名前の最後にある Edge（エッジ） が要点です。「エッジ」とは利用者に近い場所という意味で、ここでは世界中に分散したクラウドの接続拠点を指します。

従来は、社外にいる社員の通信をいったん本社まで引き戻して、本社に置いた機器で検査してからインターネットへ出していました。社員も業務システムも社内にあった時代は、それで合理的でした。

ところが、社員は自宅にいて、使うのはクラウドサービスです。自宅からクラウドへ行くだけなのに、わざわざ本社を往復する——この無駄を解消し、かつ検査は続けるために、機能そのものを利用者の近くへ移したのがSASEです。

第1章 おわり — 次は第2章

デジタル庁の『ゼロトラストアーキテクチャ適用方針』は、従来の考え方をこう定義しています。

ここで書かれている「内部には信頼できるもののみが存在することが前提」という一文が、崩れた前提です。そして統計がそれを裏づけています。

出典：警察庁『令和7年におけるサイバー空間をめぐる脅威の情勢等について』（2026年3月公表）、Google Cloud / Mandiant「M-Trends 2026」、IPA『情報セキュリティ10大脅威 2026』。

VPN機器は、境界を守るために置いた装置です。それが最も多く使われている侵入経路になっている——これが境界型の限界を示す、いちばん短い説明だと思います。

そしてデジタル庁の同文書は、対応策の例としてSASEに触れています。

第2章 おわり — 次は第3章

SASEは単一の技術ではなく、複数の機能をクラウド上でまとめたものです。一般に挙げられる構成要素を、ネットワーク側とセキュリティ側に分けて整理します。

一般的に挙げられる構成要素の整理です。SASEは標準規格ではないため、製品によって含まれる範囲は異なります。このほかWAN最適化やQoSがネットワーク側に含まれるとされることもあります。

この表で、SASE導入の効果がいちばん大きいのはZTNAの行です。第2章で見たとおり、いま最も使われている侵入経路はVPN機器です。ZTNAは「VPNを通ったら社内が全部見える」という構造そのものを変えます。

SSEという言葉も出てきます

SASEを調べていると、よく似たSSE（Security Service Edge）という言葉が出てきます。これは2021年に、SASEからネットワークの部分を除いてセキュリティ部分だけを取り出した概念として整理されたものです。

一般的な整理です。両者とも標準規格ではなく、製品によって範囲は異なります。

第3章 おわり — 次は第4章

この分野の言葉は指している階層が違うため、並べて語られると混乱します。整理します。

一般的な整理です。製品によって範囲は重なります。

覚え方としては、ゼロトラストが「何をしたいか」、SASEが「どこに置くか」、ZTNAが「そのうちの1つの部品」と3階層で分けると混乱しません。

最後に1つ注意点を。SASEを入れてもEDRやSIEMは不要になりません。SASEが見ているのは通信であり、端末の中で起きていることや、機器のログの横断的な調査は担当外です。

第4章 おわり — 次は第5章

SASEは組織が導入するもので、個人が契約するものではありません。ただし勤務先が導入していれば、あなたの通信は毎日そこを通っています。

気づきやすい変化は次のようなものです。

実際の挙動は導入されている製品・設定によって異なります。

デジタル庁の文書にも、この仕組みの説明があります。SASEなどのデバイス・エージェントはネットワークトラフィックをデバイス上で評価し制御を施行するものもあるとされ、そのポリシーは集中管理機能から配布される、と記されています。

なお、個人として自宅で同じ発想を取り入れるなら、「どこにいても同じ守り方をする」という部分です。自宅のWi-Fiだから安全、と考えないこと。それがゼロトラストの原則2にあたります。

第5章 おわり — 次は第6章

SASEの提案は「一式」で来ることが多いのですが、5つの部品を同時に導入する必要はありません。効果の大きい順に1つずつでかまいません。

順序と重さは筆者の評価です。組織の規模・拠点数・既存構成によって適切な進め方は異なります。侵入経路の割合は警察庁資料より。

0番を飛ばさないでください。VPN機器が古いまま放置されている状態でSASEを検討しても、移行が完了するまでの数か月〜1年、その入口は開いたままです。

そして1番のZTNAだけでも、得られる効果の大半は取れます。多くの日本企業にとって現実的なのは、第3章で触れたSSE（セキュリティ部分だけ）の範囲から始める形です。

第6章 おわり — 次は第7章

SASEには、構造そのものが生む固有のリスクがあります。全社員の通信がそのクラウドを経由するため、そこが落ちると全社が止まります。

これはSASEの欠陥ではなく、集約という設計の裏返しです。NIST SP 800-207 も、ゼロトラストアーキテクチャに関連する脅威として「サービス妨害・ネットワーク遮断」を挙げています。アクセスのたびに判断する構造では、判断役に到達できないと誰も仕事ができません。

実務上の一般的な整理です。実際の手順は導入している製品・契約内容によって異なります。

第7章 おわり — 次は第8章

第8章 おわり — 最後にFAQ