セキュリティサービスエッジ【SSE】Security Service Edge

概要

セキュリティサービスエッジとは、インターネットやクラウドサービス、社内システムへのアクセスを、クラウド上に集約したセキュリティ機能によって保護する仕組みのこと。利用者や端末の所在地にかかわらず、通信経路上で認証やアクセス制御を適用する。

従来、企業は自社ネットワークの内部にセキュリティ機能を配置し、外部との境界を防御していた（境界防御）。しかし、クラウドサービスの利用拡大やリモートワークの普及により、社外から直接クラウドへアクセスする機会が増加した。

このような変化を受け、通信を一度社内のデータセンターへ集約せずとも、クラウド上のセキュリティ拠点で処理できるようにする発想が広まった。境界に機器を設置する構成では処理の遅延や運用負荷の増大が課題となっており、セキュリティ機能を通信経路上に配置することで、利用場所によらない安全性の確保がしやすくなる。

セキュリティサービスエッジは、複数のセキュリティ機能を一つのクラウド型サービスに統合したものである。Web通信を検査して不正なサイトを遮断する「セキュアWebゲートウェイ」（SWG）、クラウドサービスの利用状況を監視する「クラウドアクセスセキュリティブローカー」（CASB）、利用者や端末の状態を確認して社内システムへの接続を制御する「ゼロトラストネットワークアクセス」（ZTA）などが組み合わされる。ファイアウォール機能や情報漏洩防止の機能を加える場合もある。

アクセスの可否は、利用者の認証情報や端末の状態、接続先、通信内容などを基に判断される。許可された利用者であっても、端末が安全でない状態にある場合や、機密情報を外部へ送信しようとした場合には通信を制限できる。社内ネットワークに接続しているかどうかだけで安全性を判断しない、「ゼロトラスト」の考え方に基づいた運用が行われる。

セキュリティサービスエッジは、ネットワーク機能とセキュリティ機能をクラウドで統合する、より広い枠組みの一部として位置づけられることがある。その枠組みでは、セキュリティサービスエッジに加えて広域ネットワークの機能も組み合わされるため、ネットワーク全体を一度に刷新せず、まずクラウド型のセキュリティ機能から導入する企業も見られる。

(2026.9.25更新)