SASEとは？SD-WAN・SSE・ZTNAとの違い、種類、価格の確かめ方

SASEとは

SASEはSecure Access Service Edgeの略で、サシーとも呼びます。SD-WANのようなネットワークの機能と、SWGやZTNAのようなセキュリティの機能をクラウドで一緒に出します。

比較ページには、自社で開発または自社のブランドで提供し、日本語の公式ページで確かめられたサービスを載せています。

2つの種類

• メーカーの自社基盤：Cato SASE Cloud Platform、FortiSASE、Netskope One SASE、Prisma SASEなどです
• 通信会社のサービス：VxGPlatformは運用監視まで含みます。IIJはエージェント型のサービスにIIJ Omnibusサービスを足してSASEに広げます

SD-WAN・SSE・ZTNAとの違い

• SD-WANは、拠点の回線を束ねて制御する仕組みです
• SSEは、SWGやZTNAなどセキュリティの部分です。SD-WANを足すとSASEになります
• ZTNAは、社内アプリへの接続を制御する機能で、SSEの部品の1つです

拠点と端末のつなぎ方

• Cato SASE Cloud Platformは、拠点に置くCato Socketで回線を束ね、最寄りのCato PoPへつなぎます
• FortiSASEは、フォーティネットセキュアSD-WANと統合し、エージェント型とエージェントレスの両方を使えます
• Cisco Secure Accessは、Meraki SD-WANと統合します
• Cloudflare Oneは、ソフトウェアコネクターを追加費用なしで使えます

接続点の数とSLA

• Cloudflare Oneは、世界300以上の都市からSASEを出しています
• FortiSASEのPoPは、200+⁠⁠⁠です
• Netskope One SASEのNewEdgeは、80以上の地域に120以上のデータセンターがあります
• Prisma Accessの稼働率は、99.999%のSLAです
• Netskope One SASEのトラフィック処理は、10ミリ秒未満のSLAです

価格

• 掲載した9製品は、公式ページで価格を確かめられませんでした
• ユーザー数、拠点数、欲しい機能を伝えて見積もりを取ります
• Cloudflare Oneは、地域別の追加料金を取らないと案内しています

選ぶときの順番

• 今のSD-WANや拠点の機器を残すか、入れ替えるかを決めます
• 海外拠点があるなら、拠点に近い接続点を確かめます
• 運用を自社で持つか、VxGPlatformのように任せるかを決めます
• 欲しい機能が標準かオプションかを見積もりで確かめます