDN WAN最適化 セキュリティ ZTNA CASB / SWG FWaaS 🏢 オフィス 拠点ネットワーク 🏠 リモート 在宅勤務者 📱 モバイル 外出先の社員 ☁️ SaaS クラウドサービス 場所を問わず安全にアクセス
SASEによるネットワーク+セキュリティの統合
ひよこ ひよこ

SASEってなんで必要になったの?

ペンギン先生 ペンギン先生

昔は会社のネットワーク内にいれば安全だったけど、リモートワークやクラウドサービスの普及で、社員が社外からアクセスする場面が増えたんだ。VPNだけでは限界があるから、クラウドセキュリティを一元管理するSASEが注目されてるよ

ひよこ ひよこ

VPNとどう違うの?

ペンギン先生 ペンギン先生

VPNは会社のネットワークにトンネルを作って繋ぐだけ。SASEはトラフィックの検査、不正アクセス防止、データ漏洩防止、Webフィルタリングなどを全部クラウドでまとめて提供するんだ

ひよこ ひよこ

ゼロトラストとの関係は?

ペンギン先生 ペンギン先生

ゼロトラストは「誰も信頼しない」という考え方、SASEはそれを実現するための具体的な技術フレームワークだよ。SASEの中にゼロトラストネットワークアクセス(ZTNA)が含まれてるんだ

ひよこ ひよこ

導入は大変?

ペンギン先生 ペンギン先生

既存のネットワーク構成から段階的に移行するのが一般的だよ。まずはVPNZTNAに置き換えて、次にWebセキュリティ、最後にSD-WANを統合するステップが多いね

ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「SASE」って出てきたら「ネットワークセキュリティクラウドでまとめて管理する仕組み」と思えればだいたいOK!
📖 おまけ:英語の意味
「Secure Access Service Edge」 = セキュアアクセスサービスエッジ
💬 ネットワークの「エッジ(端)」でセキュアなアクセスを提供するサービスという意味だよ
← 用語集にもどる