SASEとは？構成要素・ゼロトラストとの違い・導入メリットをわかりやすく解説

「社内でSASEをベースにセキュリティ対策を進めると話しているけれど”SASE”って何？」
「SASEで強化できるセキュリティ対策は？本当にSASEの活用に意味があるの？」

ネットワークやクラウド利用時のセキュリティ強化を検討する中で、SASEという概念に戸惑う担当者は少なくありません。

SASE（Secure Access Service Edge：サシー・サッシー）とは、ネットワークとセキュリティ機能をクラウド上で統合し、安全なアクセスを実現するセキュリティフレームワークです。

ネットワークアクセスやクラウドサービス利用時のセキュリティを強化できるため、現代の働き方に合うセキュリティ対策のフレームワークとして注目を集めています。

SASEはあくまでもフレームワークなので、企業の課題や目的ごとに下記のような要素を組み合わせて構築しなければなりません。

そのため、概要だけでなく構成要素も理解し、自社に適しているか判断することが重要です。
本記事では、SASEの概要、構成要素、導入メリットを解説します。
SASEの考え方を理解し、自社に必要な対策か判断できるようになります。

1.SASE（Secure Access Service Edge）とは

冒頭でも触れたように、SASE（Secure Access Service Edge：サシー・サッシー）とは、ユーザーと業務システムをつなぐ通信経路（ネットワーク）と通信を保護するセキュリティ機能をクラウド上で統合して管理するセキュリティ対策のフレームワークです。

簡単に言うと、業務で使用する通信の仕組み（ネットワーク）と、そのセキュリティ機能をまとめてクラウド上で管理し、社内外問わず安全に業務通信できる環境を整える考え方だと言えます。

SASEが注目されるようになった背景には、働き方の変化やクラウドサービスの普及があります。

テレワークや他拠点での業務が普及した現在では、特定のネットワークさえセキュリティを強化すれば、安全性を維持できる状態ではなくなりました。

社内のネットワークのみ守っても、社外からクラウドサービスにアクセスするネットワークには、脆弱性が潜んでいるかもしれません。

また、クラウドサービスの普及により、社員が一定のルールに沿って利用できているか把握する必要性が出てきました。

SASEでは、このような現在のセキュリティ課題を解決するソリューションをまとめて活用して、セキュリティ強化を目指します（ソリューションは「2.SASEを構成する主な要素」で解説しています）。

「SASEを構築するために、複数のソリューションを使うと負担が大きいのでは？」と感じた方もいるかと思いますが、SASEでは基本的に複数のソリューションをクラウド上で一元管理できます。

【結論】 SASEとは、ネットワークとセキュリティをクラウドで統合し、場所や端末を問わず安全なアクセスを実現する仕組みです。 特に、ゼロトラストの考え方を実現するための基盤として活用されます。

2.SASEを構成する主な要素

SASEは、ネットワークとクラウド利用を前提とした複数のセキュリティソリューションで構成されます。

導入するソリューションは企業の課題や目的によって異なります。主要機能と特徴を把握しておきましょう。

2-1.SD-WAN

SD-WAN（Software-Defined Wide Area Network）は、拠点間やクラウドへの通信をソフトウェアによって制御して、複数のネットワークを自動的に使い分ける技術です。

物理的なネットワークをソフトウェアで制御するSDNの技術をWAN（複数の拠点間やクラウドをネットワークでつなぎ、相互通信を可能にする技術）に用いることで、ネットワークの管理ができます。

従来のネットワークは、特定の回線に依存した通信が主流でした。テレワークやオフィスなど複数拠点から社内のサーバーへのアクセスが増えているなかで、下記のような課題を抱えやすい側面がありました。

SD-WANでは、通信の内容や優先度ごとに複数の回線を自動的に使い分けて、ネットワーク全体の混雑を緩和します。

また、クラウドサービスなどの通信に、拠点のインターネット回線から直接アクセスできる「ローカルブレイクアウト」を使用できる場合もあります。

上記により、課題だったクラウドサービス利用時の回線の遠回りを解消して、快適に使用できます。

たとえばテレワーク環境では、通信状況に応じて自動的に最適な回線へ切り替わるため、遅延リスクを軽減できます。ビデオ会議やインターネット経由での通話も遅延しにくくなり、ネットワークの活用をしやすい環境を整えられます。

▼あわせて読みたい

2-2.CASB

CASB（Cloud Access Security Broker）は、社員のクラウドサービスの利用状況を監視して、適切な対策を実施する考え方です。

従来のセキュリティは社内ネットワークを中心に構築されており、「社内＝安全・社外＝危険」という境界型セキュリティで安全性を担保できていました（詳しくは「3.SASEが注目されている背景にはゼロトラストがある」で解説しています）。

しかし、クラウド利用の拡大により、社内外の境界は曖昧になり、従来の対策では管理が難しくなりました。

とくに、問題視されているのは、企業が許可していないクラウドサービスなどを無断で業務利用してしまう「シャドーIT」です。シャドーITにより、企業が把握していないクラウドサービス利用が発生し、情報漏えいなどのリスクが高まります。

そこで、CASBでは、社員とクラウドサービスの間にコントロールできるハブを設けて「誰が・どのクラウドを・どう使っているのか」を可視化して、必要な制御を実施します。

たとえば、テレワーク時に無許可のクラウドサービスを利用している社員がいた場合には、検知をしてアクセスできないように制限します。

また、社内のルールに反してクラウドサービスから情報を持ち出そうとしている場合も、制限をかけて不正な持ち出しを禁止することが可能です。

このように、CASBを導入することで、クラウドサービスを一定のルールやセキュリティ下で運用しやすくなります。

2-3.SWG

SWG（Secure Web Gateway）は、社外ネットワークに安全にアクセスするために監視・保護するソリューションです。

CASBがクラウドサービスの利用状況を制御するのに対し、SWGはネットワーク全体の通信を対象とします。

テレワークや多拠点環境では、社外ネットワーク利用のリスクが増加します。例えば、不正なWebサイトへのアクセスによる情報漏えいなどです。

そこで、社外ネットワークと端末の間にSWGを導入して、社外ネットワークの安全性を多角的な視点から判断します。不正なWebサイトやアプリケーションへのアクセス制御やリアルタイムでの脅威検出などを実施して、セキュリティを強化します。

たとえば、アクセス先を監視し、危険と判断した場合は即座に制御できます。

2-4.ZTNA

ZTNA（Zero Trust Network Access）とは、ユーザーや端末・状況を常時検証して、必要最低限のアクセスのみ許可するアクセス技術です。

従来はVPN（通信を暗号化して拠点間や端末間を仮想的な専用線のように接続する仕組み）でアクセス制御をしていたもの、セキュリティに関する課題がありました。

VPNは一度認証するとネットワーク内へのアクセスが広く許可されるため、不正ログイン時に内部への侵入を許してしまうリスクがあります。

たとえば、VPNのIDやパスワードを盗みログイン成功すると、内部の機密情報や管理情報にアクセスして盗むことが可能です。

さまざまな働き方が主流となりクラウドサービスなどの活用が進む現在では、VPNに依存したアクセス制御では、脅威を守りきることができないでしょう。

ZTNAでは、初回のログイン時に「ログインしても大丈夫か」を見極めるだけでなく、その後のIDや端末、場所、挙動などを評価し続けます。

初回ログイン時には問題がなくても、その後に異変を感知すれば、再度認証を求める、アクセスをブロックするなどが可能です。

たとえば、端末情報が国内から海外に変わる、インターネット回線が頻繁に切り替わるなどの挙動があったときに、アクセス制御を検討します。

これにより、侵入後の被害拡大を防ぐことが可能です。

2-5.FWaaS

FWaaS（Firewall as a Service）は、クラウド型のファイアウォールのことです。

そもそも、ファイアウォールとは、社内のネットワークと外部ネットワークの境界線に設置して、外部ネットワークの安全性を確認する防火壁のような役割を担います。

従来のファイアウォールは物理的に設置をする、もしくは特定の端末にソフトウェアをダウンロードする方法が主流でした。

社内外の境界線が明確な場合には有効ですが、下記のようなケースでは必ず物理的なファイアウォールを通過して安全性を確認することが難しいです。

テレワークや海外拠点など、社内ネットワーク外からのアクセスが増えると、通信が従来の境界型ファイアウォールを経由しなくなり、安全性を確認できないリスクがあります。

そこで、社内外問わずネットワークを一度FWaaSを経由する設計にすれば、回線の種類や利用場所に依存せず、通信の安全性を確認できます。

たとえば、テレワーク環境からインターネットやクラウドサービス（SaaS）へアクセスする場合でも、一度FWaaSを通ることで、社内にいる時と全く同じセキュリティポリシーで通信の安全性を確認・制御できます。

3.SASEが注目されている背景にはゼロトラストがある

SASEを構成する要素には、ゼロトラストに対応できるという共通点があります。ゼロトラストとは、「社内外を問わず、すべてのアクセスを信頼せずに認証・検証する」というセキュリティの考え方です。

従来は「社内＝安全」「社外＝危険」とする境界型セキュリティが一般的でしたが、働き方の変化によりこの前提は成り立たなくなりました。

下記のように社外ネットワークと社内ネットワークの境界にセキュリティ機器を設置して、外部ネットワークのみを検証、認証していたのです。

しかし、昨今はテレワークや複数拠点などさまざまな場所から必要な情報、クラウドサービスにアクセスするようになりました。

すると、いままでの「社内」という考え方が崩れて、社内外の境界線が曖昧になってきました。たとえば、自宅から社内資料にアクセスする場合もありますし、他拠点からクラウドサービスを使用する場合もあるでしょう。

そのうえ、人や端末、データの行き来が増えるため、パスワードの漏えいや端末の紛失、ウイルス感染などのリスクが必然的に高くなります。

この状態で、「境界型セキュリティ」対策では、セキュリティを強化しきれなくなったのです。

そこで、注目されているのが、ゼロトラストです。
ゼロトラストでは、ユーザーや端末、アクセス状況を継続的に検証・評価します。

SASEはこの考え方を実現するための仕組みとして位置付けられています。

4.SASEを活用してセキュリティ対策をするメリット

SASEの主なメリットは以下の通りです。

SASEをベースにセキュリティ対策をすると、企業にどのような良さがあるのか分かるので、参考にしてみてください。

4-1.多様な働き方に対応できる

1つ目は、多様な働き方に対応できることです。SASEは、誰がどこからアクセスしても、業務システムやクラウドサービスを安全に使えるようにする考え方です。

そのため、従来のセキュリティ対策にあった「社内ネットワークしか守れない」「社内で勤務する場合でしかセキュリティを強化できない」などの課題を解消できます。

下記のような働き方をしていても、社内にいる時と同じセキュリティポリシーを、場所を問わずすべての端末に適用できるため、情報漏えいやウイルス感染などのリスクを軽減できるのです。

4-2.セキュリティ運用負担を軽減できる

2つ目は、セキュリティ運用負担を軽減できることです。従来は、複数のセキュリティソリューションを導入すると、それぞれ異なる管理画面で設定、管理をしなければなりませんでした。

たとえば、ZTNAとSWGの管理画面、設定は別になっているため、セキュリティ状況を把握しながら運用する負担がありました。

単一のベンダーが提供する統合型SASEを採用することで、基本的に1つの管理画面（ダッシュボード）で全ソリューションを一元管理できるようになります。
設定や運用を統一できるため、管理負担を軽減できます。

4-3.クラウドセキュリティを強化できる

3つ目は、クラウド利用時のセキュリティを強化できることです。SASEは、企業がクラウドサービスを利活用することを前提としたフレームワークです。

「2.SASEを構成する主な要素」でも触れたように、クラウドサービス利用時のセキュリティを強化する下記のようなソリューションを活用します。

たとえば、SD-WANではクラウドサービス利用時の課題となるネットワークの遅延や不安定さを軽減できますし、CASBでは、セキュリティポリシーに沿ってクラウドサービス利用状況が監視できます。

これらのソリューションを総合的に使用することで、クラウドサービスの利用状況の可視化、必要な制御ができて、クラウドサービスをどこからでも安全に使えるようになるのです。

5.SASEを活用してセキュリティ対策をするときの注意点

SASEを活用してセキュリティ対策をするメリットが把握できたところで、注意したい点も確認しておきましょう。

5-1.他のセキュリティ対策との整合性を配慮する

SASEを活用するときによくある間違いは「SASEさえあればセキュリティ対策が完結するのでは」という思い込みです。

SASEは、社員のクラウドサービスとネットワーク利用に重点を置いたセキュリティ対策のフレームワークなので、下記のような領域まで対策することはできません。

たとえば、SASEはネットワークの通信を守る仕組みであるため、スマートフォンやパソコン、サーバーなどの端末そのものの保護（OSの脆弱性対策や、ウイルスの駆除など）はできません。

万が一、パソコンにウイルスが侵入した場合、SASE（ZTNA）によってネットワーク経由での被害拡大を防ぐことはできても、パソコン内部のウイルスをいち早く発見・駆除することはできないため、他のソリューションを組み合わせる必要があるでしょう。

5-2.自社に必要なセキュリティ機能を整理する

SASEは、クラウドサービスとネットワークのセキュリティを強化するフレームワークです。

「2.SASEを構成する主な要素」はあるものの、どのようなソリューションや機能を活用してSASEを構築するかは、企業によって異なります。

そのため、自社の課題を把握しないまま導入すると、不要な機能が増えてしまう可能性があります。
導入前に必要な機能と対象範囲を整理することが重要です。

自社に必要な機能を見つけるときには、下記のポイントを意識するといいでしょう。

6.SASEに関するよくある質問 

ここまで読んで、SASEについてさらに理解を深めたい方に向けて、よくある質問をまとめました。 

7.SASEを活用したセキュリティ対策が向いている企業

ここまで、SASEを構成する要素や活用メリットなど、SASEに関する基礎知識を解説してきました。

SASEはクラウドサービスやネットワーク利用時のセキュリティを強化できるため、この部分に課題がある企業はセキュリティ強化の成果を実感しやすいです。

とくに、下記のような企業は、SASEの活用を検討できるでしょう。

SASEは多様な働き方やクラウドサービス利用時のセキュリティを強化するだけでなく、運用負担の軽減や拡張性にも強みがあります。

自社の現状と照らし合わせて、導入するべきか検討してみてください。

8.SASEの構築にはネットワークのプロが必要！トランスコスモスにご相談ください

ここまで触れてきたように、現代の働き方、業務環境を踏まえて強固なセキュリティを実現するには、SASEの考え方は非常に重要です。

昨今はコンタクトセンター（コールセンター）運営も在宅化、クラウドサービス活用が一般的になってきています。

とくに、コンタクトセンターではネットワークの遅延が顧客満足度の低下、クレームなどにつながるので、SASEを意識して環境を整えることは重要です。

とはいえ、SASEの考え方をベースに、ソリューションを選定して自社で構築するには、正しい知識と技術が必要になります。

そこで、SASEの構築には、私たちトランスコスモスにご相談ください。トランスコスモスには、コンタクトセンターのネットワーク基盤のプロが在籍しています。

実際に、32拠点約2万席にSD-WANとFWaaSの双方を導入して、コンタクトセンターのセキュリティ強化と安定した運営を実現しています。

「SASEを構築したいものの知見がない」「どのようにセキュリティ対策をすればいいのか悩んでいる」という場合も、一度お問い合わせください。

▼トランスコスモスの取り組みは、下記の記事で詳しく解説しています

まとめ

本記事では、SASEの基礎知識と活用するメリット、注意点をまとめて解説しました。最後に、この記事の内容を簡単に振り返ってみましょう。

〇SASEを構成する代表的な要素は下記のとおり

〇SASEを活用してセキュリティ対策をするメリットは下記のとおり

〇SASEを活用してセキュリティ対策をする注意点は下記のとおり

〇SASEを活用したセキュリティ対策が向いている企業は下記のとおり

SASEはゼロトラストをベースに、ネットワーク、クラウドサービス利用時のセキュリティを強化できる考え方です。

コンタクトセンター（コールセンター）運用での活用を検討しているものの、構築に課題がある場合は、トランスコスモスにお気軽にお問い合わせください。