今回は、クラウド活用が当たり前になった現代のITインフラで注目を集めている「SASE（サシー）」について、基本概念からSWG・CASB・SDPといった構成要素、そして導入時のメリット・デメリットまで、SASEをゼロから理解できるよう丁寧に説明していきます。
1. SASEとは何か？
SASE（Secure Access Service Edge）とは、ネットワーク機能とセキュリティ機能をクラウド上で統合して提供するアーキテクチャです。2019年にガートナー社によって提唱された概念で、「サシー」と読みます。
従来の企業ネットワークでは、オフィスの拠点にファイアウォールやプロキシサーバーなどのセキュリティ機器を設置し、社員はVPN経由でそのネットワークに接続するという構成が一般的でした。しかし、クラウドサービスの普及やリモートワークの拡大によって、この従来モデルでは対応しきれない課題が増えてきました。
たとえば、社員がSalesforceやMicrosoft 365、AWSといったクラウドサービスに直接アクセスするようになると、社内のネットワーク機器を経由しないトラフィックが増加し、セキュリティポリシーの適用が難しくなります。SASEはこの問題を解決するために登場した新しいフレームワークです。
ポイント：SASEは「ネットワーク」と「セキュリティ」をクラウドで一本化する考え方です。
2. 従来のネットワークセキュリティとSASEの違い
従来のアーキテクチャでは、データセンターや本社拠点に集中してセキュリティ機器を配置し、すべてのトラフィックをそこに集約して検査していました。これを「ハブ＆スポーク型」と呼びます。
この構成の問題点は以下の通りです。
- クラウドサービスへのアクセスが遠回りになり、遅延が発生する
- リモートワーク環境では、VPN集中による帯域逼迫が起きやすい
- エンドポイントが多様化し、境界型セキュリティでは管理が追いつかない
- セキュリティ機器ごとにポリシー管理が分散し、運用コストが高くなる
SASEでは、これらの課題をクラウドネイティブなアーキテクチャで解決します。セキュリティ機能がクラウドのエッジ（接続ポイント）に分散配置されるため、どこからアクセスしても一貫したポリシーを適用できます。
3. SASEの主要な構成要素
SASEは複数のセキュリティ機能とネットワーク機能を統合したものです。ここでは特に重要な構成要素を解説します。
3-1. SD-WAN（Software Defined WAN）
SD-WANは、ネットワーク機能を仮想化・ソフトウェア化し、インターネット回線・MPLS・LTEなど複数のWAN回線をまとめて管理する技術です。SASEのネットワーク基盤として機能し、最適な経路を自動で選択することで通信の安定性とコスト効率を向上させます。
3-2. SWG（Secure Web Gateway）
SWG（セキュアウェブゲートウェイ）は、インターネットへのWebトラフィックをリアルタイムで検査・フィルタリングするセキュリティ機能です。主な役割は以下の通りです。
- 悪意のあるWebサイトへのアクセスをブロック
- マルウェアのダウンロードを検知・遮断
- URLフィルタリングによる業務外サイトのアクセス制御
- SSLインスペクション（HTTPS通信の中身を検査）
従来はオンプレミスのプロキシサーバーが担っていた役割を、SWGはクラウド上で提供します。リモートワーク中の社員も同じポリシーで保護できる点が大きな利点です。
3-3. CASB（Cloud Access Security Broker）
CASB（キャスビー：Cloud Access Security Broker）は、社員がクラウドサービスを利用する際の「橋渡し役」として機能するセキュリティ機能です。具体的には以下を実現します。
- シャドーIT（未承認のクラウドサービス利用）の検出と制御
- クラウドサービスへのデータアップロード・ダウンロードの監視
- DLP（データ損失防止）ポリシーの適用
- クラウドサービスのリスクスコアリング（どのSaaSが安全かを評価）
たとえば、社員が業務データを個人のDropboxにアップロードしようとした場合、CASBがそれを検知してブロックするといった使い方ができます。
3-4. SDP / ZTNA（Software Defined Perimeter / Zero Trust Network Access）
SDP（ソフトウェア定義境界）は、ゼロトラストセキュリティの概念に基づいたアクセス制御の仕組みです。ZTNAとほぼ同義で使われることが多く、「すべてのアクセスを信頼しない（Never Trust, Always Verify）」という原則のもと動作します。
従来のVPNは、一度認証を通過するとネットワーク全体へのアクセスを許可してしまう設計でした。SDPでは、ユーザーのID・デバイスの状態・場所などを総合的に判断し、アクセスを許可するリソースを必要最小限に絞り込みます。
- ユーザーごと・アプリケーションごとに細かくアクセス権を設定
- 不正なアクセスや内部脅威のリスクを低減
- VPN不要でリモートアクセスを安全に実現
3-5. FWaaS（Firewall as a Service）
FWaaS（ファイアウォール・アズ・ア・サービス）は、クラウド上でファイアウォール機能を提供するサービスです。物理的なファイアウォール機器を必要とせず、ネットワーク全体のトラフィックを一元的にフィルタリングできます。
4. 主なSASEサービス一覧
現在、グローバルおよび国内の主要ベンダーからSASEソリューションが提供されています。以下の表に代表的なサービスをまとめました。
| ベンダー | 製品・サービス名 | 主な機能 | 特徴 |
|---|---|---|---|
| Cisco | Cisco Umbrella / Cisco+ Secure Connect | SWG, CASB, ZTNA, FWaaS, DNS | 大規模エンタープライズ向け。既存Cisco環境との統合が容易 |
| Palo Alto Networks | Prisma Access | SWG, CASB, ZTNA, SD-WAN, FWaaS | 高度な脅威対策と統合管理。NGFWベンダーとしての強みを活かす |
| Zscaler | Zscaler Zero Trust Exchange | ZIA（SWG）, ZPA（ZTNA）, CASB | クラウドネイティブ設計で高いスケーラビリティ。SASE専業ベンダー |
| Netskope | Netskope One | CASB, SWG, ZTNA, DLP | CASBに強みを持ち、詳細なクラウドアプリの可視化が得意 |
| Fortinet | FortiSASE | SWG, CASB, ZTNA, SD-WAN, FWaaS | オンプレ・クラウドのハイブリッド環境に強い。FortiGate連携が容易 |
| Microsoft | Microsoft Entra Internet Access / Private Access | SWG, ZTNA | Microsoft 365・Azure ADとの親和性が高い。既存M365環境への導入に最適 |
| Cloudflare | Cloudflare One | SWG, CASB, ZTNA, FWaaS, Magic WAN | グローバルなネットワーク基盤を活用。中小〜大規模まで幅広く対応 |
| NTT Communications | Flexible InterConnect / SASE対応メニュー | SD-WAN, SWG, CASB, ZTNA | 国内キャリアとの連携や日本語サポートに強み |
各ベンダーによって強みとする機能や対象規模が異なります。自社の環境・予算・セキュリティ要件に合わせて選定することが重要です。
5. SASEを導入するメリット
メリット① セキュリティポリシーの一元管理
SWG・CASB・SDP・FWaaSといった複数のセキュリティ機能を1つのプラットフォームで管理できるため、ポリシーの設定・変更・監視が大幅に効率化されます。個別の機器ごとにコンソールを切り替える手間がなくなります。
メリット② リモートワーク・クラウド利用との親和性
場所を問わず同一のセキュリティポリシーを適用できるため、オフィス・自宅・外出先のどこからでも安全に業務が行えます。VPN集中による遅延や帯域逼迫の問題も解消されます。
メリット③ 運用コストの削減
オンプレミスのセキュリティ機器を削減・集約できるため、ハードウェアの購入・保守・更新にかかるコストを抑えられます。クラウドサービスとしてサブスクリプション型で利用できるため、初期投資も小さくなります。
メリット④ スケーラビリティの向上
ユーザー数や拠点数の増加に対して柔軟に対応できます。クラウドベースのため、ライセンス追加やポリシー変更のみで素早くスケールアップが可能です。
メリット⑤ ゼロトラストセキュリティの実現
SDPやZTNAによって、すべてのアクセスを継続的に検証するゼロトラスト型のセキュリティモデルを実現できます。内部脅威や不正アクセスのリスクを大幅に低減できます。
6. SASEを導入する際のデメリット・注意点
デメリット① 導入・移行の複雑さ
既存のネットワーク構成やセキュリティ機器からSASEへの移行は、一度に全てを切り替えることが難しく、段階的な移行計画が必要です。特に、既存のVPN環境やファイアウォールとの共存期間中は設定管理が複雑になる場合があります。
デメリット② ベンダーロックインのリスク
SASEは各ベンダーが独自のプラットフォームで提供しているため、特定のベンダーに依存すると、後からの乗り換えが難しくなるケースがあります。導入前にベンダーの財務安定性・サポート体制・将来的な機能拡張計画をしっかり確認することが重要です。
デメリット③ インターネット回線品質への依存
SASEはクラウド経由でトラフィックを処理するため、インターネット回線の品質がそのまま業務パフォーマンスに影響します。回線障害時のフォールバック設計や、冗長化対策を事前に検討しておく必要があります。
デメリット④ 初期設定・ポリシー設計のスキルが必要
SASEを最大限に活用するためには、ゼロトラストの概念を理解したうえでアクセスポリシーを設計する必要があります。ポリシーが不適切だと、業務に必要なアクセスがブロックされたり、逆にセキュリティホールが生まれたりするリスクがあります。社内にナレッジがない場合は、ベンダーやSIerのサポートを活用することを検討してください。
デメリット⑤ コストの見積もりが難しい
SASEはユーザー数・利用機能・トラフィック量によってコストが変動することが多く、導入前の正確な費用見積もりが難しい場合があります。PoC（概念実証）や無償トライアルを活用して、実際の利用コストを事前に把握することをお勧めします。
7. SASEの導入を検討する際のポイント
SASEの導入を成功させるためには、以下の点を意識することが重要です。
- 現状のネットワーク・セキュリティ課題を明確にする：SASEはあくまで手段です。まず自社が抱える課題（リモートアクセスの遅延、シャドーIT、セキュリティポリシーの分散など）を整理しましょう。
- 段階的な移行計画を立てる：既存環境を一気に切り替えるのではなく、まずZTNAやSWGから部分導入し、効果を検証しながら範囲を拡大するアプローチが現実的です。
- 複数ベンダーを比較検討する：PoCや無償トライアルを活用し、自社環境との相性・管理コンソールの使いやすさ・サポート体制を実際に確認してください。
- 社内への教育・周知を行う：SASEはエンドユーザーにも影響する変更です。特にアクセスポリシーの変更については、ヘルプデスクへの問い合わせ増加を見越した事前周知と対応フローの整備が必要です。
まとめ
今回は、クラウド時代のネットワークセキュリティフレームワークであるSASEについて、基本概念からSWG・CASB・SDP・FWaaSといった構成要素、主要ベンダーのサービス一覧、そして導入のメリット・デメリットまで幅広く解説しました。
SASEは、リモートワークの常態化やクラウドサービスの活用拡大によって生まれたセキュリティ課題を、クラウドネイティブなアーキテクチャで解決するための強力なアプローチです。しかし、導入にはしっかりとした設計・計画・段階的な移行が不可欠です。
まずは自社の課題を整理し、複数ベンダーのトライアルを活用しながら、自社に合ったSASEソリューションを見つけてみてください。インフラ担当者・ネットワーク担当者の皆さんがSASEを正しく理解し、安全で効率的なクラウドネットワーク環境を構築するための参考になれば幸いです。
