2026.06.04 2026.06.14

【SASEとは】SASEの構成要素

buffoon

SASEを「新しい考え方」として説明してきましたが、技術的な実態を一言でいうなら、「SASE ＝ SD-WAN（ネットワーク機能）＋ SSE（セキュリティ機能）」です。

バラバラに存在していたこれら2つの強力な技術を、クラウド上でガッチャンコと組み合わせた新しいネットワークインフラの形、それこそがSASEの正体です。

SD-WANは、ソフトウェアによって物理的なネットワーク回線や転送先を賢くコントロールする技術です。

これまでのネットワークは宛先のIPアドレスを基準に「この通信も、あの通信も、とりあえず全部本社へ送る」という融通の利かないものでした。しかし、SD-WANを使うことで、以下のような「通信の交通整理」が自動でできるようになります。

つまり、「通信が渋滞しないように、最適なルートを案内するナビゲーター」の役割を果たしています。

一方のSSEは、SASEからネットワーク機能（SD-WANなど）を除いた、クラウド型セキュリティ機能の詰め合わせセットのことです。

オフィスの入り口に置いていたさまざまなセキュリティ機器を、すべてクラウドサービスとして提供します。SSEは、通信の「目的地」によって大きく以下の2グループに分けて考えると、一気に理解しやすくなります。

社員が安全にインターネットを閲覧したり、外部のクラウドサービス（SaaS）を安心・安全に使うための機能群です。

SWG（Secure Web Gateway）： 主にWeb（HTTP/HTTPS）通信の安全性を確保する「クラウド型の盾」です。危険なサイトへのアクセスや、ファイルダウンロード時のウイルス感染を防ぎます。
CASB（Cloud Access Security Broker）： クラウドサービス（SaaS）の利用に特化した「クラウドの番人」です。社員が会社に内緒で個人のDropboxや怪しいSaaS（シャドーIT）にデータをアップロードするのを監視・制御します。
FWaaS（Firewall as a Service）： これまでオフィスに物理的に置いていた次世代ファイアウォールをクラウド化したものです。Web以外のあらゆるポート・プロトコル（非Web通信）も含めて、企業全体のインターネット通信を一元的に防御します。

リモートワーク環境などから、社内のデータセンターやAWS/Azureなどのプライベートクラウド上にある「自社システム」へ安全に繋ぐための機能です。

ZTNA（Zero Trust Network Access）： 従来のVPNに代わる「次世代の安全な接続」技術です。「社内ネットワークに入れば安全」という古い前提を捨て、接続するたびにユーザーと端末の安全性を厳格にチェックし、認められた特定の社内アプリケーションだけに直接アクセスさせます。