SASE چیست؟

SASE یا Secure Access Service Edge یک استراتژی سازمانی نوظهور است که عملکردهای امنیتی و شبکه را با قابلیت‌های WAN ترکیب کرده تا نیازهای دسترسی پویا و ایمن به سازمان را پشتیبانی کند.

از نظر مفهومی، SASE، شاملSD-WANو خدمات امنیتی شبکه از جملهفایروال‌های نسل بعدی (NGFW)درگاه امن وب (SWG)دسترسی Zero-trust networkا(ZTNA)و cloud access security brokers (CASB) می‌گردد که همه را در یک دستگاه واحد قرار می‌دهد.

دلیل ضرورت SASE چیست؟

سازمان‌های امروزی نیاز مبرمی به دسترسی فوری و بدون وقفه به شبکه، منابع مبتنی بر ابر و همچنین داده‌ها دارند و هیچ اهمیتی ندارد که مکان قرارگیری آنها کجا باشد. مشکلی که به وجود می‌آید نتیجه‌ی نوآوری‌های دیجیتالی مانند تغییرات پویای پیکربندی شبکه و گسترش سریع سطح حمله می‌باشد.

به عبارت دیگر، راه‌حل‌های امنیتی سنتی دیگر قادر به تامین سطح سرعت، عملکرد، امنیت و کنترل دسترسی مورد نیاز سازمان‌ها و کاربران نیستند. بنابراین، مفهوم SASE یک تکامل منطقی از نیازها و روند فناوری است که اکنون با موضوع IT و امنیت ادغام شده است.

واژۀ SASE اولین بار توسط Gartner در گزارش آگوست سال 2019 تحت عنوان ” آینده امنیت شبکه در ابر” توصیف شد. گارتنر در گزارش روند بازار SASE خاطر نشان می‌کند تقاضای مشتری بر سادگی، مقیاس پذیری، انعطاف پذیر بودن، زمان تاخیر کم و همچنین ترکیبی از WAN edge و امنیت شبکه می‌باشد.

اجزا تشکیل دهنده SASE

SASE در یک کلمه دسترسی ایمن است. هر استراتژی SASE علاوه بر اتصال می‌بایست شامل مجموعه‌ای از عناصر امنیتی زیر باشد

• Secure SD-WAN

عملکردهای پیشرفته شبکه WAN مانند انتخاب مسیر پویا ( dynamic path selection)، قابلیت‌های خود ترمیمی WANا(self-healing WAN capabilities)، پشتیبانی از برنامه‌های کاربردی با عملکرد بالا و تجربه‌ی مداوم برای کاربر همگی هسته‌ی اصلی راه حل SASE به شمار می‌روند.

• Zero-trust Network Access

هرچند که ZTNA یکی از عناصر مهم تشکیل دهنده‌ی SASE است، اما در حقیقت می‌توان گفت بیشتر یک چارچوب است تا یک محصول. زیرا شامل چندین تکنولوژی می‌شود که با هم در حال کار کردن هستند.

وظیفه‌ی اصلی ZTNA در استراتژی SASE، تایید اعتبار کاربران در برنامه است.احراز هویت چند عاملی (MFA)به همراه شناسایی و تشخیص هویت بر اساس نقش کاربر برای دسترسی ایمن کاربران و دستگاه‌ها ضروری می‌باشد، چه در داخل شبکه و چه خارج از شبکه.

• A NGFW (physical) or FWaaS (cloud-based) firewall

SASE به منظور محافظت از لبه و کاربران در داخل و خارج از شبکه به یک امنیت انعطاف‌پذیر نیاز دارد. سازمان‌ها به منظور ایجاد تقسیم‌بندی‌های داخلی در راستای جلوگیری از تهدیدات و همچنین ایجاد سیاست‌های امنیتی پایدار برای کاربران خارج از شبکه، به استراتژی‌های امنیتی ترکیبی نیاز دارند.

• A secure Web Gateway

از این گزینه جهت محافظت از کاربران و دستگاه‌ها در برابر تهدیدات امنیتی آنلاین استفاده می‌شود. این کار را با اجرای سیاست‌های امنیتی و انطباقی اینترنت و همچنین فیلتر کردن ترافیک‌های مخرب وب انجام می‌دهد تا از درگاه وب محافظت به عمل آورد.

علاوه بر این می‌تواند سیاست‌های قابل قبول جهت دسترسی به وب را اجرا نموده، با مقررات سازگار باشد و همچنین ازنشت داده‌ها (data leakage)جلوگیری به عمل آورد.

• A CASB

این سرویس، سازمان‌ها را قادر می‌سازد تا برنامه‌هایSaaSخود را کنترل نمایند، مانند امنیت برنامه‌ها و محدود کردن مشکلات مربوط بهshadow IT.ترکیب CASB باDLPبه عنوان یک سیستم یکپارچه، امنیت داده‌های مهم را تضمین خواهند نمود.

مزایای SASE

رویکرد SASE در صورتی که به درستی اجرا شود، به سازمان‌ها این امکان را می‌دهد که بدون توجه به مکان کاربران، دستگاه‌ها یا برنامه‌ها دسترسی ایمن داشته باشند.

به دلیل افزوده شدن تعداد کاربران دورکار یک سازمان، این یک مزیت بسیار بزرگ محسوب می‎‌شود. برنامه‌های SaaS به سرعت منطبق می‌شوند و همچنین داده‌ها به سرعت در میان دیتاسنترها، شعب مختلف سازمان و محیط‌های multi-cloud و ترکیبی منتقل می‌شوند.

• امنیت پایدار و قابل انعطافSASE، طیف گسترده‌ای از امنیت شامل پیشگیری از تهدیدات تا سیاست‌های NGFW را ارائه می‌کند. SASE علاوه بر دسترسیzero-trust networkمی‌داند که چه کسی و چه چیزی در شبکه است و از همه‌ی آنها چه در داخل و چه خارج از شبکه، محافظت می‌نماید.
• کاهش هزینه‌هابا استفاده از یک رویکرد تک پلتفرمی، می‌توان هزینه‌های عملیاتی را کاهش داد.
• کاهش پیچیدگی‌هام‌ توان با ادغام توابع امنیتی و شبکه‌های کلیدی، ساختار را ساده نمود و از یک سیستمSingle Pane of Glassمدیریت کرد.
• عملکرد بهینهبا بهره‌گیری از خدمات ابری، کارمندان شما به سادگی و به صورت ایمن می‌توانند به اینترنت، برنامه‌ها و منابع شرکت از هر جایی که هستند متصل شوند.

مزیت SASE در کنار فورتی نت

برای این که SASE به خوبی کار کند، تمامی اجزا آن از جمله برقراری ارتباط، شبکه و عناصر امنیتی می‌بایست به عنوان یک سیستم یکپارچه‌ی واحد، همکاری کنند.

کمپانیفورتی نتبا توجه به چشم اندازش در مورد ارائه بهترین سطح امنیت، سال‌هاست که نیازهای اصلی SASE را ارائه می‌دهد. حال این کمپانی با توجه به استراتژی اخیرش در مورد شبکه‌های OPAQ، اقدام به ارائه‌ی کاملترین پلتفرمSASEنموده است و جامع‌ترین و انعطاف‌پذیرترین راه‌حل‌های SASE را ارائه می‌دهد.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.