IoTが普及し、データをクラウドで中央集権的に処理していた従来の処理に対し、利用者（エッジ）側で分散処理する「エッジコンピューティング」が注目されるようになりました。さらに今後、5Gによって自動運転や遠隔医療といった「遅延が許されないサービス」の増加が見込まれます。

　低遅延での処理を実現するには、より利用者側に近い場所で高度なデータ処理をする必要が出てきます。

　メインフレームの時代から現在までテクノロジーが進化してきた中で、コンピューティング場所の変遷をまとめると図2のようになります。

（図2）コンピューティングの変遷（出典：デジタルアーツ）

　ターニングポイントとなるのは、スマートフォンの登場です。スマートデバイスとクラウドの普及後、データは分散処理されるようになりました。

　エッジの概念は、本社と拠点のネットワークにも当てはまります。リッチなクラウドサービスの増加に伴い、従来の「拠点から一度本社のネットワークを経由してインターネットに接続する」という通信環境では、ネットワークが逼迫（ひっぱく）してパフォーマンス劣化が起きるようになりました。そこで広まったのが、特定のクラウドサービスへの通信は本社を経由しない「ローカルブレークアウト」という考え方です。

　ローカルブレークアウトでは、例えばSD-WANを利用して「Microsoft 365」など、特定のクラウドサービスのみ拠点ネットワークから直接アクセスするように設定し、本社ネットワークの負荷を減らします。この場合、拠点に設置するSD-WANがEdgeの役割を担います。

（図3）ローカルブレークアウトの概要（出典：デジタルアーツ）

　SASEの場合、例えば本社と拠点からクラウドサービスのSASEにアクセスすればサービス提供者がネットワーク負荷を引き受けるため、ユーザーはローカルブレークアウトと同じメリットを得られます。この場合、分散されたSASEサービスのアクセスポイントがEdgeの役割を担います。

（図4）SASEの「集中管理、分散処理」概要（出典：デジタルアーツ）

　SASEのキーワードは「集中管理、分散処理」です。以下から、SASEの具体的な要件を説明していきます。

SASEの構成要素

　SASEは、ネットワークの最適化を意味する「Network as a Service」と、ネットワークのセキュリティを高める「Network Security as a Service」という2つの要素を一元化してクラウドサービスとして提供する必要があります。それぞれに必要な具体的な要件は、以下の通りです。

ネットワークの最適化

ネットワーク セキュリティ

　SASEは発展途上のため、単一の製品でこれらを全て提供できるサービスはまだないと言われています。現時点ではこれらの中から自社に最適な方法と構成を選び、複数のサービスを組み合わせて実現していく必要があります。