SASE

何を守るのか

SASE（Secure Access Service Edge、サシー）は、ネットワーク接続とセキュリティをクラウド上で一体提供する考え方です。社内・拠点・リモートのどこから接続しても、利用者の近くで一貫したアクセス制御とセキュリティ検査を効かせることを狙います。

製品名というより、複数の機能をクラウドで束ねる「設計の方向性」を指す言葉です。

仕組み・位置づけ

SASE は、ネットワーク側とセキュリティ側の機能を組み合わせて構成されます。

• ネットワーク：SD-WAN（拠点間や回線を柔軟に最適化する仕組み）。
• セキュリティ：SWG（Web の安全な出口）、CASB（クラウド利用の可視化・制御）、ZTNA（ゼロトラスト型のアクセス制御）、FWaaS（クラウド上のファイアウォール）。

これらをクラウド事業者の拠点（エッジ）に集約し、利用者が世界中のどこにいても最寄りの拠点で処理します。

なぜ生まれたか（境界防御からの転換）

従来は本社にある機器を境界として、外部と内部を分けて守る「境界防御」が主流でした。しかしクラウド利用やリモートワークが広がると、通信を一度本社へ集める方式は遠回りで、守る範囲も追いつきません。

SASE は発想を変え、「守りをクラウド側へ持っていく」ゼロトラストの考え方に立ちます。社内・社外という線引きをなくし、誰がどこから何にアクセスするかを都度検証します。

SSE との違い

混同しやすいのが SSE（Security Service Edge）です。関係はシンプルに整理できます。

• SSE：セキュリティ部分（SWG・CASB・ZTNA など）をまとめたもの。
• SASE：その SSE に、ネットワークの SD-WAN を加えたもの。

式にすると「SASE = SD-WAN + SSE」です。ネットワークまで含めて一体化したいなら SASE、セキュリティだけ先に整えたいなら SSE、という選び分けになります。

導入・運用のポイント

SASE は機能の集合体のため、すべてを一度に置き換える必要はありません。多くの場合、ZTNA や SWG など優先度の高い機能から段階的に導入します。複数機能を単一の事業者でまとめるか、得意分野ごとに組み合わせるかも検討点になります。