第 22 章 SASE と Zero Trust
第 9 章で関係者専用の部屋を作り、第 20 章で裏口の通路を掘り、第 21 章で端末に制服を着せました。三つとも動くようになった一方で、まとめて人に説明できない状態が残りました。
いま読んでいるこのサイト（Cloudflare Lab）の最後の章では、その三つを一枚の地図に並べます。地図に付いた名前が SASE で、その土台にある考え方が Zero Trust です。
Learning goals
この節でできるようになること
- Zero Trust が何をやめて何を始める考え方かを説明できる
- SASE が何をまとめた形かを日常語で言える
- 部屋・通路・制服を一枚の地図の上に置ける
- 対外で全体像を三段で説明できる
22-1 毎回確かめる考え方（Zero Trust）
入口だけを固める守り方は、働く場所が広がって成り立たなくなりました。 中にいるかどうかで信用するのをやめる考え方が Zero Trust です。 VPN は建物ごと開け、ZTNA は必要な部屋だけを開けます。 毎回の確認は、誰・どの端末・どこへ行くの三つを材料にします。 第 9 章から第 21 章までの三つは、この考え方の別々の入口でした。 この節のゴールは、やめることと始めることを言えることです。
22-2 一つの網にまとめる（SASE の全体像）
繋ぐ業者と守る業者を一社にまとめると、決まりが揃います。 この形の名前が SASE で、Cloudflare での中身が Cloudflare One です。 網は、繋ぐ・守る・回すの三つと、決まりを配る操作盤でできています。 四つの置き場に、これまで出てきた製品が一つずつ収まります。 公式は距離と相互接続の数、機能の多くが 50 人まで無料と書いています。 この節のゴールは、全体像を日常語で説明できることです。
22-3 これまでの部品を地図に置く
部屋を守るのは Access で、ブラウザだけで入れる形もあります。 通路は cloudflared が店の側から外へ向かって掘ります。 制服は端末の通信の道筋を揃え、同時に端末の状態も集めます。 決まりを確かめる関所は二つ、決まりを配る操作盤は一つです。 三つの部品が、二つの関所と一つの操作盤の下に並びます。 この節のゴールは、部品を地図の上に置けることです。
22-4 対外で説明する
説明は、製品名ではなく相手が困っている場面から始めます。 解き方は、部屋・通路・制服の三枚の絵で見せます。 数字は、公式に載っているものだけを出典とともに使います。 最後に、この教材そのものを学びの道筋として使う方法を置きます。 配信・保存・防御・自動化・宣言・接続の六つの段を順に上ります。 この節のゴールは、全体像を三段で人に話せることです。
© 2026 osdse