ゼロトラストを実現するSASE、検討時に見落としがちな「6つの落とし穴」とは

　働き方改革やデジタル変革を推進する企業の中で、近年最も注目されている言葉の1つが「SASE」だ。SASEはネットワーク機能とセキュリティ機能をクラウド上で統合したもので、デバイスやユーザーの場所に依存せず、ゼロトラストを実現する。また、レガシーなVPNの課題を解決する手段にもなる。

　一方で、その検討においては幾つかの落とし穴がある。例えば、レガシーなVPNをそのまま利用し、特定のSaaSにだけSASEやゼロトラストネットワークアクセス（ZTNA）で接続するのはよくあるケースだ。SASEやZTNAは環境をまたいでポリシーを一元化し、セキュリティを強化するが、サイロ化したVPN接続群はZTNAによる安全性の確認がないため、ゼロトラストとはいえない。

　本資料では、SASEの検討で陥りがちな落とし穴を6つ紹介した上で、SASEによって快適で安全なリモートアクセスを実現するための5つのステップについて解説する。併せて、あるリモートアクセス＆ZTNAソリューションを取り上げ、SASEの5原則に対応しているか、競合製品とどう違うのかを比較している。