SASE（Secure Access Service Edge）の全体像¶

最終確認: 2026-09-29

30秒で復習¶

略語	正式名称	読み方（よく使われるもの）
SASE	Secure Access Service Edge	サシー
SSE	Security Service Edge	エスエスイー
SD-WAN	Software-Defined Wide Area Network	エスディーワン
SWG	Secure Web Gateway	エスダブリュージー
CASB	Cloud Access Security Broker	キャスビー
ZTNA	Zero Trust Network Access	ゼットティーエヌエー
FWaaS	Firewall as a Service	エフダブリューアース
PoP	Point of Presence	ポップ

答え： ユーザーや拠点がどこにいても、近くのクラウド拠点（PoP）を経由して、同じセキュリティポリシーで安全にインターネット・SaaS・社内アプリへ接続させる仕組み。製品名ではなく、アーキテクチャ（設計の考え方）の名前。

従来型＝お城の門番：大事なものは全部城の中にあり、外の社員は地下トンネル（VPN）で城に入ってから外へ出る。クラウドへ行くにも本社を経由するので渋滞する。
SASE＝街中の交番：門番を城から出して街のあちこち（PoP）に配置する。どこにいても一番近い交番で同じルールのチェックを受け、目的地へ直行できる。
VPN＝城のマスターキー（一度入ればどの部屋にも行ける）、ZTNA＝ホテルのカードキー（自分の部屋だけ、入るたびにチェック）。

機能	役割	ひとことで
SD-WAN	複数回線を使い分け、拠点からの通信を最適な経路に流す	通信の交通整理
SWG（Secure Web Gateway）	Webアクセスを検査し、危険なサイトやマルウェアを遮断	Webの関所
CASB（Cloud Access Security Broker）	SaaSの利用状況を可視化・制御（シャドーIT対策、データ持ち出し制御）	クラウドサービスの見張り番
ZTNA（Zero Trust Network Access）	社内アプリへ、許可されたアプリ単位でのみ接続させる（VPNの置き換え）	アプリごとの通行証
FWaaS（Firewall as a Service）	クラウド上で提供されるファイアウォール	クラウド版ファイアウォール

多くの製品ではDLP（情報漏えい対策）やRBI（リモートブラウザ分離）なども含まれる。

4つとも「見る（可視化）」と「止める（制御）」の両方ができる。違いはどの通信を対象に、何を基準に判断するか。

機能	対象の通信（行き先）	判断の基準	ひとことで
SWG	インターネット（Web）	どこへ行くか（URL・カテゴリ）＋何を持ち込むか	Webの関所
CASB	SaaS（M365・Box等）の中	何を・どう操作するか（アップロード・共有・ダウンロード）	クラウドの見張り番
ZTNA	社内アプリ	誰が・どの端末で・どのアプリへ	アプリごとの通行証
FWaaS	Web以外も含むすべての通信	どの通信か（IP・ポート・プロトコル・アプリ）	全通信の通行規制

答え： SSE（Security Service Edge）＝SASEからネットワーク部分（SD-WAN）を除いた、セキュリティ機能だけの部分。 2021年にGartnerが定義した。

SASE = SD-WAN（ネットワーク） + SSE（SWG / CASB / ZTNA / FWaaS）

まずSSEを導入してリモートアクセスとWeb・SaaSの保護を固め、後からSD-WANを統合する、という段階的な進め方が多い。

在宅勤務の社員が Microsoft 365 と社内の経費精算システムを使う場合：

Microsoft：Global Secure Access（Entra Internet Access / Entra Private Access）… Microsoft版のSSE
網屋：Verona … 国産のフルマネージドSASE（→ Veronaの概要）
Zscaler、Netskope、Palo Alto Networks（Prisma SASE）、Cisco、Fortinet、Cloudflare など