こんにちは！ネットワークやセキュリティの世界へようこそ。
インフラの世界に足を踏み入れたばかりの頃って、次から次へと新しい専門用語が飛び出してきて、頭がパンクしそうになりますよね。「VPN？」「プロキシ？」「ファイアウォール？」どれも似たようなものに聞こえて、一体何がどう違うのか……。
でも、安心してください。今回は、これからの時代のネットワークとセキュリティの主役である「SASE（サセ：Secure Access Service Edge）」について、難しいパケットの話は一切抜きにして、身近な例えを交えながら優しく紐解いていきます。
一歩ずつ、一緒に理解を深めていきましょう！
—
1. なぜ今、「SASE（サセ）」が必要なの？
みなさんは普段、会社のオフィスだけでなく、自宅のカフェや新幹線の車内など、さまざまな場所から仕事のファイルやシステムにアクセスしていると思います。昔のオフィスの形を思い出してみてください。昔は、会社の頑丈な壁（社内ネットワーク）の中に大事なパソコンやサーバーがすべて入っていました。外から中に入るには、まるで城の跳ね橋のような「VPN」という専用通路を渡る必要があったんです。
しかし、現代はどうでしょう？
「Microsoft 365」や「Salesforce」をはじめ、私たちが使う仕事道具のほとんどは、会社の中ではなくクラウド（インターネットの向こう側）に引っ越してしまいました。
ここで、昔ながらのやり方に無理が生じてきます。
「一度、全部の通信を会社のオフィス（跳ね橋）に集めてから、クラウドへ出入りさせよう！」とすると、どうなるでしょうか？
- 大渋滞の発生： 全社員のアクセスが会社のルーターに集中し、インターネットの回線がパンクする。
- 非効率なルート： すぐ隣にあるクラウドサービスに行くために、わざわざ地球の裏側（本社）を経由するような無駄が生じる。
こうした「場所を選ばずに働きたい！」という現代のワークスタイルと、「昔ながらのセキュリティの仕組み」のミスマッチを華麗に解決するために生まれたのが、SASEという新しいコンセプトなんです。
—
2. 郵便配達で例える「SASE」の仕組み
SASEの概念を一番わかりやすく理解するために、身近な「郵便配達」に例えてみましょう。
昔のセキュリティは、「実家に一度すべての手紙を集めて、親御さんが中身を全部チェックしてから、各部屋に配り直す」というやり方でした。これが従来の社内ネットワークとVPNです。家の中は安全ですが、家族が増えて手紙の量が爆発すると、玄関が段ボールの山で埋まってしまいますよね。
では、SASEはどうでしょう？
SASEは、街のあちこちに「超優秀な総合セキュリティセンター（クラウド）」を配置するイメージです。
1. どこからでも直行： 社員は、自宅や外出先から、一番近いクラウド上の「総合セキュリティセンター」へ直接手紙（通信）を出します。会社の本社を経由する必要はありません。
2. プロによる一括チェック： センターでは、「この手紙の差出人は本当に本人か？」「中身に変なウイルスの絵が描いてないか？」を、一瞬にして全自動でチェックします。
3. 安全に目的地へ： チェックをパスした手紙は、そのまま安全にクラウド上のサービスへと届けられます。
このように、「ネットワーク（通信の通り道）」と「セキュリティ（安全のチェック機能）」を、クラウド上でギュッとひとつにまとめた仕組み。それが、Gartnerが提唱したSASEの正体です。
—
3. SASEを構成する主なパーツたち
SASEという言葉は、いわば「全部入りのお得なスペシャルセット定食」のようなものです。その中身を少しだけ覗いてみましょう。
- SD-WAN（エスディーワン）： ネットワークの交通整理屋さん。通信の宛先を見て、「これは重い動画だからこっちの太い道路」「こっちのクラウドアプリは直行ルート」と、賢く通り道を切り替えてくれます。
- SWG（セキュアWebゲートウェイ）： いわゆるネットの検問所。怪しいWebサイトやマルウェア（ウイルス）の侵入を防ぎます。
- CASB（キャスブ）： クラウドサービスの利用状況を見守る監視員。「社内のデータが勝手に個人のクラウドストレージに保存されていないか？」などをチェックします。
- ZTNA（ゼロトラストネットワークアクセス）： 「社内だから安全」という考え方を一切捨て、「誰が、どこからアクセスしても、毎回必ず身元と安全性を確認する」という現代のパスポートコントロールです。
これらがバラバラに動くのではなく、すべてひとつのクラウドサービスとしてまとまっているのがSASEのすごいところなんです。
—
4. 実務の現場をイメージしてみよう！
インフラエンジニアとして現場に出ると、SASEの導入や設定変更に立ち会う機会がやってきます。例えば、新しいオフィスのネットワークや、リモートワーク用のPC環境を整える際、次のようなイメージで設定や設計が行われます。
ここでは、概念的なイメージとして、擬似的な設定ファイルのサンプルを見てみましょう。実際の製品（Cloudflare OneやPalo Alto Prisma SASEなど）では専用のGUIやCLIを使いますが、思想は共通しています。
# SASEポリシー設定のイメージ（※概念的なYAMLサンプル）
sase_policy:
# 1. ユーザーの身元確認（ゼロトラストの思想）
authentication:
identity_provider: "Azure_AD / Okta連携"
require_mfa: true # 多要素認証を絶対に必須にする
# 2. アクセス制御ルール
access_rules:
- user_group: "sales_department"
destination_app: "Salesforce"
action: "allow"
inspection:
ssl_decryption: true # 通信の中身をほどいてウイルスチェックする
casb_policy: "block_file_download_to_personal_devices"
- user_group: "all_users"
destination_url: "categorized_as_malware"
action: "block" # 怪しいサイトは問答無用で遮断このように、ユーザーが「どこにいるか」ではなく、「誰であるか」「どの端末からアクセスしているか」を軸にして、クラウド側で一元的にポリシーを適用できるのが、現場でエンジニアがSASEを愛用する大きな理由なのです。
—
おわりに
今回は、SASEの基本的なアーキテクチャ概念について、郵便配達の例えを交えながら解説しました。
- SASEとは： ネットワークとセキュリティをクラウド上でひとつに統合した仕組み。
- 嬉しい理由： 場所を問わず高速かつ安全にクラウドサービスへアクセスできる。
- 根底にある思想： 「社内だから安全」という古い常識を捨て、すべてを疑って正しく守る（ゼロトラスト）。
難しそうに見える新しい技術も、私たちが普段暮らしている世界や仕組みに置き換えてみると、スッと頭に入ってきますよね。インフラの世界は広く、学ぶべきことも多いですが、一歩ずつ焦らずに自分のペースで楽しんでいきましょう！
それでは、また次回の記事でお会いしましょう！
コメント