SASE 今日の風景と明日の地平線

セキュア アクセス サービス エッジ (SASE) は、ネットワーク セキュリティ機能と広域ネットワーキング機能を統合して、進化するサイバー需要に対応する革新的なサイバーセキュリティの概念です。 事後対応的なセキュリティ戦略からプロアクティブなセキュリティ戦略への移行により、SASE の導入は、クラウド サービスの採用が増え、分散した労働力に対応する組織の動的で安全なアクセスのニーズをサポートする必要性によって推進されています。 SASE は、サイバーセキュリティ インフラストラクチャの最新化を検討している組織にとって戦略的な選択肢であり、クラウド中心の世界で現在および将来のネットワーキングとセキュリティを一貫して管理するための、より合理化され、安全で、コスト効率の高い方法を提供します。

SASEの進化

SASE は、クラウド中心のモバイルファーストのビジネス環境向けに設計されていない従来の境界ベースのネットワーク アーキテクチャの制限に対処する必要性から誕生しました。 ネットワーク サービスとセキュリティ サービスを単一の統合されたクラウド サービスに融合することで、SASE のコア コンポーネントが連携して動作し、一貫した安全で最適化されたネットワーク エクスペリエンスを提供します。

SASE の 6 つの必須要素には、クラウド アクセス セキュリティ ブローカー (CASB)、サービスとしてのファイアウォール (FWaaS)、セキュア Web ゲートウェイ (SWG)、ソフトウェア定義ワイド エリア ネットワーク (SD-WAN)、ゼロトラスト ネットワーク アクセス (ZTNA)、そして集中管理。 CASB はクラウド内のデータの可視性と制御を提供し、FWaaS はファイアウォール機能をクラウドに拡張します。 SWG は安全なインターネット アクセスを提供し、SD-WAN は複数のトランスポート サービスにわたるトラフィックの動的なパス選択を可能にします。 おそらく最も重要なコンポーネントである ZTNA は、ユーザーとデバイスの ID に基づいてアクセスを許可することにより、「決して信頼せず、常に検証する」という原則を強制します。 可視性と制御を提供する集中コントロール プレーンはすべての SASE コンポーネントを統合し、ネットワーク全体で一貫したセキュリティ ポリシーの管理と適用を可能にします。

これらのコンポーネントを組み合わせることで、SASE は、ユーザーの場所やアプリケーションに関係なく、ユーザーの安全な接続を保証する統合ソリューションを提供します。 これらのコンポーネントを単一のフレームワーク内に統合することで、組織は一貫したセキュリティ ポリシーをグローバルに実装し、拡張性と柔軟性を向上させ、複数のセキュリティ ソリューションの導入と管理に伴う複雑さを軽減できます。

現在の市場動向

組織は、場所に関係なく、アプリケーションやデータへのスケーラブルで柔軟かつ安全なアクセスを提供するという SASE の利点を認識しています。 クラウド サービスの採用の増加とリモートワークへの移行を原動力として、現在の市場規模と成長率はこの傾向を反映しており、今後も拡大が続くと予測されています。

SASE は、企業リソースへのシームレスなアクセスを提供することで、安全なリモート ワークを促進するのに役立ちます。 新型コロナウイルス感染症のパンデミックによりリモートワークの導入が加速し、SASE はこの移行を可能にする上で極めて重要な役割を果たしました。 企業リソースへの安全かつシームレスなアクセスを提供することで、SASE はリモートワーク戦略の基礎となっています。 さらに、リモートワークが定着するにつれ、SASE の重要性は高まるばかりです。

ただし、その利点にもかかわらず、SASE の実装は困難な場合があります。 組織は多くの場合、さまざまなネットワーク機能とセキュリティ機能を統合する複雑さと、レガシー システムを置き換えるという困難な作業に苦労しています。 これらのハードルを克服するには、慎重な計画、パートナーの選択、変更管理を含む戦略的アプローチが不可欠です。

単一ベンダーの SASE とマルチベンダーの SASE

SASE ソリューションを選択する場合、組織は、組織の特定のニーズ、機能、投資に応じて、単一ベンダーのアプローチを採用するか、マルチベンダーのアプローチを採用するかを決定する必要があります。 単一ベンダーのアプローチにより、統合ポリシー管理と詳細な制御によるシンプルさと管理の容易さが実現し、ネットワーク トラフィック、セキュリティ イベント、およびポリシー適用の可視性が強化されます。 さらに、組織は通常、単一ベンダーのソリューションによる割引、運用コストの削減、総所有コストの削減という恩恵を受けます。 さらに、問題が発生した場合、単一ベンダーのソリューションによりベンダー間の非難合戦が排除され、問題の迅速な解決につながります。

一方、マルチベンダーのアプローチでは、既存の投資を活用し、SASE フレームワークの各コンポーネントに最適なソリューションを選択する柔軟性が提供され、変化するビジネス ニーズに適応し、新たなテクノロジーが出現するたびに統合する柔軟性が提供されます。 SASE フレームワークの特定の分野に特化したベンダーは、その専門分野でより高度で焦点を絞ったソリューションを提供することもあります。これは、特定のセキュリティまたはネットワーキングのニーズを持つ組織にとって有益となる可能性があります。 さらに、複数のベンダーを使用することで、組織は単一のプロバイダーに過度に依存することを回避でき、ベンダー ロックインに関連するリスクが軽減され、より多くの交渉力を得ることができます。

組織は、各アプローチの潜在的な欠点も考慮する必要があります。 単一ベンダーの SASE ソリューションには、特定の領域にギャップや弱点があることが多く、組織の選択肢や柔軟性が制限され、組織が特定のベンダーのサービス スイートに大きく依存することになり、ベンダー ロックインにつながる可能性があります。 ただし、複数のベンダーとソリューションの管理は複雑になる可能性があり、SASE アーキテクチャのさまざまなコンポーネントを統合して維持するには、より多くの労力が必要になります。 また、さまざまなコンポーネントを処理するためにスタッフにさらなるトレーニングが必要な場合があり、単一ベンダーのアプローチと比べてサポートが合理化されない可能性があります。 さらに、小規模ベンダーは買収または閉鎖されるリスクが高く、サービスが中断される可能性があり、組織は新しいソリューションを見つける必要があります。

適切な SASE パートナーを選択することは互換性、拡張性、サポートの点で重要であるため、組織は単一ベンダーの SASE 戦略とマルチベンダーの SASE 戦略のどちらを選択するかを決定する際に、特定のニーズ、リソース、リスク許容度に対してこれらの要素を比較検討する必要があります。 それぞれに利点と課題がありますが、多くの場合、選択は特定のビジネス要件と既存のインフラストラクチャに依存します。

今後の見通しと動向

今後を見据えて、SASE はさらなる進化を遂げる準備ができています。 SASEアーキテクチャへのゼロトラスト原則の統合はさらに進むと予想されており、エッジコンピューティングの台頭はSASEソリューションに影響を与え、データが生成および消費される場所にセキュリティを近づける可能性があります。 さらに、5G SASE ソリューションの出現により、組織は SASE 環境を拡張して IoT デバイスを保護できるようになります。 さらに、SASE の将来は、高度な機械学習モデルを活用してユーザー エクスペリエンスとセキュリティ パフォーマンスを向上させる、SASE と AI の融合を目指しています。

さらに、マルチベンダーの SASE ソリューションにより SASE フレームワークへの移行が可能になる一方で、管理が簡素化され、複雑さが軽減される単一ベンダーの SASE ソリューションの好みが高まることが予想されます。 その結果、いくつかのネットワーキングおよびセキュリティ ベンダーは、完全に統合された単一ポリシー エンジンの SASE ソリューションを作成するために、SASE コンポーネントの取得または開発に多額の投資を行っています。 テクノロジーが進化し続けるにつれて、SASE は分散デジタル環境を保護する上でさらに重要になります。

次のステップ

SASE は単なる一時的な傾向ではありません。 これは、現在および将来のデジタル企業の複雑なセキュリティとネットワーキングのニーズに対処する戦略的アプローチです。 状況が進化するにつれて、ネットワーキングとセキュリティの専門家にとって、常に最新の情報を入手し、SASE のトレンドに適応できることが重要です。 SASE を先頭に、私たちはより安全で機敏なネットワーク エッジを目指した旅に乗り出しましたが、それは単なる始まりにすぎません。

詳細については、- の SASE Key Criteria と Radar レポートをご覧ください。 これらのレポートは、市場の包括的な概要を提供し、購入の決定において考慮すべき基準の概要を示し、それらの決定基準に対して多数のベンダーのパフォーマンスを評価します。

まだ – 加入者でない場合は、無料トライアルを使用して調査にアクセスできます。