SASE
Secure Access Service Edge
SASE（セキュアアクセスサービスエッジ）とは
ひとことで
SD-WANなどのネットワーク機能と、ZTNA・CASB・SWGなどのセキュリティ機能をクラウドで統合提供する考え方。
たとえると
支店ごとに警備員と専用道路を用意する代わりに、「検問所付きの全国高速道路網」と契約するようなものです。本社でも支店でも自宅でも、最寄りの入口（クラウド）から入れば、同じルールで検査を受けて目的地まで行けます。
現場ではこう使う
これまでは在宅勤務者も支店も、いったん本社のデータセンターを経由してインターネットやSaaSに接続していたため、通信が遅くなっていました。SASEを導入すると、利用者は最寄りのクラウドの接続拠点につながり、そこでZTNA・CASB・SWG（Webアクセスの検査）などのセキュリティ対策を受けてから、目的のサービスへ直接接続できるようになりました。
試験のポイント
EXAM POINT「ネットワーク機能（SD-WAN）とセキュリティ機能（ZTNA・CASB・SWG・クラウド型ファイアウォール）をクラウドでまとめて提供」「どこからでも同じポリシー」と出てきたらSASEです。SD-WAN単体は回線の最適化が中心で、ZTNA・CASB・SWGのようなセキュリティ機能まではクラウドで統合していない点が、区別のポイントです。
混同しやすい用語との違い
- SD-WAN拠点間の回線を最適化するネットワークの仕組み。SASEはこれにセキュリティ機能を統合したもの
- ZTNAアプリへのアクセスをゼロトラストで制御する仕組み。SASEを構成する機能の1つ
- VPN特定の拠点への暗号化トンネルを作るだけ。通信内容の検査や統合的なポリシー適用は行わない