SASE覇権戦争の号砲:Netskope上場とZscaler、Palo Altoら競合の最新決算比較
現代の企業IT環境は、クラウドアプリケーションの普及とハイブリッドワークへの移行という二つの不可逆的な潮流によって、根本的な変革を遂げている。かつて明確だった企業のネットワーク境界は溶解し、ユーザー、デバイス、データがオフィス内外に分散する「境界のない(Perimeter-less)」時代が到来した。この新しい現実において、データセンターにトラフィックを集約して検査する従来型の境界防御モデルは、非効率性とセキュリティ上の脆弱性を露呈している 。
この課題に対するアーキテクチャレベルの回答が、SASE(Secure Access Service Edge)とSSE(Security Service Edge)である。Gartnerによって提唱されたこれらの概念は、ネットワークとセキュリティの機能をクラウド上で統合し、ユーザーやデバイスの場所を問わず、一貫したポリシーを適用することを目的とする 。
SASE(Secure Access Service Edge): ネットワーク機能(特に、SD-WAN)とセキュリティ機能を一つのクラウドネイティブなサービスとして提供する包括的なフレームワークである。
SSE(Security Service Edge): SASEのサブセットであり、セキュリティ機能に特化したコンポーネントを指す。具体的には、SWG(Secure Web Gateway)、CASB(Cloud Access Security Broker)、ZTNA(Zero Trust Network Access)といった中核的なセキュリティサービスを統合したクラウドプラットフォームである。
本質的に、SASE/SSEは、セキュリティの重心を、従来の「場所」(データセンター)から「アイデンティティ」(ユーザーとデバイス)へと移行させる。これにより、企業は俊敏性を損なうことなく、分散したリソースへのセキュアなアクセスを実現できる。
ここから先は
この記事が気に入ったらチップで応援してみませんか?

