• セキュリティ機能
  • CASB
    • エンドユーザーがクラウドサービスを利用する際に発生するデータを監視し、不正利用を検出・防御する。
  • SWG（セキュアWebゲートウェイ）
    • URLフィルタリングやプロキシサーバなど複数のWebセキュリティ機能を組み合わせてWebサイトへの安全なアクセスを可能にする。
  • ZTNA（ゼロトラストネットワークアクセス）／SDP（ソフトウェア定義境界）
    • データの送受信中やその前後に認証を設けて、送信側と受信側が互いに正規の相手であるかどうかを厳密に検証したり、通信路を暗号化したりして通信の安全性を確保する。
• ネットワーク機能
  • SD-WAN（ソフトウェア定義WAN）
    • 物理的なネットワークに仮想ネットワークを構築し、WANのトラフィックを一元的に制御する。
  • CDN（コンテンツデリバリーネットワーク）
    • コンテンツ配信用のサーバを各地に分散させ、エンドユーザーと最寄りのサーバを接続することで効率的にコンテンツを配信する。
  • WAN最適化
    • WAN経由のサーバへのアクセスを高速化することで、サーバに配備されたアプリケーションのパフォーマンスを向上させる。

「SASE」登場の背景にある2つの課題

　SASEが必要になった背景には、クラウドサービスの普及に伴って顕在化した2つの課題がある。1つ目は従来型セキュリティ対策の限界、2つ目はトラフィックの増大だ。

従来型セキュリティ対策の限界

　業務システムのクラウドサービスへの移行が進めば、エンドユーザーは社内LANを経由しなくても業務システムを使えるようになる。一般的にはインターネットに接続できれば、クラウドサービスを利用できるからだ。そのため業務システムを使うデバイスは社内PCに限定されなくなり、私物デバイスを含めた社内外の多様なデバイスが対象になる。

　セキュリティ担当者にとっては、管理対象のネットワークやデバイスの種類が増えるほど、一貫したセキュリティポリシーの適用は難しくなる。さらに業務システムもデバイスも社内外に散在する状況では、インターネットなどの社外ネットワークと、LANやWANといった社内ネットワークの「境界」でセキュリティ対策を講じる従来型のセキュリティ対策は意味を成さなくなる。

　こうした課題に対処するには、ネットワークの境界や個別のデバイスではなく「人」に焦点を当て、その人が境界の外にいるのか、内にいるのか、どのようなデバイスを使っているのかを問わず、必要な人に必要なだけのアクセス権限を付与するセキュリティ対策が求められる。こうしたセキュリティ対策の考え方を「ゼロトラストセキュリティ」と呼ぶ。

トラフィックの増大

　クラウドサービス側にある業務システムを運用する場合、エンドユーザーは社内LANの外部にあるインターネット側のサーバに接続する。この際、業務システムの利用に伴うさまざまなデータがインターネットに出ることになる。業務システムがオンプレミスのインフラ内にあることを前提とした従来型のネットワーク構成では想定していなかった負荷が、ネットワーク機器にかかる可能性があるのだ。高負荷の状況を放置していると、通信遅延などのネットワークの問題が発生する可能性がある。

　こうした問題を回避するには、トラフィックの増大に応じてネットワーク機器を増強する、あるいは負荷を分散させるためにトラフィック経路を最適化するといった対策が求められる。

　従来型セキュリティ対策の限界とトラフィックの増大という、クラウドサービス導入拡大に伴うセキュリティとネットワークの課題を包括的に解決する手段として、Gartnerが考案したのがSASEだ。同社はCASBをはじめとするセキュリティ機能と、企業が安全かつ安定的にクラウドサービスを利用するために必要なネットワーク機能を統合した製品としてSASEを定義した。