SD-WAN・SASEとは（全体像）
SD-WANとは、会社の拠点をつなぐ複数の回線を、中央の司令塔（コントローラ）でまとめて管理し、状況に応じて最適な道を選ぶしくみである。WANとは「離れた拠点どうしをつなぐネットワーク」のことだ。
身近にたとえると、配送の管理センターのようなもの。何本もの道（回線）を司令塔が見渡して、「この荷物はこの道が速い」と賢く振り分ける——それがSD-WANである。
そしてSASEは、そのSD-WANに「警備（セキュリティ）」をまとめて付けたクラウドのパッケージだ。押さえるのは、SD-WANは道の管理、SASEは道＋警備セットという関係である。
詳しく：SD-WANとSASEの関係だけ覚えれば戦える
ここが記事の心臓部。まずSD-WANとSASEの中身を見ていくのだ。
SD-WAN と SASE
| SD-WAN | SASE | |
|---|---|---|
| 役割 | 複数回線をまとめて賢く管理 | SD-WAN＋セキュリティを統合 |
| 中身 | ポリシーで経路を選ぶ・コスト削減 | ゼロトラスト系の警備をクラウドで提供 |
| 提唱 | — | 2019年 Gartner |
ここでひっかけが「SD-WANとSASEは同じもの」という誤解である。SASEはSD-WANに「セキュリティ」を足した統合サービスで、SD-WAN単独とはちがう。SD-WANは道の管理、SASEは道＋警備と覚えるとよい。
SASEに含まれる「警備」には、アプリ単位で認可するZTNA、Webアクセスを守るSWG、クラウド利用を管理するCASB、クラウド型ファイアウォールのFWaaSなどがある。
もう1つのひっかけが「SASE＝VPN」という誤解だ。SASEはVPN的な機能も含む、もっと広い統合サービスであって、VPNそのものと同じではない。
わかりやすく言い換えると
要するに、配送と警備でイメージするとよい。
①SD-WAN … 何本もの道を司令塔がまとめて見渡し、賢く使い分ける配送管理
②SASE … そのSD-WANに「警備（セキュリティ）」をまとめて付けたクラウドのパッケージ
③SASE≠VPN … VPN的な機能も含むが、もっと広い統合サービス
つまり、SD-WANは回線の賢い管理、SASEはそれ＋セキュリティの統合。ここが試験の急所である。
試験のツボ
🔴 一番出る：SD-WANとSASEの関係
①SD-WAN ＝ 複数回線をまとめて賢く管理する仮想化WAN
②SASE ＝ SD-WAN＋セキュリティを統合したクラウドサービス
🔴 次に出る：SASEの中身
①ZTNA・SWG・CASB・FWaaSなどの「警備」を含む
②2019年にGartnerが提唱
🟡 押さえると安定：SASEとVPNの関係
①SASEはVPNそのものと同じではない
②VPN的な機能も含む、もっと広い統合サービス
よくある間違い
①「SD-WANとSASEは同じものである」→ ✗ SASEはSD-WANにセキュリティを足した統合サービス。SD-WAN単独とはちがう。
②「SASEはVPNと同じものである」→ ✗ SASEはVPN的な機能も含む、もっと広い統合サービス。VPNそのものではない。
③「SD-WANは1本の回線しか扱えない」→ ✗ 複数の回線をまとめて管理し、状況に応じて使い分ける。
試験での出題パターン
実際の問題でたしかめてみよう。
オリジナル問題1（SD-WAN）
SD-WANに関する次の記述のうち、正しいものはどれか。
- SD-WANは画面の明るさを段階で細かく決めるための専用の設定だとされているものなのである
- SD-WANは音の大きさを段階で決めるための専用の機能だとされているものなのである
- SD-WANは複数の回線を中央でまとめて管理し、状況に応じて賢く使い分けるしくみである
- SD-WANは保存した文字を全部消すための専用の命令だとされているものなのである
解答は 3 である。
SD-WANは、複数の回線を中央の司令塔でまとめて管理し、状況に応じて賢く使い分けるしくみである。配送の管理センターが何本もの道を見渡すのに似ているのだ。
選択肢1・2・4の「明るさ」「音の大きさ」「全部消す」はどれも誤りである。
| 選択肢 | 判定 | 理由 |
|---|---|---|
| 1 | ✗ | 画面の明るさの設定ではない |
| 2 | ✗ | 音の大きさの機能ではない |
| 3 | ✓ | 複数回線をまとめて賢く使い分ける |
| 4 | ✗ | 文字を消す命令ではない |
オリジナル問題2（SASE）
SASEに関する次の記述のうち、正しいものはどれか。
- SASEはSD-WANにゼロトラストのセキュリティを統合したクラウドサービスである
- SASEは画面を必ず点滅させるための専用の設定だとされているものなのである
- SASEは音を必ず二重に鳴らすための専用の機能だとされているもの
- SASEは保存した文字を全部消すためだけに使う専用の命令だとされているものなのである
解答は 1 である。
SASEは、SD-WANにゼロトラストのセキュリティを統合したクラウドサービスである。「道の管理（SD-WAN）」に「警備（セキュリティ）」をまとめて付けたものなのだ。
選択肢2・3・4の「点滅」「二重に鳴らす」「全部消す」はどれも誤りである。
| 選択肢 | 判定 | 理由 |
|---|---|---|
| 1 | ✓ | SD-WAN＋セキュリティの統合サービス |
| 2 | ✗ | 画面を点滅させる設定ではない |
| 3 | ✗ | 音を鳴らす機能ではない |
| 4 | ✗ | 文字を消す命令ではない |
オリジナル問題3（SASEとVPN）
SASEとVPNの関係に関する次の記述のうち、正しいものはどれか。
- SASEは画面を必ず点滅させるための専用の設定だとされているものなのである
- SASEは音を必ず二重に鳴らすための専用の機能だとされているもの
- SASEは保存した文字を全部消すためだけに使う専用の命令だとされているものなのである
- SASEはVPNそのものと同じではなく、VPN的な機能も含む広い統合サービスである
解答は 4 である。
SASEは、VPNそのものと同じではなく、VPN的な機能も含む広い統合サービスである。「SASE＝VPN」と単純に考えないことが大事なのだ。
選択肢1・2・3の「点滅」「二重に鳴らす」「全部消す」はどれも誤りである。
| 選択肢 | 判定 | 理由 |
|---|---|---|
| 1 | ✗ | 画面を点滅させる設定ではない |
| 2 | ✗ | 音を鳴らす機能ではない |
| 3 | ✗ | 文字を消す命令ではない |
| 4 | ✓ | VPN的な機能も含む広い統合サービス |
まとめ
押さえどころ
- 🔴 SD-WAN ＝ 複数の回線を中央でまとめて管理し、賢く使い分ける仮想化WAN。
- 🔴 SASE ＝ SD-WAN＋ゼロトラストのセキュリティを統合したクラウドサービス（2019年Gartner提唱）。
- 🟡 SASEとVPN ＝ SASEはVPNそのものではなく、VPN的な機能も含む広い統合サービス。
次に学ぶ
- ルーティングプロトコル（OSPF・BGP） ── 拠点間の道を決めるしくみ。WANの土台。
- OSI参照モデル（7層） ── ネットワークの役割を層で整理した全体像。
執筆: SikakuQuest編集部