従来のセキュリティモデルは、社内ネットワークとインターネットに分けて対策を行う「境界型セキュリティ対策」が一般的でしたが、テレワークやクラウドサービスの普及によって外部から社内ネットワークに接続する必要性が生じるなど、多様な通信を前提とした「ゼロトラストセキュリティ対策」が求められるようになりました。このような複雑で多様なIT環境において、煩雑なアクセス管理や不審な通信の検知を行うには単一のソリューションでは難しいとされています。このため、SASEのような包括的なセキュリティ対策が注目されるようになりました。

IDaaS（Identity as a Service）は、ID管理や多要素認証、シングルサインオンなどを提供するクラウドサービスです。社内システムやクラウドサービスへのログイン時に必要なアカウントを統合して管理することにより、運用負荷を軽減できるだけでなく、多要素認証や証明書を利用した高度な認証によるセキュリティの強化が図れます。
ゼロトラストは「すべての通信を信頼しない」という考え方に基づくセキュリティモデルであり、認証の強化はその根幹となるため、IDaaSはゼロトラストの実現に欠かせない要素の一つとなります。

SASE（Secure Access Service Edge）はネットワーク機能とセキュリティ機能を1つにまとめて提供するクラウドサービスです。これにより、複数のセキュリティ製品を一元化し、管理作業やポリシーの徹底が効率的に行えます。主な機能として以下が含まれますが、現状は提供するベンダーによってサービスの内容が異なっています。

Webフィルタリングは、業務に関係のないWebサイトへのアクセスや、マルウェアに感染するリスクのあるWebサイトへのアクセスをフィルタリングする機能です。クラウドサービスとして提供することにより、社内だけでなくテレワークや外出先でのWebアクセスを監視することが可能になるため、デバイスや利用者のロケーションに依存しない安全なWebアクセス環境を実現します。