「SASE」を「SD-WAN」機能とセキュリティ機能の組み合わせで実現する利点とは?「SASE」の3大実装パターン【中編】

「SASE」の実装パターンに、「SD-WAN」機能とセキュリティ機能の組み合わせがある。この実装パターンがもたらすメリットとは。

2021年06月09日 05時00分 公開
[John CavanaughTechTarget]

 WANをソフトウェアで制御する「SD-WAN」(ソフトウェア定義WAN)の導入が企業の間で広がる中、ネットワークとセキュリティの機能を組み合わせた新しい概念としてGartnerが提唱したのが「SASE」(サッシー:Secure Access Service Edge)だ。SD-WANをSASEの中核要素だと考えた場合、SASEの実装パターンは大きく3種類に分けることができる。1つ目のパターンとして「SD-WAN機能のみ」を紹介した前編「『SASE』はなぜ必要なのか? 3つの実装パターンとは」に続き、中編となる本稿は、2つ目のパターンである「SD-WAN機能とセキュリティ機能の組み合わせ」を取り上げる。

パターン2.SD-WAN機能とセキュリティ機能の組み合わせ

 前編の説明通り、初期のSD-WAN製品が搭載していたのはネットワーク機能のみだった。SD-WAN製品がセキュリティ機能を組み込むきっかけを作ったのが、ZscalerやOPAQ Networks(Fortinetが買収)といったセキュリティベンダーだ。これらのセキュリティベンダーは、現在のSASE製品の構成要素となるセキュリティ機能を組み合わせて提供していた。近年はSD-WANベンダーはZscalerらと提携し、セキュリティ機能を含めた製品を提供し始めている。

 最近は「SASE」と名の付く製品/サービスが乱立している。クラウドサービスとエンドユーザー間の通信状況を可視化する「CASB」(クラウドアクセスセキュリティブローカー)のスタートアップ(創業間もない企業)や大手ベンダーが、自社製品を「SASE製品だ」と主張している。データセンターサービスを手掛けるベンダーに加えて、クラウドサービス間をつなぐセキュアなネットワークサービスを手掛けるAlkiraやAviatrix Systemsなどのスタートアップも、自社サービスをSASEとしてアピールし始めた。


 後編はSASE製品の3つ目の実装パターンである「ネイティブSASE」を紹介する。

TechTarget発 先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

ITmedia マーケティング新着記事

news076.jpg

オラクルが広告事業から撤退へ ポストCookie時代の業界地図は変わるか?
Oracleは「Responsys」「Moat」「BlueKai」などの買収を重ねて広告部門を構築してきた。...

news068.jpg

琉球泡盛「残波」「海乃邦」の海外展開を例に考える日本のブランドが持つべき視点
日本のブランドが海外展開で持つべき視点とはどのようなものか。2024年4月にI&CO APAC代...

news131.jpg

メッシやベリンガム、ヴィルツも登場 アディダスが世界で展開する豪華過ぎるサッカー推しキャンペーンの中身
Adidasが夏のサッカーシーズンに向けて新キャンペーンを世界各地で展開する。デビッド・...