シングルベンダーSASEの現実

SD-WAN×SSEを真に統合する「理想のSASE」は簡単じゃない？

ネットワークとセキュリティの機能を組み合わせる概念である「SASE」を実装しようとする際、特に大企業はある壁に直面することがある。その壁とは何か。

公開 2024年10月25日 08時02分

[TechTarget]

印刷する連載新着通知を受け取る

　クラウドサービスの普及とともに、ネットワークとセキュリティの機能を統合した「SASE」（セキュアアクセスサービスエッジ）の採用が広がっている。SASEには大きく、ネットワーク部分である「SD-WAN」（ソフトウェア定義WAN）と、セキュリティ部分である「SSE」（セキュリティサービスエッジ）の要素がある。

　SASEはもともと、ネットワーク領域とセキュリティ領域を組み合わせた考え方に基づいているが、実際にはその一部のみを導入する組織が少なくない。それはなぜなのか。

「SD-WAN×SSE」を真に統合するのが簡単ではない理由

併せて読みたいお薦め記事

SASE導入の成功ポイントとは

　特に大企業は、複数のベンダーからネットワークやセキュリティのツールを調達している。SASEを導入してネットワークやセキュリティのツールを刷新するに当たり、もともと複数のベンダーに頼っていたものを1つのベンダーにまとめるのは簡単ではない。

　SASEの機能を単一のベンダーで統一しようとする際の問題として考えられるのは、主に以下の点だ。

ベンダー変更に伴うコスト負担
- 機器やソフトウェアの互換性がない場合、調達費用がかさむ可能性がある
機能の不足
- 複数のベンダー製品でないと必要な機能を確保できない可能性がある
実装例が豊富ではない

　こうした問題から、企業はまずはSSEなどSASEの導入を部分的に始める傾向がある。ただしネットワークやセキュリティのツールをそれほど多く必要としない中小企業にとっては、単一ベンダーのSASEも現実的な選択肢になりやすい。

　米TechTarget傘下の調査部門Enterprise Strategy Group（ESG）は、SASE導入についての調査を実施した。それによると、大企業（従業員数1000人以上）では「1社または2社のベンダーからSASEを導入する予定」と回答した比率はわずか11％だった。対照的に、中小企業（従業員数100人～999人）では、その比率が32％に上っていた。

　ESGの調査によれば、単一ベンダーからSASEを導入する場合の利点として、企業は主に以下の点を認識している。