ネットワーク機能

SD-WAN（Software Defined-Wide Area Network）
Geo Restrictions
Routing and Path Selection
Traffic Shaping
Cost Optimization
SaaS Acceleration
Caching/CDN
Bandwidth Optimization and Deduplication

セキュリティ機能

CASB（Cloud access security broker）
SWG（Secure Web Gateway）
DLP（Data Loss Prevention）
FWaaS（Firewall as a Service）
ZTNA（Zero Trust Network Access）
WAF/WAAP（Web Application Firewall/Web Application and API Protection）
UEBA/Fraud（User and Entity Behavior Analytics）
Wi-Fi Protection
DNS Protection

上記の中で、主なソリューションとなるのが「SD-WAN」「CASB」「SWG」「ZTNA」といった技術です。SD-WANについては後述しますので、以下では他の3つについて簡単にご紹介します。

利便性とセキュリティの両立

SASEを導入することで、クラウド利用時に利便性とセキュリティの両方を追求できる点が大きなメリットです。これは、ネットワークやセキュリティの管理がクラウド境界で一元化されるためです。

SD-WANには、企業がクラウドサービスを活用する際にWAN構成を柔軟に変更できるというメリットがありましたが、各拠点から直接インターネットに接続する際のセキュリティ面では、セキュリティホールが生じやすいという懸念がありました。

しかし、SD-WANも含めたSASEでは、クラウド利用時の利便性とセキュリティの確保が同時に実現できます。SWGやCASBといったクラウドセキュリティサービスを活用により、あらゆるユーザーやデバイスに対して「ゼロトラストセキュリティ」を実現し、境界を限定せずに対策を講じることが可能です。

SASEを導入することで、企業のネットワークをSD-WANにより自由に構成できると同時に、SWGやCASBの活用でクラウドセキュリティを強化することができます。

通信のパフォーマンス向上

SASEにより、拠点や社外のネットワーク設定が最適化され、快適な通信環境を場所を問わず利用することができます。

従来では、各拠点からのデータ通信や自宅からのリモートアクセスにはWANやVPNが一般的に使用されていました。しかし、接続先サービスや利用者が増加することで、回線が遅延する問題が発生していました。

SASEではこれらの問題をSD-WANやZTNAなどのソリューションが解決します。クラウド上でのネットワーク管理が可能になり、自社のファイアウォール、プロキシサーバー、ゲートウェイなどにかかる負担を大幅に軽減できます。

運用コストの削減

SASEでは、ネットワークやセキュリティのすべてを単一のクラウド上で設定できるため、運用にかかる負担やコストを大幅に削減できます。また、オンプレミス型システムを別途構築したり、ネットワーク設定のために各地を飛び回ったりする必要がなくなります。

さらに、事業規模の拡大に伴ってシステムを拡張する場合も、システム変更のために都度改修を行わなければならないオンプレミスとは対照的に、SaaSベンダーに相談するだけでスムーズに実施できます。

セキュリティ面でも、セキュリティポリシーを一貫して適用できるため、システム担当者の運用負担を減らし、より重要度の高い業務に集中させることができます。