SASE (Secure Access Service Edge) と SSE (Security Service Edge) の違いは、現代のネットワークとセキュリティにおける基本的なアーキテクチャ概念です。
* SASE の定義: SASE は、ネットワーク機能 (特に SD​​-WAN) とクラウドネイティブ セキュリティ サービス (SSE) を単一の統合サービス モデルに統合する包括的なフレームワークです。
* SSE の定義: SSE は、SASE のセキュリティに重点を置いたサブセットを表します。4 セキュア Web ゲートウェイ (SWG)、クラウド アクセス セキュリティ ブローカー (CASB)、ゼロ トラスト ネットワーク アクセス (ZTNA) など、安全なアクセスに必要な中核的なセキュリティの柱を網羅しています。
* 主な差別化要因：両ソリューションは同じセキュリティスタック（SWG、CASB、ZTNA）を共有していますが、SD-WAN（ソフトウェア定義広域ネットワーク）は、完全なSASEソリューションに搭載される特定のネットワークコンポーネントであり、インテリジェントなパス選択と最適化された接続を提供します。SSEはこれらの広域ネットワーク機能を意図的に排除し、セキュリティサービスデリバリーレイヤーにのみ焦点を当てています。
FortiSASE 25 エンタープライズ管理者学習ガイドによると、すでに堅牢なネットワーク インフラストラクチャを備え、クラウド配信のセキュリティ オーバーレイのみを必要とする組織は SSE を選択し、ネットワークとセキュリティの両方の完全な変革を求める組織は SD-WAN を含む完全な SASE ソリューションを導入することになります。

FortiSASEでMSSP機能を有効にするには、FortiCloud IAMポータルを使用してユーザーにRBAC権限を割り当てる必要があります。これにより、複数のテナントまたは顧客アカウントを安全に管理するための適切なアクセス権限が付与されます。

ZTNA は、オンプレミスの FortiGate によって保護されている場合でも、特定の企業アプリケーションへのアクセスを許可する前にユーザー ID とデバイスの状態を検証することで、最小限の権限によるアクセスを強制します。

FortiSASE は、ユーザーの所在地に関係なく安全なインターネット アクセスを拡張し、管理されていないデバイスを備えたマイクロブランチ オフィスのセキュリティ ポリシーとサービスの管理とプロビジョニングを効率化します。

リモート ブラウザ アイソレーション (RBI) は、リモートの安全なコンテナーで Web 閲覧セッションを実行してユーザーを保護し、悪意のあるコンテンツがローカル デバイスに到達するのを防ぎます。