【超初心者の為のセキュリティ講座】SASEとCASBの違い

2020年3月12日 2020年3月12日

クラウドセキュリティをしていると、必ず出てくるのが「CASB」
そして、近年新しく提唱された「SASE」

どちらも、IT企業トップのガートナー社「提唱」しているものだけど、そもそも何が違うのか？
今更誰にも聞けない、「SASE」と「CASB」の違いについて、簡単に説明したいと思います。

１　SASEとは

「Secure Access Service Edge（セキュアアクセスサービスエッジ）」の略。通称「SASE（サシー）」ガートナー社が2019年に提唱。
包括的なWAN機能と包括的なネットワークセキュリティ機能（セキュアWeb ゲートウェイやCASB、FWaaS、 Zero Trust Network Accessなど）を組み合わせた新しいソリューション。デジタルな企業が必要とするダイナミックかつセキュアなアクセスを支援するサービス／製品のことを指します。

具体的には、現在は提供元も提供形態もバラバラである、各種ネットワークとセキュリティ機能を統合し、クラウドサービスとして提供する。また、場所やアクセス先に関係なく、必要なサービスを提供し、セキュリティポリシーを施工する事です。

一般的なフレームワークを通して提供されるSASEは、一貫したセキュリティとアクセスをすべての種類のクラウドアプリケーションで実現します。組織は、ユーザー、デバイス、およびアプリケーション全体にわたり、管理を簡素化し、一貫した可視性を得て、ネットワーク保護を最大化することができます。

２　CASBとは

「Cloud Access Security Broker（クラウドアクセスセキュリティブローカー）」の略。通称「CASB（キャスビー）」
ガートナー社が2012年に提唱。
企業が利用するクラウド・アプリケーションについて可視化、データ・プロテクション、ガバナンスを実現するサービス／製品を指します。

具体的には、複数のクラウドサービスの利用ユーザーとクラウド・プロバイダーの間にCASBを配置し、単一のコントロールポイントを設けて、認証／シングルサインオン、アクセス制御、データ暗号化、ログ取得、マルウェア対策といった、クラウド・リソースへのアクセスに関するセキュリティポリシーを適用します。

CASBが誕生した背景には、複数のクラウドサービスの存在と、モバイルデバイスの多様化が挙げられます。複数のSaaS（Software as a Service）を、PCやスマートフォン、タブレットなどから利用している人は多く居ます。また、「働き方改革」を積極的に取り組む企業が増加し、テレワークやリモートオフィスの活用など、オフィス外から直接クラウドサービスするケースも増加していることも要因です。

モバイルデバイスの利用や柔軟な働き方は、生産性向上に大きく寄与します。しかし、同時に企業ファイアウォールの「外側」のセキュリティとガバナンスが管理できないといった問題を生んでしまいました。その結果、従来の「境界セキュリティ」と言われる、「ファイアウォール」「IDS（不正侵入検知システム）」「IPS（不正侵入防御システム）」では対応しきれなくなりました。企業のIT部門が管理できない、いわゆる「シャドーIT※」が増加してしまいました。

こうした状況を回避し、従業員の業務効率と利便性を損なわず、かつ、一貫したセキュリティ・ポリシーを遵守しながらクラウドを利用できるようにする、それが「CASB」です。

※「シャドーIT」企業・組織側が把握せずに従業員または部門が業務に利用しているデバイスやクラウドサービスなどのITのこと。