「SASE」導入時に注意すべきこととは？ Gartnerが語る：「SASE」とは何か【後編】

ネットワークとセキュリティに関する機能を一体化させた「SASE」。その導入時に気を付けるべきこととは何か。市場はどのように動いているのか。

[Antone Gonsalves，TechTarget]

　クラウドサービスやIoT（モノのインターネット）デバイスの普及に伴い、システムがさまざまな場所に分散するようになった。こうした状況に対処するために必要な、さまざまなセキュリティ機能やネットワーク機能を集約させた製品分野が「SASE」（セキュアアクセスサービスエッジ）だ。

併せて読みたいお薦め記事

ネットワークセキュリティの運用方法

• ネットワークセキュリティの「やるべきこと」と「今すぐやめるべきこと」
• 簡単なはずの「ネットワークセキュリティ」が複雑になってしまう理由

新たなネットワークセキュリティ技術

• 朝日新聞社が「SD-WAN」でコスト削減できた理由　Office 365も快適に
• クラウド時代のネットワーク、「SD-WAN」導入が増える“真の理由”とは
• 新たなセキュリティ対策「NTA」「NDR」はなぜ必要なのか？

　SASEの構成要素の中には、ソフトウェアでWAN（広域ネットワーク）を制御する「SD-WAN」（ソフトウェア定義WAN）がある。SD-WANベンダーの間では、製品・サービスの方向性としてSASEを取り込む動きがある。SD-WAN製品の中にはパス選択、ポリシーベースのルーティング、ファイアウォールを備え「『非常に優れたSASE』と言えるSD-WAN製品もある」と、Gartnerでアナリストを務めるジョー・スコルパ氏は話す。

「SASE」導入時の注意点と今後の動向

　現在の企業はデータセンターやオフィスで複数のネットワークハードウェア、セキュリティアプライアンスを利用している。従ってネットワークやセキュリティ機能をSASEのようなクラウドサービスに切り替える場合は、ネットワークチームとセキュリティチームが連携して検討を進める必要がある。

　企業のSASE導入は今後2030年ごろまでかけてゆっくりと進むというのがGartnerの予測だ。ベンダーはこうした潜在的なユーザー企業を対象に、既に動き始めている。SD-WANベンダーは基本的なファイアウォールにコンテンツフィルタリングやエンドポイントセキュリティといったセキュリティ機能をオプションとして提供していることが一般的だ。SD-WAN機能を提供するセキュリティベンダーもある。「ベンダーはSASEの提供に向けたロードマップを作成し、導入基盤を確保しなければ、競争相手に後れを取ることになるだろう」（スコルパ氏）

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。