SASE（Secure Access Service Edge、サシー）とは

こんにちはやまぱんです。
今回はSASEについてまとめておきたいと思います。
LinuxのSUSE じゃないですよ。

Contents

1 SASEとは
2 SASEの詳細
3 参考
4 関連ニュース

SASEとは

SASE（Secure Access Service Edge、サシー）は、米国の調査会社ガートナーが2019年に発行したレポートにおいて提唱した新たなセキュリティフレームです。個々人の働き方に合わせた快適なインターネット接続を実現するため、いつでもどこからでも接続できる「ネットワーク機能」と、接続の安全性を確保できる「ネットワークセキュリティ」をまとめて1製品として提供するのがSASEです。

SASEの仕組みでは、具体的には以下のようなネットワークとセキュリティをまとめて1つのプラットフォームで提供するアーキテクチャを指しています。

SASEの詳細

ネットワーク：SD-WAN（Software-Defined WAN、ソフトウェア定義のWAN）

SD-WAN（Software-Defined WAN、ソフトウェア定義のWAN）既存の物理回線の上に仮想的なWANを構築し、通信の監視や制御を実現するサービスです。輻輳や遅延を防ぐことができます。

セキュリティ機能：ZTNA（ゼロトラストネットワークアクセス）

ZTNA（ゼロトラストネットワークアクセス）ゼロトラストの考え方に基づくネットワークアクセス環境を提供するサービスです。通信のたびに使用しているネットワーク、デバイスの状態などについて認証を実施します。

セキュリティ機能：CASB

CASB 「可視化」「コンプライアンス」「データセキュリティ」「脅威防御」からなり、利用者が怪しいクラウドサービスを使い、セキュリティインシデントが発生する事を防止します。

セキュリティ機能：FWaaS（Firewall as a Service、クラウド型ファイアウォール）

FWaaS（Firewall as a Service、クラウド型ファイアウォール）クラウド上でファイアウォール機能を提供します。 URLフィルタリングに加え、IPS、アプリケーション制御などの機能を備えた次世代ファイアウォール（NGFW）もあります。

セキュリティ機能：SWG（Secure Web Gateway）

SWG（Secure Web Gateway） WEB通信の可視化やアプリケーション制御を行うことにより、外部への安全な接続方法を提供するサービスです。特にクラウドに特化したものをCloud SWGと呼びます。
SASEのメリットは、「管理負荷の軽減」「通信品質の改善」「セキュリティ性能の向上」などがあります。