V-ar surprinde să aflați că SASE devine cel mai recent cuvânt la modă și tendință de piață? Dacă da, de ce?
Adoptarea Secure Access Service Edge (SASE) aduce un model de rețea scalabil, adaptiv, flexibil și sigur pentru a depăși provocările asociate rețelelor tradiționale.
Motivul este că multe organizații le permit angajaților să lucreze de la distanță, care pot folosi diferite tipuri de dispozitive și rețele nesecurizate. Drept urmare, se confruntă cu probleme de rețea și securitate.
A crescut nevoia de rezistență și fiabilitate a rețelei. În plus, există un volum masiv de trafic de rețea, așa că sunt necesare soluții moderne pentru a se asigura că lucrul de acasă este fără întreruperi și sigur. Rețelele tradiționale cu configurații complicate ale dispozitivelor și implementări lente de la distanță nu sunt în măsură să răspundă acestor cerințe moderne.
Prin urmare, implementarea unui nou model de rețea virtuală – SASE – poate rezolva aceste probleme.
Acest articol explică principiile de bază ale SASE și beneficiile implementării acestui model în organizația dvs.
Dar înainte de asta, să aflăm ceva istoric SASE.
Cuprins
Istoria SASE
Este esențial să înțelegem fundalul SASE, deoarece rețelele și tehnologiile evoluează, iar abordările și tehnologiile existente devin ineficiente pentru a oferi nivelul de securitate și control al accesului de care au nevoie organizațiile digitale.
Indiferent de locul în care se află utilizatorii lor, organizațiile solicită acces instantaneu și neîntrerupt. Pe măsură ce utilizatorii de la distanță și aplicațiile SaaS cresc, datele se mută de la centrele de date la serviciile cloud și mai mult trafic este direcționat către serviciile cloud decât centrele de date, este imperativ să găsim o nouă abordare a securității rețelei.
Majoritatea companiilor de top s-au concentrat pe conceptul emergent de securitate cibernetică de ultimă generație atunci când SASE a devenit cel mai recent cuvânt la modă în ultima vreme. Acest concept a fost descris pentru prima dată în Raport Gartner din august 2019. De atunci, SASE a generat un hype colosal pe care industria nu a mai văzut-o de când a apărut pentru prima dată SD-WAN în 2014. Pe scurt, întreprinderile ar putea profita de avantajele de lungă durată ale transferării aplicațiilor și încărcăturilor de lucru în cloud fără a sacrifica securitatea.
Ce este SASE?
Secure Access Service Edge (SASE) se referă la un serviciu sau o tehnologie care furnizează controale de securitate și Wide Area Network (WAN) ca serviciu cloud direct la sursa de conectare, cum ar fi un dispozitiv, utilizator, dispozitive edge, dispozitive IoT etc. a unui centru de date.
În SASE, securitatea depinde de contextul în timp real, de evaluarea continuă a riscurilor pe parcursul sesiunilor, de politicile de securitate sau de conformitate ale întreprinderii și de identitatea digitală (a unui utilizator, dispozitiv, aplicație, serviciu cloud, sistem IoT sau dispozitiv edge etc.) .
SASE combină următoarele funcții de rețea și securitate:
- Software ca serviciu (SaaS)
- Firewall ca serviciu (FaaS)
- Protecție împotriva programelor malware
- Prevenirea pierderilor de date
- Detectarea intruziunilor și prevenirea intruziunilor
- Gateway-uri web securizate
- Brokerii de securitate a accesului în cloud (CASB) și
- Acces la rețea fără încredere.
De ce ar trebui organizațiile să adopte SASE?
SASE poate ajuta utilizatorii de oriunde, de la birouri tradiționale la distanță. De asemenea, oferă implementări WAN ușoare, securitate îmbunătățită și eficiență mai mare.
SASE poate oferi organizației dumneavoastră mai multe beneficii:
Securitate: utilizatorii finali, inclusiv angajații, vânzătorii și clienții, pot accesa instantaneu rețelele corporative fără riscul de securitate al tehnologiilor tradiționale, cum ar fi VPN-urile, evitând astfel atacurile cibernetice. Pentru companii, SASE combină funcții de securitate precum SWG, CASB, FWaaS și ZTNA cu SDWAN pentru a oferi nevoi de acces sigur. 40% din organizații va avea strategii explicite pentru adoptarea SASE până în 2024.
Confidențialitate: Includerea ghidurilor privind protecția datelor într-un cadru SASE oferă protecție confidențială a datelor împotriva accesului neautorizat.
Zero Trust: Zero Trust este o strategie de securitate evoluată; nu este un produs sau serviciu, ci un cadru. Abordarea sa față de cloud elimină presupunerile de încredere atunci când utilizatorii, dispozitivele și aplicațiile se conectează la rețeaua dvs.
Flexibilitate: Platforma SASE este foarte flexibilă. Infrastructura sa bazată pe cloud vă permite să implementați servicii de securitate precum prevenirea amenințărilor, filtrarea web, sandbox, securitate DNS, politici de firewall de generație următoare și protecție împotriva furtului și pierderii datelor de acces.
Scalabilitate: Datorită arhitecturii sale centrate pe cloud, SASE poate fi mărit cu ușurință în sus sau în jos, făcându-l atractiv, având în vedere schimbările rapide în modul în care funcționează întreprinderile.
Eficientizează infrastructura IT: consolidarea unei stive de securitate într-un serviciu de securitate a rețelei bazat pe cloud vă ajută să eficientizați infrastructura IT. Poate minimiza numărul de servicii/produse de securitate de care echipa dumneavoastră IT are nevoie pentru a menține, gestiona și actualiza.
Independent de locație: infrastructura cloud vă permite să vă conectați la resurse, indiferent unde se află. Puteți accesa datele corporative, web și aplicații oricând și oriunde cu protecție completă a sesiunii.
Economisește resurse: utilizarea unei singure platforme în loc de mai multe produse individuale vă ajută să reduceți numărul de resurse IT și timpul necesar pentru întreținerea acestor produse.
Transparență: Soluțiile SASE cu verificare completă a conținutului vă oferă mai multă securitate și transparență în rețeaua dvs.
Reduce costurile: SASE ca serviciu unic care combină SD-WAN și alte infrastructuri de rețea pe o singură platformă bazată pe cloud reduce numărul de furnizori și complexitatea și costurile asociate.
Cum a evoluat SASE de la SD-WAN?
În aceste zile, manualele vânzătorilor de securitate par să includă mesaje SASE și de marketing. Cu toate acestea, ei sunt adesea în dezacord unul cu celălalt. Furnizorii și mass-media au exprimat perspective diferite asupra SASE.
Unii îl consideră un înlocuitor pentru SD-WAN, în timp ce alții susțin că scopul său principal este securitatea; este doar un bonus minor cu funcțiile SD-WAN.
Prin urmare, dacă încercați să înțelegeți SASE, puteți fi confuz de această diversificare a mesajelor și poziționării.
Gartner definește SASE ca o combinație de SD-WAN și un serviciu de securitate oferit în cloud. SD-WAN și securitatea bazată pe cloud sunt componente de bază ale arhitecturii SASE pentru a oferi viziunea unui serviciu de acces securizat.
Chiar dacă SASE și SD-WAN sunt similare, obiectivele lor sunt diferite.
- SASE are ca scop securizarea dispozitivelor și punctelor finale ale utilizatorilor finali; pe de altă parte, SD-WAN este folosit pentru a conecta sucursalele la un centru de date.
- SASE este o platformă bazată pe cloud cu PoP-uri, în timp ce SD-WAN este o rețea de suprapunere a filialelor.
- Munca la domiciliu favorizează modelul SASE decât munca la sucursală, care este mai înclinată spre SD-WAN. Se datorează faptului că rețelele de acasă tind să fie mai mobile și să aibă design mai puțin standardizate, astfel încât se potrivesc bine cu opțiunile de implementare mai flexibile ale SASE.
Cu toate acestea, SD-WAN are un rol crucial în modelul SASE, deoarece acționează ca un punct central pentru mediile de sucursale și campus. De asemenea, oferă logica de rutare pentru locații cu WAN redundante sau conexiuni vechi, cum ar fi MPLS.
Cum a ajutat pandemia la adoptarea rapidă a SASE?
Criza COVID-19 a făcut presiuni asupra întreprinderilor pentru a-și răspunde cerințelor de rețea și securitate, deoarece tot mai multe companii își desfășoară operațiunile de afaceri folosind servicii cloud. Drept urmare, furnizorii și întreprinderile SD-WAN îmbrățișează mai rapid funcțiile de securitate SASE.
În sfârșit, deoarece SASE este un cadru în continuă evoluție, companiile ar trebui să evite blocarea furnizorilor pentru a dobândi libertatea de a adopta noi inovații de securitate pe măsură ce acestea devin disponibile.
Raportul Gartner prezice că 20% dintre întreprinderi vor implementa mai multe instrumente de la un singur furnizor (inclusiv SWG, CASB, ZTNA și sucursala FWaaS) până în 2023. Prin urmare, este mai inteligent să implementezi o platformă WAN subțire, care se integrează profund cu mai mulți furnizori.
Concluzie
Pe măsură ce atacurile cibernetice și riscurile privind confidențialitatea datelor cresc într-un ritm alarmant, companiile și persoanele trebuie să adopte soluții avansate de securitate precum Secure Access Service Edge (SASE). Așadar, implementați SASE în organizația dvs. pentru a obține o mai bună securitate, protecție a datelor, flexibilitate și alte beneficii.