SASE（Secure Access Service Edge）

拠点間・クラウド間のネットワーク機能と、利用者や端末を基準とするセキュリティ機能をクラウド上で統合して提供する考え方です。

■ 試験で押さえるポイント

• 一般にSD-WANなどのネットワーク機能と、SWG、CASB、FWaaS、ゼロトラストネットワークアクセスなどのセキュリティ機能を組み合わせます。

• 利用者、端末状態、接続先、位置などの情報に基づいて、最寄りの提供拠点で一貫した方針を適用します。本社の境界へ全通信を戻す構成への依存を減らします。

• SASEは特定の一製品や一プロトコルの名称ではありません。統合された運用、方針、可視性まで含めたアーキテクチャとして評価します。

• 導入時は、提供拠点の可用性と遅延、暗号化通信の検査、ログの保管場所、事業者依存、既存ネットワークとの移行を検討します。

■ 過去問での着眼点

SASEは、広域ネットワーク機能とクラウド型セキュリティ機能を統合し、利用者や端末を基準にアクセスを制御します。従来の境界防御装置を単にクラウドへ移すだけではなく、ネットワークとセキュリティを一体化する点を読み取ります。ネットワーク機能とセキュリティ機能の統合がSASEの中心です。

例: 在宅勤務者と支店の通信を最寄りのSASE提供拠点へ接続し、端末状態を確認した上で業務SaaSへのアクセスを許可します。