用語集・ネットワークと境界
SASE
Secure Access Service Edge
SASE（Secure Access Service Edge）は、ネットワーク接続とファイアウォールやCASBなどの防御機能を、まとめてクラウドから提供する考え方である。
別の呼び方 サシー、セキュアアクセスサービスエッジ、SSE、Security Service Edge
要点
- 意味 SASE（Secure Access Service Edge）は、ネットワーク接続とファイアウォールやCASBなどの防御機能を、まとめてクラウドから提供する考え方です。
- 中小企業にとって 社員が社外からクラウドを直接使うようになると、社内に置いた機器だけでは通信を検査しきれない。
- このサイトでは 攻撃手法 2 種、事例 2 件のページと関わります。下の一覧から、記録のどこに関わるかを読めます。
中小企業にとっての意味
社員が社外からクラウドを直接使うようになると、社内に置いた機器だけでは通信を検査しきれない。
どこから接続しても同じルールを当てられ、社内に置く機器の数も減らせる。
一方で特定の事業者への依存が強まるので、まずは現在のVPNや社外接続の入口を洗い出し、置き換える範囲と費用を比べるところから始めるとよい。
よくある誤解
- 誤解SASEはまったく新しい防御技術である
- 実際NISTは、SASEで提供されるネットワークとセキュリティの機能は新しいものではなく、個別の製品をまとめて1つのパッケージとして提供するものだとしている。
- 誤解SASEを契約すればゼロトラストが完成する
- 実際CISAは、SASEをゼロトラストに向けた取り組みの中で使う手段の一つとして扱っている。NISTも、ゼロトラストへの移行は技術を丸ごと入れ替えるだけでは達成できないとしている。
このサイトの手口と事例との関係
関係は、それぞれのページに収録した記録の範囲で書いています。
- 攻撃手法VPN・エッジ機器の脆弱性悪用
CISAなどは、VPN装置の侵害が相次いでいることを受けて、従来のVPNをSASEなどの新しい接続方式へ置き換える検討が進んでいるとしている。
- 攻撃手法クラウドの設定不備
SASEはクラウド利用の可視化と制御を含むため、クラウドの使い方を把握する手段の一つになる。
- 事例Colonial Pipeline
記録では不要になった遠隔接続の入口が残りパスワードだけで入れたとされ、遠隔接続の入口の管理はSASEが扱う領域に当たる。
- 事例Change Healthcare
記録では遠隔接続ポータルに多要素認証がなかったとされ、遠隔接続の入口に一律のルールを当てる必要を示している。
出典
- SP 800-215, Guide to a Secure Enterprise Network Landscape NIST・2022-11
- Modern Approaches to Secure Network Access Security CISA・2024-06
- Modern Approaches to Network Access Security CISA・2024-06-18
- SP 800-207, Zero Trust Architecture NIST・2020-08
最終確認日 （2026年10月24日）
監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）