ページの本文へ

Hitachi
お問い合わせお問い合わせ

ページの本文へ

これだけは押さえておきたい
DX時代の新たな
ネットワークセキュリティ
「SASE」

SASE(Secure Access Service Edge)とは?

セキュリティ

SASE(Secure Access Service Edge:サシー)とは、2019年にガートナーが提唱したネットワークセキュリティモデルで、企業のITシステムにおけるセキュリティ機能とネットワーク機能を一つのクラウドサービスとして統合させる考え方です。

ITシステムのクラウド移行やDXが進み、また、COVID-19のパンデミックを機に従業員の働き方は大きく変わりました。クラウドにはさまざまなセキュリティやネットワークのサービスが提供されているものの、それらは個別に存在しており包括的に提供されていません。そこで、一元的なセキュリティ対策とネットワーク管理の複雑化を解決するために、それらを統合すべきだとして提唱されたのがSASEです。

SASE のメリット

  • セキュリティ
    の強化

    クラウドのアプリケーションやサービスに時間や場所を問わずにアクセスする際に、一貫したセキュリティポリシーで人やデバイスを認証、制御することで、セキュリティを強化します。

  • 運用負荷と
    コストの削減

    クラウドからネットワークとセキュリティサービスが包括的に提供されるため、ネットワーク構成やセキュリティ管理の一元管理が可能となり、IT部門の運用管理負荷とコストを削減します。

  • パフォーマンス
    の向上

    ネットワークの一元管理により、ルーティングを最適化させることでアクセス遅延を大幅に低減。ネットワーク全体のパフォーマンスを向上します。

ゼロトラストセキュリティ
全体像とSASEの関係

ゼロトラストセキュリティとSASE

ゼロトラストとは、「すべてを信頼しない」という考え方のもと、社内・社外を問わず従業員や利用する端末を徹底的に管理し、多様な働き方の安全性を高めるセキュリティ概念です。そして、このゼロトラストを実現する有効なアプローチの1つが「SASE」ということになります。

▶ New Normal 時代の
ゼロトラストセキュリティ

SASE 5つのコアコンポーネント

  • SD-WANSoftware-Defined WAN

    拠点間のネットワーク(WAN)をソフトウェアによる制御で一元管理し、通信経路をコントロールする技術

  • SWGSecure Web Gateway

    Webサイトへのアクセスに伴う脅威からユーザーを保護するための、セキュリティ機能を実行するサービス

  • CASBCloud Access Security Broker

    クラウドアプリケーションに対するアクセスを可視化し、企業のセキュリティポリシーに従った制御を提供するサービス

  • ZTNAZero Trust Network Access

    ユーザーアイデンティティ、デバイスの状態を検証し、確立された信頼レベルに基づいてアプリケーションへのアクセスを制御するサービス

  • FWaaSFirewall-as-a-Service

    インターネットトラフィックを保護するクラウドベースのファイアウォールサービス

詳しく知りたい方はこちら

日立システムズは、システムのコンサルティングから構築、導入、運用、そして保守まで、ITライフサイクルの全領域をカバーした真のワンストップサービスを提供します。