セキュアアクセスサービスエッジ（SASE）

SASEは、「Secure Access Service Edge」の頭文字であり、「サッシー」と発音します。2019年にGartnerが作った新造語であり、最新のサイバーセキュリティアーキテクチャを指しています。SASEは、ユーザーに近いセキュリティサービスを提供し、現時点のリスクレベルに基づいて、適切なアクセスレベルを提供することに焦点を当てています。

SASEは、セキュリティと統合されたネットワーキングの具現化です。ユーザーの場所に関係なく攻撃に対する強力な保護を提供し、ユーザーがどこにいてもトラフィックを企業にバックホールする必要なく、一貫した適用を可能にします。このプロセスはユーザーにとって透明性があり、より安全な環境を提供します。

多くの組織には、分散したサイト、リモートユーザー、アプライアンスなどの複雑なネットワークインフラストラクチャが存在します。これらの要素の運用が複雑になると、重要な管理と維持上の課題がSecOpsチームに生じます。

多くのセキュリティコントロールが、それぞれに独自の設定プロセスを採用しており、それらすべてに独自のセキュリティ管理システムと相互運用性の課題があります。この状況は可視性のギャップを頻繁に生み出し、リスクを高め、IT運用チームに負担をかけることがあります。それに加えて、ネットワークトラフィックとアプリケーションの多様性が変動するため、使用量の急増に対応してレイテンシを最小限に抑えるための追加のリソースも必要になります。

ほとんどのIT チームは、トラフィックの増加と予測されるサイバー攻撃の集中砲火の準備に多くの時間と資金を投資しています。アクセシビリティとセキュリティの間で、厳しい決定を余儀なくされることが多々あります。これは従来のアーキテクチャが、セキュリティを検査するために一元化されたネットワークハブにトラフィックをバックホールし、望ましいアプリケーションやサービスにルーティングするためです。このプロセスは非常に安全ですが、パフォーマンスと予算に悪影響を及ぼします。特に追加の容量が必要とされる場合には問題となります。

対照的に、SASEアーキテクチャはトラフィックを検査し、ユーザーの地理的な位置から近いポイントオブプレゼンスでサービスにアクセスできるようにします。ピーク需要に対応するために、更なるリソースが柔軟に追加され、需要が減少すると縮小できます。トラフィックバックホールが排除されるため、企業はセキュリティとアクセシビリティのどちらかを選択する必要がなくなり、エンドユーザーエクスペリエンスがシームレスなものとなり、リスクも低減されます。

SASEは、ネットワーキングソリューションとセキュリティソリューションを1つのまとまりのあるサービスとして提供し、組織のネットワークおよびセキュリティを管理する上での課題に対処します。ITチームは、データ センターゲートウェイあるいは物理ネットワーク境界でこれらのタスクを実行する代わりに、ネットワーク上のすべての接続ポイントを使用して、悪意のあるアクティビティを確認、自動化および保護することができます。

これらの機能により、ネットワークが「脅威認識型」となり、脅威を検出し、脅威がネットワークで足がかりを得ることを阻止できます。その結果、ユーザーのID、アプリケーション、インフラストラクチャの保護が容易になります。

SASEは、パブリッククラウド時代に対応する脅威認識型ネットワークを提供し、複雑さを軽減し、管理を合理化しながら、最終的にセキュリティを向上させます。セキュリティを管理しやすくすることで、SASEはネットワークの運用可能性を高めます。

SASEは単一の製品ではないことを理解することが重要です。これは、ネットワーキングとセキュリティ技術を実装する方法でのアーキテクチャの転換です。SASEアーキテクチャは、以下の方法で今日の企業ネットワークを進化させます。

• セキュリティの向上：悪意のある攻撃者は、ネットワークを攻撃するために必要なあらゆる手段を使用するため、ネットワーク全体で一貫したセキュリティポリシーとサービスを設けて、あらゆる場所に存在するユーザー、インフラストラクチャ、アプリケーションを保護することが重要です。SASEは、展開しやすく、分散型の接続ポイントを活用してセキュリティポリシーを適用して脅威防御を実施し、エンドツーエンドのセキュリティを強化します。
• 運用上の俊敏性を行動：ネットワーク全体の可視性は、アプリケーションとネットワークの健全性を迅速に評価し、潜在的な悪意のあるアクティビティを特定するために重要です。複雑性を減少することで、既存のリソースはより多くを実行し、より幅広い範囲を確認できるようになります。セキュリティ機能とネットワークの自然な統合は、システム管理者にとって明確な焦点の一つとなります。ポリシーの一貫性により、設定エラーが減少し、全体的なセキュリティの有効性も向上します。
• 使いやすさの向上：これまで、企業は何重にもなった防御層とファイアウォールが設置された主要な「難所」を通過するトラフィックに対応する必要がありました。これに加えて、管理すべき多くのセキュリティコントロールもあります。一方、SASEでは、クライアントデバイスからクラウドへの直接的な接続に焦点が当てられています。