要約
Secure Access Service Edge（SASE）は、2019年にGartner社が提唱したクラウドネイティブのセキュリティアーキテクチャです。Software-Defined Wide Area Network（SD-WAN）、Firewall as a Service（FWaaS）、クラウドアクセスセキュリティブローカー（CASB）、セキュアWebゲートウェイ（SGW）、ゼロトラストネットワークアクセスなど、複数のネットワークセキュリティツールを単一ベンダーのソリューションに統合します。従来の境界型セキュリティとは異なり、SASEはユーザーのアイデンティティとデバイスを中心に保護を行うため、分散した従業員環境において特に価値を発揮します。導入によって俊敏性の向上、コスト削減、管理の簡素化といったメリットが得られる一方で、組織は導入を決定する前に、スタッフの再トレーニングや、このモデルが比較的新しくまだ成熟していないといったチャレンジを比較検討する必要があります。
Secure Access Service Edge（SASE）とは
セキュアアクセスサービスエッジ（SASE）は、セキュリティネットワークアーキテクチャの一形態です。セキュリティ計画のために4～5社の異なるベンダーと連携するのではなく、必要なものをすべてクラウド環境に展開する1社と連携します。
SASEはいつ始まったのか？
GartnerがSASEという略語を定義し、私たちの用語を永遠に変えるまで、2019年までSASEの動向について何も知りませんでした。
3人のセキュリティアナリストがGartner社のSASEビジョンを策定しました。現在のセキュリティ環境を検討したところ、ほとんどの企業がサーバーとロケーションに重点を置いていることに気づきました。これまでの主流の考え方は、特定のアイテム（たとえば、クリーブランドのデータセンター内にあるメインサーバー）を定義された空間で保護できれば、すべてのユーザーも保護されるというものでした。
SASEはセキュリティの重点をどのように変えますか？
SASEモデルでは、焦点はユーザーのアイデンティティと、その人物が使用するデバイスに移ります。セキュリティは、目的地に焦点を当てて内側に向かって放射するのではなく、ここから開始して外側に向かって放射する必要があります。
「エッジ」の概念は、SASEモデルの不可欠な要素です。セキュリティの観点から見ると、エッジは消費者に近い場所にあります。デバイス（電話など）と宛先（サーバーなど）間の距離が短いほど、遅延が少なくなり、エクスペリエンスが向上します。
SASEとは？
GartnerモデルにおけるSASEソリューションには、3つの主な特徴があります。その解決策とは：
- ユーザーとリソースが原動力。個人のアイデンティティがアクセスを決定するものであり、その人のインターネットプロトコル（IP）アドレスではありません。セキュリティオプションはクラウドレベルで設定され、個人のアイデンティティによってトリガーされます。
- 単なるクラウド対応ではなく、クラウドファースト。これらのソリューションはクラウド内で動作するように設計されており、適応性、容易なメンテナンス、コスト削減など、クラウドベースの利点を提供します。
- 完全にサポートされています。1つのネットワークで、ユーザーが必要とするすべてのものを提供します。そのユーザーがどこにいようとも。
特に、多くのオフィス、あるいは世界中にユーザーが分散している場合、このようなソリューションは現在魅力的に見えるかもしれません。しかし、インターネットに接続するデバイスが増え、消費者がレイテンシーの問題にいら立つようになるにつれて、SASEは貴社のような企業にとってさらに価値が高まる可能性があります。
SASEのメリットと課題とは？
複数のソリューションから1つのソリューションに切り替えるのは簡単ではありません。長所と短所を検討することで、これが自分自身または組織にとって正しい道であるかどうかを理解するのに役立ちます。
| SASEのメリット | SASEの課題 |
|---|---|
| 俊敏性：クライアントベースの変化に応じてスケールアップまたはスケールダウンできます。 | 変更：新しいインターフェイスとワークフローには調整が必要です。 |
| 制御：すべてのデバイスに一貫したセキュリティポリシーを適用します。 | 新規性：Gartner社は、メインストリームでの導入には最長で10年かかると予測しており、ベンダーが提供する製品は変化する可能性があります。 |
| コスト：単一ベンダーから購入することで、契約のオーバーヘッドを削減できます。 | トレーニング：スタッフ、リーダー、顧客のすべてにオンボーディングが必要になる場合があります。 |
| 使いやすさ：追跡、監視するベンダーやプロトコルの数を削減できます。 |
一部のセキュリティ専門家は、これらのリストを見直し、SASEへの投資を検討する時期だと判断するかもしれません。しかし、この段階に進むまでに1～2年待つことを選択する企業もあるかもしれません。
SASEの分野に参入する場合は、迅速な実装を期待してください。ほとんどのベンダーは仮想アプライアンスを介して接続を提供しているため、データセンターを刷新したり、ハードウェアのアップデートに投資したりする必要はありません。ただし、スタッフのトレーニングには時間が必要です。
SASEサービスには何が含まれていますか？
SASEベンダーがいくつかの異なるセキュリティオプションを1つの製品に組み合わせていることについて説明しました。Gartner SASEモデルに従う企業が提供するものに何が含まれているかを詳しく見てみましょう。
一般的にアナリストは、SASE製品は主に5つのテクノロジーで構成されていると言います。それらは以下のとおりです。
- SD-WAN. Software-Defined Wide Area Network（SD-WAN）は、遠隔地のユーザーと社内の重要な資産を接続します。SASEモデルでは、すべてがクラウド内にあり、ユーザーに近い分散アクセスポイントがあります。
- FWaaS。サービスとしてのファイアウォール（FWaaS）は、セキュリティ技術をクラウドに配置して、サービスエッジを保護します。
- クラウドアクセスセキュリティブローカー（CASB）。 これらのツールを使用することで、ユーザーが接続にどのデバイスを選択したかにかかわらず、セキュリティポリシーが適切に適用されます。
- SGW。セキュアWebゲートウェイ（SGW）は、企業サーバーへの一部の種類の悪意のあるトラフィックをブロックします。それらは、一貫して更新するルールを使用して、エッジでパケットを検査します。
- Zero Trust network access（ゼロトラストネットワークアクセス）。セキュリティは、人が現在使用しているIPアドレスではなく、ユーザーのアイデンティティに依存します。
これを買い物リストとして考えないでください。一部の企業は、SASEモデルの下でより多くの製品を提供し、より大きな影響を与えると考える要素を他の要素と交換します。
SASEベンダーの選び方
複数の企業が貴社のSASEビジネスを競っています。実際、この分野に参入する企業は非常に多く、すべてをリストアップすることはほぼ不可能です。リストを作成しても、すぐに古くなってしまいます。
変化し続ける環境で、誰を信頼できますか？最新のアナリストレポートやベンダー比較リソースを参考にして、現在のSASE製品を評価してください。
よくある質問（FAQ）
SASEと従来のネットワークセキュリティの違いとは？
従来のセキュリティモデルは、データセンター内の中央サーバーのような固定された場所を保護し、その境界内にいるユーザーは安全であると想定しています。SASEは、ユーザーの場所に関係なく、ユーザーのアイデンティティと使用しているデバイスにセキュリティを固定することで、このモデルを覆します。
SASEはいつ、誰によって提唱されたのですか？
この用語は、2019年にGartner社の3人のセキュリティアナリストによって作られました。ほとんどの組織は、現代の働き方をますます特徴付けるようになった分散したユーザーやデバイスではなく、物理的なサーバーの場所を保護することに依然として重点を置いていると指摘しています。
SASEソリューションにはどのようなテクノロジーがバンドルされていますか？
標準的なSASE製品は通常、SD-WAN（Software-Defined Wide Area Network）、FWaaS（Firewall as a Service）、クラウドアクセスセキュリティブローカー（CASB）、SGW（セキュアWebゲートウェイ）、ゼロトラストネットワークアクセスという5つの中核となるテクノロジーを組み合わせたもので、すべて単一のクラウドベースベンダーを通じて提供されます。
SASEを導入する上での主な課題は何ですか？
主なハードルは3つあります。組織変革（新しいインターフェイスとワークフローへの適応）、市場の相対的な未熟さ（Gartner社は、主流となるまでに最長10年かかると予測）、そして従業員、経営陣、さらには顧客に課されるトレーニングの負担です。
SASEを導入するために、ハードウェアインフラストラクチャを交換する必要はありますか？
必ずしもそうとは限りません。ほとんどのSASEベンダーは仮想アプライアンスを通じてソリューションを提供しているため、データセンターを全面的に見直したり、ハードウェアのアップグレードに多額の投資をしたりする必要がありません。主な投資は、スタッフのトレーニングとオンボーディングになります。
世界中に分散したチームを持つ企業にSASEは適していますか？
はい。SASEは、世界中の複数のオフィスや拠点にユーザーが分散している組織に特に適しています。クラウドファーストの設計とアイデンティティ主導のアクセスモデルにより、従業員がどこから、どのような方法で接続しても、一貫したセキュリティポリシーが保証されます。
参考文献
Gartner社、ネットワークセキュリティの未来はSASEにあると発表。(2019年11月)The Hacker News。
SASE：サイバーセキュリティの新たなフロンティア。（2020年2月、Digitalist Magazine.
ベンダー各社がSASEの誇大広告に乗り、アナリストがそのメリットを議論。(2019年11月)SDX Central。
Who's Selling SASE and What Do You Get?（2020年10月）。Network World。
