ネイティブSASEはユーザー企業が社内に設置する1台の機器か、社内設置の機器とクラウドサービスの組み合わせに、セキュリティ機能と、ルーティングをはじめとしたネットワーク機能をまとめたものを指す。前編「『SASE』はなぜ必要なのか？　3つの実装パターンとは」や中編の説明通り、登場当初にSD-WANを扱っていたスタートアップ（創業間もない企業）は、ネットワーク機能のみに焦点を当てていた。

　最近のSD-WANベンダーは、自社製品が標準機能（ネイティブ）としてセキュリティ機能を備えることを強調し、従来のSD-WANベンダーとの差異化を図っている。差異化によってベンチャーキャピタル（VC）から資金を調達しやすくするのが狙いだ。

　例えばVersa Networksは次世代ファイアウォール機能を自社のSASE製品に組み込んでいる。同社はGartnerによる提唱を受けて、SASE製品の開発やマーケティングにかじを切り、SASE製品に必要かつ同社の既存製品に不足していた機能を補った。

　ネイティブSASEの特徴は、ネットワークとセキュリティの広範な機能を備えることだ。ルーティングやSD-WAN、IPアドレス管理などのネットワーク機能に加え、次世代ファイアウォールや侵入防止システム（IPS）／侵入検知システム（IDS）、マルウェア対策といったセキュリティ機能を備える。ネイティブSASEベンダーは1つの製品でこうした幅広い機能を提供し、ユーザー企業が一元管理できるようにしている。

　Cisco Systemsは2017年にSD-WANベンダーのViptelaを買収し、Palo Alto Networksは2020年に同分野のCloudGenixを傘下に収めた。CiscoとPalo Altoの両社はこれらによってネイティブSASEに参入し、製品化に取り組んでいる。これまでSD-WAN製品を提供してきたFortinetもセキュリティベンダーのOPAQ Networksを買収し、ネイティブSASEを製品化した。

　Fortinetは、OPAQ Networksを買収する以前もセキュリティ機能を備えた低コストのSD-WAN製品を販売していた。それを生かす形で、OPAQ Networksの買収によって自社のデータセンター施設、専用セキュリティ製品群、ネットワーク製品群などをそろえ、SASEの運用に必要な要素を1社で提供できるようにした。

　SD-WAN製品自体は「接続」を可能にするネットワーク製品にすぎない。一方でSASE製品は、ネットワークとセキュリティのさまざまな機能をまとめたものだ。機能の集約によってシステムがコンパクトになるため、管理が容易になる。そう考えると、企業は1つ目のパターンであるSD-WAN機能のみを実装したSASE製品からは離れるべきだ。