SASE 如何增強數據安全性？ 為什麼組織應該採用它？

已發表: 2022-01-05

得知 SASE 正在成為最新的流行語和市場趨勢，您會感到驚訝嗎？ 如果是這樣，為什麼？

採用安全訪問服務邊緣 (SASE) 可帶來可擴展、自適應、靈活且安全的網絡模型，以克服與傳統網絡相關的挑戰。

原因是，許多組織允許他們的員工遠程工作，他們可能使用不同類型的設備和不安全的網絡。 因此，他們面臨網絡和安全問題。

它增加了對網絡彈性和可靠性的需求。 此外，網絡流量巨大，因此需要現代解決方案來確保在家工作的無縫和安全。 具有復雜設備配置和緩慢遠程站點部署的傳統網絡無法滿足這些現代需求。

因此，部署一個新的虛擬網絡模型——SASE——可以解決這些問題。

本文解釋了 SASE 的基本原理以及在您的組織中實施此模型的好處。

但在此之前，讓我們了解一些 SASE 的歷史。

SASE的歷史

了解 SASE 的背景至關重要，因為網絡和技術在不斷發展，而現有的方法和技術在提供數字組織所需的安全和訪問控制水平方面變得無效。

無論用戶在哪裡，組織都需要即時和不間斷的訪問。 隨著遠程用戶和 SaaS 應用程序的增長，數據從數據中心轉移到雲服務，更多的流量被定向到雲服務而不是數據中心，因此必須找到一種新的網絡安全方法。

當 SASE 成為近期的最新流行語時，大多數領先公司都專注於新興的下一代網絡安全概念。 這個概念在 2019 年 8 月的 Gartner 報告中首次描述。 從那時起，SASE 引發了自 2014 年 SD-WAN 首次出現以來業界從未見過的巨大炒作。簡而言之，企業可以利用將應用程序和工作負載遷移到雲的長期優勢，而不會犧牲安全性。

什麼是 SASE？

安全訪問服務邊緣 (SASE) 是指將安全控制和廣域網 (WAN) 作為雲服務直接提供給連接源（例如設備、用戶、邊緣設備、物聯網設備等）的服務或技術的數據中心。

在 SASE 中，安全性取決於實時上下文、整個會話期間的持續風險評估、企業安全或合規策略以及數字身份（用戶、設備、應用程序、雲服務、物聯網系統或邊緣設備等） .

SASE 結合了以下網絡和安全功能：

  • 軟件即服務 (SaaS)
  • 防火牆即服務 (FaaS)
  • 惡意軟件保護
  • 數據丟失防護
  • 入侵檢測和入侵防禦
  • 安全的 Web 網關
  • 雲訪問安全代理 (CASB) 和
  • 零信任網絡訪問。

為什麼組織應該採用 SASE？

SASE 可以幫助來自任何地方的用戶，從傳統辦公室到遠程辦公室。 它還提供簡單的 WAN 部署、更高的安全性和更高的效率。

SASE

SASE 可以為您的組織提供以下好處：

安全性：包括員工、供應商和客戶在內的最終用戶可以即時訪問企業網絡，而不會存在 VPN 等傳統技術的安全風險，從而避免網絡攻擊。 對於企業而言，SASE 將 SWG、CASB、FWaaS 和 ZTNA 等安全功能與 SDWAN 相結合，以滿足安全訪問需求。 到 2024 年，40% 的組織將製定採用 SASE 的明確戰略。

隱私：在 SASE 框架中包含數據保護指南可提供機密數據保護，防止未經授權的訪問。

零信任：零信任是一種進化的安全策略； 它不是產品或服務，而是一個框架。 當用戶、設備和應用程序連接到您的網絡時，它的雲方法消除了信任假設。

靈活性： SASE 平台非常靈活。 其基於雲的基礎架構可讓您實施安全服務，例如威脅預防、Web 過濾、沙箱、DNS 安全、下一代防火牆策略以及防止訪問數據被盜和數據丟失。

可擴展性：由於其以雲為中心的架構，SASE 可以輕鬆擴展或縮減，考慮到企業運營方式的快速變化，使其具有吸引力。

簡化 IT 基礎架構：將安全堆棧整合到基於雲的網絡安全服務可幫助您簡化 IT 基礎架構。 它可以最大限度地減少您的 IT 團隊需要維護、管理和更新的安全服務/產品的數量。

位置無關：雲基礎架構允許您連接到任何位置的資源。 通過完整的會話保護，您可以隨時隨地訪問公司數據、Web 和應用程序。

節省資源：使用單個平台而不是多個單獨的產品可以幫助您減少 IT 資源的數量和維護這些產品所需的時間。

透明度：具有完整內容檢查的 SASE 解決方案為您的網絡提供更高的安全性和透明度。

降低成本： SASE 作為一項單一服務，將 SD-WAN 和其他網絡基礎設施結合在一個基於雲的平台上，減少了供應商的數量以及相關的複雜性和成本。

SASE 是如何從 SD-WAN 發展而來的？

如今，安全供應商的策略似乎包括 SASE 和營銷信息。 然而，他們之間經常發生矛盾。 供應商和媒體對 SASE 表達了不同的看法。

一些人認為它是 SD-WAN 的替代品，而另一些人則認為它的主要目的是安全； 這只是 SD-WAN 功能的一個小好處。

因此，如果您嘗試理解 SASE，您可能會對這種消息傳遞和定位的多樣化感到困惑。

Gartner 將 SASE 定義為 SD-WAN 和雲交付安全服務的組合。 SD-WAN 和基於雲的安全性是 SASE 架構的核心組件，可實現安全訪問服務邊緣的願景。

儘管 SASE 和 SD-WAN 相似，但它們的目標不同。

  • SASE 旨在保護最終用戶設備和端點； 另一方面，SD-WAN 用於將分支機構連接到數據中心。
  • SASE 是一個基於雲的 PoP 平台，而 SD-WAN 是一個分支機構覆蓋網絡。
  • 與更傾向於 SD-WAN 的分支機構工作相比，在家工作更傾向於 SASE 模式。 這是因為家庭網絡往往更具移動性且標準化設計較少，因此它們與 SASE 更靈活的部署選項完美搭配。

但是，SD-WAN 在 SASE 模型中起著至關重要的作用，因為它充當分支機構和園區環境的中心點。 它還為具有冗餘 WAN 或傳統連接（如 MPLS）的位置提供路由邏輯。

大流行如何幫助快速採用 SASE？

由於越來越多的企業使用雲服務開展業務運營，COVID-19 危機迫使企業滿足其網絡和安全要求。 因此，SD-WAN 供應商和企業正在更快地採用 SASE 安全功能。

大流行和 SASE

最後，由於 SASE 是一個不斷發展的框架，企業應避免供應商鎖定，以便在新的安全創新可用時獲得採用新安全創新的自由。

Gartner 報告預測，到 2023 年，20% 的企業將部署來自單一供應商的多種工具（包括 SWG、CASB、ZTNA 和分支機構 FWaaS）。因此，部署與多個供應商深度集成的瘦 WAN 邊緣平台更為明智。

結論

隨著網絡攻擊和數據隱私風險以驚人的速度增加，企業和個人必須採用先進的安全解決方案，例如安全訪問服務邊緣 (SASE)。 因此，在您的組織中實施 SASE，以見證更好的安全性、數據保護、靈活性和其他好處。