フォーティネット、国内500社を対象に実施した「SASEとSSEの導入状況および運用」に関する調査レポートを発表　SASE/SSE製品の導入率は約4割、運用時の負担が大きな課題に

フォーティネットジャパン合同会社（以下、フォーティネット）は、第三者調査機関への業務委託に基づき、従業員100名以上の国内組織・公的機関に所属する、セキュリティまたはネットワーク製品の検討・選定・決裁に関与する情報システム担当者を対象に「SASE（Secure Access Service Edge）/SSE（Security Service Edge）の国内導入および運用に関する調査」（実施期間：2024年11月1～11日、有効回答数513件）を実施しました。

本調査で明らかになった主な結果は、以下の通りです。

SASE/SSE製品に対して詳しく理解していると回答したセキュリティ／ネットワーク担当者は3割程度
約4割強の組織がSASE/SSE製品を導入、重視するポイントは運用性の高さ：約4割強の組織がSASE/SSE製品を導入済みと回答し、そのうち63.3％の組織が単一ベンダーで導入していると回答しました。製品選定時に重視する点としては、「セキュリティとネットワークの運用のしやすさ」が最も重視される傾向にあります。
ベンダー数や組織形態、従業員規模によって運用形態は変動：41.3%の組織が導入製品を全て自社運用していると回答する一方で、58.7%の組織が一部もしくは全てをマネージドセキュリティサービス（MSS）を利用して運用していると回答しました。
ネットワークやセキュリティなどの一元管理を実現する一方、運用時の負担とコストが大きな課題に：導入効果については、28.6%が「ネットワークとセキュリティの一元管理ができるようになった」、26％が「リモートワークやクラウドサービスのセキュリティ管理が一元化できた」と回答しました。一方、自社運用での課題として、運用負担と運用コストが大きいと回答する組織が23.8%と最も多い結果となりました。

■ SASE/SSE製品に対して詳しく理解しているセキュリティ／ネットワーク担当者は、3割程度

回答者の65.7%がSASE/SSE製品を「詳しく理解している」「概ね理解している」と回答する中、「詳しく理解している」との回答は約3割にとどまりました。業種別では、金融・保険業界で最も理解度が高く、80.8%が「詳しく」または「概ね」理解していると回答しました。最も低い結果となったのは卸売・小売で、62.1%が「詳しく」または「概ね」理解していると回答しました。

図1：SASE/SSE製品の理解度（ネットワーク業務もしくはセキュリティ業務を担当している方）
質問「あなたはSASEとSSEについて、どの程度理解していますか」
<出典：SASE/SSEに関する国内ユーザー調査レポート（以下同）＞

■ 約4割強の組織がSASE/SSE製品を導入、重視するポイントは運用性の高さ
SASE/SSE製品の導入状況は、ZTNA（ゼロトラストネットワークアクセス）が48.7%と最も高い結果となりました。SWG（セキュアウェブゲートウェイ）、CASB（キャスビー）が45.8%、42.7%と続き、各製品の導入状況は、40%以上となっています。また製品選定時に最も重視した点として「セキュリティ機能の包括性」、「セキュリティとネットワークの一元管理」があげられています。導入方式については、63.3%の組織が単一ベンダーで導入しており、複数ベンダーで導入した組織の48.5%がベンダー統合を検討していると回答しています。しかしながら、50％以上の組織が複数ベンダーのままで使用すると回答していることから、国内のSASE/SSE製品におけるベンダー統合は未だ発展途上であると言えます。一方、製品の導入を計画・検討している組織は3割程度となり、最も重視する点として「セキュリティとネットワークの運用のしやすさ」が最も高く、製品の運用性が重視されています。

図2：SASE/SSE製品の導入状況
質問「自社でSASE/SSEに関連する製品を導入していますか」

■ ベンダー数や組織形態、従業員規模によって運用形態は変動
運用形態については、41.3%が「すべてを自社で運用」、51.4%が「一部マネージドセキュリティサービス（MSS）を利用して運用」と回答し、「すべてをマネージドセキュリティサービスを利用して運用」と回答した組織は7.3%という結果となりました。使用ベンダー数や組織形態によっても差があり、単一ベンダーによる導入の場合、45.5％の組織が全て自社運用と回答し、使用ベンダー数に比例して一部MSSを利用した運用の割合が高くなっています。従業員規模別では、999人以下での「すべてを自社で運用」の割合が低くなる一方、1000人以上の規模では従業員規模と比例して、一部MSSを利用した運用の割合が高くなり、1万人以上では60.2%が「一部マネージドセキュリティサービスを利用して運用」と回答しています。

図3：SASE/SSE製品の運用形態
質問「SASE/SSEをどのように運用していますか」

■ネットワークやセキュリティなどの一元管理を実現する一方で、運用時の負担とコストが大きな課題に
SASE/SEE製品の導入効果については、28.6%が「ネットワークとセキュリティの一元管理ができるようになった」、26.0％が「リモートワークやクラウドサービスのセキュリティ管理が一元化できた」と回答しており、製品導入による一元管理の効果が高いと言えます。業種別では、特にプロセス製造で43.2％が「ネットワークとセキュリティの一元管理」の効果が高いと回答しています。運用課題については、自社運用の場合、「運用負担と運用コストが大きい」が23.8％と最も多く、「ネットワークパフォーマンスの最適化が難しく、遅延やパフォーマンス低下が発生する」が22.7％で続いています。また、MSSを利用した運用の課題としても、「事業者の運用コストが高く、費用対効果が悪い」が26.1％と最も多い結果となり、自社運用と同様に運用コストが大きな課題となっていることから、運用形態に関わらず、運用時の負担やコストの高さが課題であると言えます。

図4：SASE/SSE製品の運用効果
質問「SASE/SSEを導入したことで、どのような効果を感じていますか。最大3つまでお答えください」

図5：SASE/SSE製品における運用課題（左：自社運用/右：MSS運用）
質問「SASE/SSEを運用している中で課題になっている点は何ですか。最大3つまでお答えください」

フォーティネット　マーケティング本部フィールドCISO、登坂恒夫は、次のように述べています。
「DXを促進させるには、俊敏性や拡張性のあるクラウドサービスの利用が不可欠です。クラウドサービスをどこからでも利便性を保ちながら、安全／安心に利用できることがデジタルを基盤としたビジネスでは必須となります。これを実現するのがSASE/SSE製品です。しかし、SASE/SSE製品は多くの機能が提供されており、十分に使いこなすための知識や機能拡張によるコスト増など、運用時の負担やコストに課題があり、製品ベンダーはこの課題への対応が求められます。フォーティネットが提供するUnified SASEは、ネットワークとセキュリティを完全統合したユーザーインターフェースで運用負荷を軽減するだけでなく、フル機能での提供におけるコスト増への課題も解消しています。フォーティネットは、Unified SASEによってCXを向上させ、セキュリティ運用の内製化を支援することにより、企業のDX促進を支援します」

※本調査の詳細はレポートをご参照ください。
https://www.fortinet.com/content/dam/fortinet/assets/reports/ja_jp/japan-sase-sse-survey-report-2025.pdf

■フォーティネットについて
フォーティネットは、ネットワーク/セキュリティの融合とサイバーセキュリティの進化を、牽引し続けている企業です。あらゆる場所で、人・デバイス・データの安全を確保するというミッションのもと、お客様が必要とするすべての場所にサイバーセキュリティを提供しています。今日では、エンタープライズでの利用に対応した50を超える製品群で構成される業界最大規模の統合ポートフォリオを実現し、業界最多の導入実績、特許数、認証数に支えられ、50万を超えるお客様からの信頼を獲得しています。「Fortinet Training Institute」では、誰もがサイバーセキュリティのトレーニングと新たなキャリアの機会を得られるよう、業界最大規模かつ最も広範なトレーニングプログラムを提供しています。また、各国のCERT(Computer Emergency Response Teams)や政府機関、学界などとの緊密な官民連携は、世界のサイバーレジリエンスを強化するための基本的な取り組みです。さらに、脅威分析とセキュリティ研究を行う組織「FortiGuard Labs」を運営し、自社開発した最先端の機械学習やAIテクノロジーを活用することで、タイムリーかつ一貫したトップクラスの保護と共に、実用的な脅威インテリジェンスをお客様に提供しています。詳しくは当社ホームページ、フォーティネットブログ、FortiGuard Labsホームページをご参照ください。
Fortinet Training Institute:https://www.fortinet.com/jp/nse-training
緊密な官民連携:https://www.fortinet.com/jp/trust
FortiGuard Labs:https://www.fortinet.com/jp/fortiguard/labs
当社ホームページ:https://www.fortinet.com/jp
フォーティネットブログ:https://www.fortinet.com/jp/blog

Copyright© 2025 Fortinet, Inc. All rights reserved. 「®」および「™」マークはいずれも、Fortinet, Inc. とその子会社および関連会社の米国における登録商標および未登録商標であることを示します。フォーティネットの商標には、Fortinet、Fortinetロゴ、FortiGate、FortiOS、FortiGuard、FortiCare、FortiAnalyzer、FortiManager、FortiASIC、FortiClient、FortiCloud、FortiMail、FortiSandbox、FortiADC、FortiAI、FortiAIOps、FortiAgent、FortiAntenna、FortiAP、FortiAPCam、FortiAuthenticator、FortiCache、FortiCall、FortiCam、FortiCamera、FortiCarrier、FortiCASB、FortiCentral、FortiCNP、FortiConnect、FortiController、FortiConverter、FortiCSPM、FortiCWP、FortiDAST、FortiDB、FortiDDoS、FortiDeceptor、FortiDeploy、FortiDevSec、FortiDLP、FortiEdge、FortiEDR、FortiExplorer、FortiExtender、FortiFirewall、FortiFlex、FortiFone、FortiGSLB、FortiGuest、FortiHypervisor、FortiInsight、FortiIsolator、FortiLAN、FortiLink、FortiMonitor、FortiNAC、FortiNDR、FortiPAM、FortiPenTest、FortiPhish、FortiPoint、FortiPolicy、FortiPortal、FortiPresence、FortiProxy、FortiRecon、FortiRecorder、FortiSASE、FortiScanner、FortiSDNConnector、FortiSIEM、FortiSMS、FortiSOAR、FortiSRA、FortiStack、FortiSwitch、FortiTester、FortiToken、FortiTrust、FortiVoice、FortiWAN、FortiWeb、FortiWiFi、FortiWLC、FortiWLM、FortiXDR、Lacework FortiCNAPPなどが含まれますが、これらに限定されるものではありません。その他の製品名およびサービス名等は、各社の商標である場合があります。フォーティネットは、本プレスリリース内の第三者に帰する声明、認可またはテストについては、検証を行っておらず、また、このような第三者に帰する声明を承認するものではありません。本プレスリリースは、保証または債務保証、または契約として一切拘束を受けるものではなく、記載された製品仕様または製品性能は、ある特定の環境や条件のもとで計測されていることがあります。また、本プレスリリースには、将来の見通しに関して不確実性および仮説を伴う記述が含まれている場合がありますが、本不確実性が現実になったり、あるいは本仮説が正しくないことが判明したりする場合、明文的あるいは暗黙的に記述された内容と異なる結果が生じることがあります。これには、サイバー犯罪活動の動向予測に関する記述などが含まれますが、これに限定されるものではありません。このような動向は予測することが困難であり、また、このような動向に関する公開予測や期待事項は結果として正しくないことがあります。フォーティネットは、このような将来見通しを改正する義務を一切負うものではなく、また改正を発行することもありません。