口コミを書く

拠点と端末の回線とセキュリティをまとめ直す情シス担当者へ

SASEのメーカー9社比較【2026年】

SASEは、拠点と端末の通信を
クラウドに集め、回線の制御とセキュリティを1つにまとめる仕組みです。

ABOUT

SASEとは

比較表を見る ↓

SASEとは、拠点や端末の通信をクラウドに集め、SD-WANのようなネットワークとSWG・ZTNAのようなセキュリティを
1つにまとめる仕組みです。
Secure Access Service Edgeの略で、サシーとも呼びます。

製品の特長

  • 拠点はSD-WANでつなぐCato Socket、Prisma SD-WAN、Meraki SD-WANなど
  • 端末はエージェントかブラウザでつなぐFortiSASEやCatoはエージェントなしの接続も可
  • セキュリティはクラウド側で見るSWG、CASB、ZTNA、FWaaSなど

使うメリット

  • 拠点と在宅で同じ決まりを使えるFortiSASEは単一のコンソールで管理
  • 拠点間VPNや機器を減らせるZscalerはZero Trust SD-WANで置き換えを案内
  • 運用を外へ任せられるVxGPlatformはSOCとNOCが24時間365日で監視

選ぶときに注意すること

  1. SSE単体ではSASEにならないSD-WANを別に用意するか確かめる
  2. 価格は公開されていない製品が多いユーザー数と拠点数を伝えて見積もる
  3. 機能の範囲は契約で変わる欲しい機能が標準かオプションかを確かめる
  4. SLAの中身は製品で違う稼働率か遅延かを見分ける
  5. 既存の回線とルーターを使えるか先に確かめる

※各社の公式製品ページによる。区分は提供の形で整理したもので、製品の優劣を示すものではありません。

LIST

SASEの比較表

SASE9製品の比較
製品・メーカーコスト製品の強み仕様公式ページ

メーカーの自社基盤

7製品
Cloudflare Japan K.K.Cloudflare One海外拠点が多く地域の追加料金を避けたい口コミを書く要見積

世界300以上の都市からSASEのフルサービスを出す製品です。地域別の追加料金は取りません。コネクターとプライベートインターコネクトも追加費用なしで使えます。

提供の形
メーカーの自社基盤
拠点のつなぎ方
ソフトウェアコネクター、プライベートインターコネクト
主なセキュリティ機能
ZTNA、SWG、CASB、NaaS、FWaaS、RBI、DLP
接続点の数
世界300以上の都市
運用と特徴
地域別の追加料金なし
記載なし
端末のつなぎ方・稼働率と遅延のSLA
公式ページへ詳細・仕様
Cato Networks株式会社Cato SASE Cloud Platform回線を束ねて拠点ごとクラウドへつなぐ口コミを書く要見積

拠点に置くCato Socketが光ファイバーやモバイルなどの回線を束ね、最寄りのCato PoPへつなぐ製品です。PoPの間はSLA付きのプライベートバックボーンを通ります。サービス稼働率は99.999%と案内しています。

提供の形
メーカーの自社基盤
拠点のつなぎ方
Cato Socket、Cato vSocket
端末のつなぎ方
クライアント型、クライアントレス型
主なセキュリティ機能
FWaaS、SWG、IPS、CASB、DLP、ZTNA
稼働率と遅延のSLA
稼働率99.999%
運用と特徴
SLA付きのプライベートバックボーン
記載なし
接続点の数
公式ページへ詳細・仕様
シスコシステムズ合同会社Cisco Secure AccessMeraki SD-WANを使っている口コミを書く要見積

SSEのCisco Secure AccessをMeraki SD-WANと統合して使う製品です。ZTNAに合わないアプリはVPNaaSで守れます。Duoのアイデンティティ情報もセキュリティの判断に使います。

提供の形
メーカーの自社基盤
拠点のつなぎ方
Meraki SD-WANと統合
端末のつなぎ方
クライアント、クライアントレス
主なセキュリティ機能
セキュアインターネットアクセス、VPNaaS、ZTNA
運用と特徴
Duoのアイデンティティ情報
記載なし
接続点の数・稼働率と遅延のSLA
公式ページへ詳細・仕様
ゼットスケーラー株式会社Zscaler Zero Trust SASE拠点間VPNとファイアウォールを減らしたい口コミを書く要見積

Zero Trust Exchangeを基盤に、拠点をZero Trust SD-WANでつなぐ製品です。接続の仲介は世界160+のPoPで行います。テクニカルサポートには24時間365日、チケットか電話で連絡できます。

提供の形
メーカーの自社基盤
拠点のつなぎ方
Zero Trust SD-WAN
主なセキュリティ機能
ZIA、ZPA
接続点の数
160+のPoP
運用と特徴
テクニカルサポート24時間365日
記載なし
端末のつなぎ方・稼働率と遅延のSLA
公式ページへ詳細・仕様
Netskope Japan株式会社Netskope One SASE遅延のSLAを数字で確かめたい口コミを書く要見積

SSEとSD-WANを1社で組み合わせるシングルベンダーのSASEで、トラフィック処理の遅延を10ミリ秒未満のSLAで案内しています。自社で運営するNewEdgeは80以上の地域に120以上のデータセンターを持ちます。中国本土も含みます。

提供の形
メーカーの自社基盤
拠点のつなぎ方
Netskope One SD-WAN
主なセキュリティ機能
SSE
接続点の数
80以上の地域に120以上のデータセンター
稼働率と遅延のSLA
トラフィック処理10ミリ秒未満
運用と特徴
シングルベンダー
記載なし
端末のつなぎ方
公式ページへ詳細・仕様
パロアルトネットワークス株式会社Prisma SASESD-WANとセキュリティを同じ会社でそろえる口コミを書く要見積

セキュリティのPrisma Accessと拠点のPrisma SD-WANを、同じPrisma SASEの名前でそろえて出す製品です。Prisma Accessの稼働率は99.999%のSLAで案内しています。端末側にはPrisma Access Browserも選べます。

提供の形
メーカーの自社基盤
拠点のつなぎ方
Prisma SD-WAN
端末のつなぎ方
Prisma Access Browser
主なセキュリティ機能
ZTNA、SWG、CASB、FWaaS
稼働率と遅延のSLA
稼働率99.999%
記載なし
接続点の数・運用と特徴
公式ページへ詳細・仕様
フォーティネットジャパン合同会社FortiSASEエージェントと管理画面を1つにまとめる口コミを書く要見積

全部の機能を1つのOSと1つのエージェントで動かし、単一のコンソールで管理する製品です。PoPは200+で、フォーティネット所有のインフラで通信を検査します。拠点はフォーティネットセキュアSD-WANと統合します。

提供の形
メーカーの自社基盤
拠点のつなぎ方
フォーティネットセキュアSD-WAN
端末のつなぎ方
エージェント型、エージェントレス
主なセキュリティ機能
SWG、ZTNA、CASB、FWaaS、SSPM、セキュアブラウザ
接続点の数
200+のPoP
運用と特徴
1つのエージェント、単一のコンソール
記載なし
稼働率と遅延のSLA
公式ページへ詳細・仕様

通信会社のサービス

2製品
株式会社インターネットイニシアティブIIJフレックスモビリティサービス/ZTNAWANを変えずに端末から始めたい口コミを書く要見積

端末にエージェントを入れるだけで始められ、WANを変えずに使えるサービスです。国内30万デバイスで動いています。SD-WANのIIJ Omnibusサービスと組み合わせるとSASEに広げられます。

提供の形
通信会社のサービス
拠点のつなぎ方
IIJ Omnibusサービスと組み合わせ
端末のつなぎ方
エージェント
主なセキュリティ機能
ZTNA、Webアクセス保護
運用と特徴
国内30万デバイスで稼働
記載なし
接続点の数・稼働率と遅延のSLA
公式ページへ詳細・仕様
NTTドコモビジネス株式会社VxGPlatform監視の運用ごと外へ任せたい口コミを書く要見積

SASEと運用監視を一緒に出すサービスで、SOCとNOCが24時間365日で見ます。EDR単体は10台から、SD-WAN単体は1拠点から契約でき、小さく始められます。NTT独自のセキュリティDBで自動遮断するBDAPモデルも選べます。

提供の形
通信会社のサービス
拠点のつなぎ方
BDBOX、SD-WAN単体は1拠点から
端末のつなぎ方
ZTNAのリモート接続
主なセキュリティ機能
FW、UTM、EDR、MDR、インターネット無害化、二要素認証
運用と特徴
SOC、NOCの24時間365日運用監視
記載なし
接続点の数・稼働率と遅延のSLA
公式ページへ詳細・仕様

メーカーの自社基盤7製品

Cloudflare Japan K.K.

Cloudflare One

海外拠点が多く地域の追加料金を避けたい

世界300以上の都市からSASEのフルサービスを出す製品です。地域別の追加料金は取りません。コネクターとプライベートインターコネクトも追加費用なしで使えます。

コスト要見積

提供の形
メーカーの自社基盤
拠点のつなぎ方
ソフトウェアコネクター、プライベートインターコネクト
主なセキュリティ機能
ZTNA、SWG、CASB、NaaS、FWaaS、RBI、DLP
接続点の数
世界300以上の都市
運用と特徴
地域別の追加料金なし
記載なし
端末のつなぎ方・稼働率と遅延のSLA
公式ページへ
Cato Networks株式会社

Cato SASE Cloud Platform

回線を束ねて拠点ごとクラウドへつなぐ

拠点に置くCato Socketが光ファイバーやモバイルなどの回線を束ね、最寄りのCato PoPへつなぐ製品です。PoPの間はSLA付きのプライベートバックボーンを通ります。サービス稼働率は99.999%と案内しています。

コスト要見積

提供の形
メーカーの自社基盤
拠点のつなぎ方
Cato Socket、Cato vSocket
端末のつなぎ方
クライアント型、クライアントレス型
主なセキュリティ機能
FWaaS、SWG、IPS、CASB、DLP、ZTNA
稼働率と遅延のSLA
稼働率99.999%
運用と特徴
SLA付きのプライベートバックボーン
記載なし
接続点の数
公式ページへ
シスコシステムズ合同会社

Cisco Secure Access

Meraki SD-WANを使っている

SSEのCisco Secure AccessをMeraki SD-WANと統合して使う製品です。ZTNAに合わないアプリはVPNaaSで守れます。Duoのアイデンティティ情報もセキュリティの判断に使います。

コスト要見積

提供の形
メーカーの自社基盤
拠点のつなぎ方
Meraki SD-WANと統合
端末のつなぎ方
クライアント、クライアントレス
主なセキュリティ機能
セキュアインターネットアクセス、VPNaaS、ZTNA
運用と特徴
Duoのアイデンティティ情報
記載なし
接続点の数・稼働率と遅延のSLA
公式ページへ
ゼットスケーラー株式会社

Zscaler Zero Trust SASE

拠点間VPNとファイアウォールを減らしたい

Zero Trust Exchangeを基盤に、拠点をZero Trust SD-WANでつなぐ製品です。接続の仲介は世界160+のPoPで行います。テクニカルサポートには24時間365日、チケットか電話で連絡できます。

コスト要見積

提供の形
メーカーの自社基盤
拠点のつなぎ方
Zero Trust SD-WAN
主なセキュリティ機能
ZIA、ZPA
接続点の数
160+のPoP
運用と特徴
テクニカルサポート24時間365日
記載なし
端末のつなぎ方・稼働率と遅延のSLA
公式ページへ
Netskope Japan株式会社

Netskope One SASE

遅延のSLAを数字で確かめたい

SSEとSD-WANを1社で組み合わせるシングルベンダーのSASEで、トラフィック処理の遅延を10ミリ秒未満のSLAで案内しています。自社で運営するNewEdgeは80以上の地域に120以上のデータセンターを持ちます。中国本土も含みます。

コスト要見積

提供の形
メーカーの自社基盤
拠点のつなぎ方
Netskope One SD-WAN
主なセキュリティ機能
SSE
接続点の数
80以上の地域に120以上のデータセンター
稼働率と遅延のSLA
トラフィック処理10ミリ秒未満
運用と特徴
シングルベンダー
記載なし
端末のつなぎ方
公式ページへ
パロアルトネットワークス株式会社

Prisma SASE

SD-WANとセキュリティを同じ会社でそろえる

セキュリティのPrisma Accessと拠点のPrisma SD-WANを、同じPrisma SASEの名前でそろえて出す製品です。Prisma Accessの稼働率は99.999%のSLAで案内しています。端末側にはPrisma Access Browserも選べます。

コスト要見積

提供の形
メーカーの自社基盤
拠点のつなぎ方
Prisma SD-WAN
端末のつなぎ方
Prisma Access Browser
主なセキュリティ機能
ZTNA、SWG、CASB、FWaaS
稼働率と遅延のSLA
稼働率99.999%
記載なし
接続点の数・運用と特徴
公式ページへ
フォーティネットジャパン合同会社

FortiSASE

エージェントと管理画面を1つにまとめる

全部の機能を1つのOSと1つのエージェントで動かし、単一のコンソールで管理する製品です。PoPは200+で、フォーティネット所有のインフラで通信を検査します。拠点はフォーティネットセキュアSD-WANと統合します。

コスト要見積

提供の形
メーカーの自社基盤
拠点のつなぎ方
フォーティネットセキュアSD-WAN
端末のつなぎ方
エージェント型、エージェントレス
主なセキュリティ機能
SWG、ZTNA、CASB、FWaaS、SSPM、セキュアブラウザ
接続点の数
200+のPoP
運用と特徴
1つのエージェント、単一のコンソール
記載なし
稼働率と遅延のSLA
公式ページへ

通信会社のサービス2製品

株式会社インターネットイニシアティブ

IIJフレックスモビリティサービス/ZTNA

WANを変えずに端末から始めたい

端末にエージェントを入れるだけで始められ、WANを変えずに使えるサービスです。国内30万デバイスで動いています。SD-WANのIIJ Omnibusサービスと組み合わせるとSASEに広げられます。

コスト要見積

提供の形
通信会社のサービス
拠点のつなぎ方
IIJ Omnibusサービスと組み合わせ
端末のつなぎ方
エージェント
主なセキュリティ機能
ZTNA、Webアクセス保護
運用と特徴
国内30万デバイスで稼働
記載なし
接続点の数・稼働率と遅延のSLA
公式ページへ
NTTドコモビジネス株式会社

VxGPlatform

監視の運用ごと外へ任せたい

SASEと運用監視を一緒に出すサービスで、SOCとNOCが24時間365日で見ます。EDR単体は10台から、SD-WAN単体は1拠点から契約でき、小さく始められます。NTT独自のセキュリティDBで自動遮断するBDAPモデルも選べます。

コスト要見積

提供の形
通信会社のサービス
拠点のつなぎ方
BDBOX、SD-WAN単体は1拠点から
端末のつなぎ方
ZTNAのリモート接続
主なセキュリティ機能
FW、UTM、EDR、MDR、インターネット無害化、二要素認証
運用と特徴
SOC、NOCの24時間365日運用監視
記載なし
接続点の数・稼働率と遅延のSLA
公式ページへ
Q&A

SASE選びで、よくある疑問

購買担当の疑問SASEの価格はいくらですか?

9製品とも公式ページで価格を確かめられませんでした。ユーザー数、拠点数、欲しい機能を伝えて各社か販売店に見積もりを取ります。Cloudflare Oneは地域別の追加料金を取らないと案内しています。

設備担当の疑問SASEとSD-WANの違いは?

SD-WANは拠点の回線を束ねて制御する仕組みで、SASEはそこにセキュリティを足してクラウドでまとめたものです。FortiSASEはフォーティネットセキュアSD-WANと、Cisco Secure AccessはMeraki SD-WANと統合します。

設備担当の疑問SASEとSSEの違いは?

SSEはSWGやZTNAなどセキュリティの部分だけで、SD-WANを足すとSASEになります。IIJはエージェント型のSSEにIIJ Omnibusサービスを組み合わせてSASEに広げます。

設備担当の疑問SASEとZTNAの違いは?

ZTNAは社内アプリへの接続を制御する機能で、SASEの部品の1つです。Cisco Secure AccessはZTNAに合わないアプリをVPNaaSで守ります。

工場長の疑問今のVPNから一度に切り替えないとだめですか?

段階的に移せます。Cato SASE Cloud Platformは段階的に入れ替える導入を案内しています。IIJフレックスモビリティサービス/ZTNAは端末にエージェントを入れるだけで始められ、WANは変えずに済みます。

設備担当の疑問拠点には機器を置きますか?

製品で違います。Cato SASE Cloud Platformは拠点にCato Socketを置き、クラウドのデータセンターにはCato vSocketを使えます。Cloudflare Oneはソフトウェアコネクターも使えます。

設備担当の疑問接続点はどのくらいありますか?

公式の数字では、Cloudflare Oneが世界300以上の都市、FortiSASEが200+のPoP、Zscalerが160+のPoP、Netskope One SASEが120以上のデータセンターです。数え方は各社で違うので、自社の拠点に近い接続点を確かめます。

工場長の疑問稼働率はどこまで保証されますか?

Prisma Accessは99.999%のSLA、Cato SASE Cloud Platformは99.999%の稼働率を案内しています。Netskope One SASEは稼働率とは別に、処理の遅延10ミリ秒未満のSLAを出しています。SLAの条件は契約前に確かめます。

施設管理の疑問運用する人手がありません。

運用監視まで任せるならVxGPlatformがあります。SOCとNOCが24時間365日で監視します。メーカーの製品でも販売店の運用サービスを付けられることがあるので、見積もりのときに聞きます。

経営者の疑問小さく始められますか?

VxGPlatformはSD-WAN単体が1拠点から、EDR単体が10台から契約できます。IIJフレックスモビリティサービス/ZTNAもエージェントだけで始められます。ほかの製品の最小単位は公式ページで確かめられなかったので、問い合わせます。

TYPES

SASEの提供の形の違い

メーカーの自社基盤

開発したメーカーが、自社のクラウドとSD-WANをそろえて出します。Cato SASE Cloud PlatformやFortiSASE、Netskope One SASEがこの形です。導入と運用の体制は自社か販売店で決めます。

向いている運用

  • 社内にネットワークとセキュリティの担当がいる
  • 海外拠点も同じ基盤でそろえたい
  • SLAや接続点の数を比べて決めたい

根拠:Netskope One SASEは、SD-WANとSSEをクラウドベースのアーキテクチャに統合します。(出典3)

この提供の形の7製品を表で見る

通信会社のサービス

通信会社が自社のサービスとして出します。VxGPlatformはSOCとNOCの運用監視まで含み、IIJはエージェント型のサービスにIIJ Omnibusサービスを足してSASEに広げます。回線や監視の窓口を1つにしたい会社に合います。

向いている運用

  • 運用の人手が足りない
  • 国内拠点が中心
  • 回線の窓口を通信会社にまとめたい

根拠:VxGPlatformは、NTTドコモビジネスが提供するシングルベンダーSASEです。(出典8)

この提供の形の2製品を表で見る
MAKERS

SASEの主なメーカー9社

株式会社インターネットイニシアティブ

端末にエージェントを入れるだけで始められ、WANを変えずに使えるサービスです。

東京都

NTTドコモビジネス株式会社

SASEと運用監視を一緒に出すサービスで、SOCとNOCが24時間365日で見ます。

東京都

Cloudflare Japan K.K.

世界300以上の都市からSASEのフルサービスを出す製品です。

東京都

Cato Networks株式会社

拠点に置くCato Socketが光ファイバーやモバイルなどの回線を束ね、最寄りのCato PoPへつなぐ製品です。

東京都

シスコシステムズ合同会社

SSEのCisco Secure AccessをMeraki SD-WANと統合して使う製品です。

東京都

ゼットスケーラー株式会社

Zero Trust Exchangeを基盤に、拠点をZero Trust SD-WANでつなぐ製品です。

東京都

Netskope Japan株式会社

SSEとSD-WANを1社で組み合わせるシングルベンダーのSASEで、トラフィック処理の遅延を10ミリ秒未満のSLAで案内しています。

東京都

パロアルトネットワークス株式会社

セキュリティのPrisma Accessと拠点のPrisma SD-WANを、同じPrisma SASEの名前でそろえて出す製品です。

東京都

フォーティネットジャパン合同会社

全部の機能を1つのOSと1つのエージェントで動かし、単一のコンソールで管理する製品です。

東京都

出典
  1. Palo Alto Networks Prisma SASE
  2. Cato Networks Cato SASE Cloud Platform
  3. Netskope One SASE
  4. Cisco Secure Access
  5. Fortinet FortiSASE
  6. Cloudflare One
  7. Zscaler SASE
  8. NTTドコモビジネス VxGPlatform
  9. IIJ SASE/SSEサービス
掲載基準

拠点をつなぐSD-WANとセキュリティを組み合わせて出す法人向けSASEのうち、自社で開発または自社のブランドで提供し、日本法人と日本語の公式ページを確かめられた会社のものです。社内アプリへの接続制御だけのZTNAはZTNAの比較、拠点の回線だけのSD-WANはSD-WANの比較で扱います。KDDIとソフトバンクは他社基盤の取り扱いなので除き、IIJセキュアアクセスサービスは受注停止の一覧にあるため除きました。Versa、チェック・ポイントは日本語の公式ページで日本法人を確かめられず、ソフォスとHPEは公式ページを取得できず除きました。トレンドマイクロとForcepointは公式ページでSASEとしての案内を確かめられず除きました。

SASEを作っているメーカーの方へ:掲載・訂正のご依頼(掲載は無料です)

CITE

引用

比較記事にしてほしい製品の依頼はこちら👉