SASE 入門アーキテクチャ

ガートナー社のSASE アーキテクチャ表現では、SASE コアは以下のように構成されている：

1. ユーザー、デバイス、アプリケーション、リソース、および
2. アイデンティティ、リスク、役割、プロファイル、権限、およびそれらの間のアクセスを管理するポリシー

このコアを取り囲むのが、コアエンティティを安全に接続するために必要なすべてのセキュリティとネットワーキング技術で構成される外側のSASE レイヤであるSoftware-Defined Perimeter (SDP)である。SDPは、固定された場所、地理、物理的なネットワークゾーン、IPアドレスや建物に沿った従来のネットワークアーキテクチャのハードな境界線に従うのではなく、コアエンティティ間の一時的な接続を追跡する。

SASE 定義と保護には、5つのSASE コンポーネントが関与している。これらのコンポーネントは、必要なときに接続に関与するか（NGFW、SWG、CASBなど）、SASE ファブリックに不可欠な基本機能である（SD-WANやZTNAなど）。

• セキュアSD-WAN
• セキュア・ウェブ・ゲートウェイ（SWG）
• クラウド・アクセス・セキュリティ・ブローカー（CASB）
• ゼロ・トラスト・ネットワーク・アクセス（ZTNA）
• ファイアウォールNGFWとファイアウォール・アズ・ア・サービス（FWaaS）