(SASE (Secure access service edge چیست

در این مقاله می خواهیم در مورد اینکه تکنولوژی (SASE (Secure access service edge چیست, صحبت کنیم.

Secure access service edge یا به اصطلاح SASE یک مفهوم جدید امنیتی سایبری است.

که گارتنر امنیت شبکه در ابر(Cloud) را در سال 2019 معرفی کرد.

شیوه ها و فن آوری های حال حاظر که در شبکه استفاده می شود

به سادگی پاسخ گوی سطح امنیتی و کنترل دسترسی مورد نیاز سازمان های دیجیتالی نیست.

زیرا سازمان ها دسترسی سریع و بدون وقفه برای کاربران خود , بدون محدودیت جغرافیایی را می خواهند.

و با توجه به افزایش کاربران از راه دور و استفاده برنامه های نرم افزاری به عنوان سرویس (SaaS) ,

انتقال داده ها از مرکز داده( Data Center ) به سرویس های ابری(Cloud Services)

و مراجعه بیشتر  به سرویس های  ابری عمومی و دفاتر شعب نسبت به بازگشت به مرکز داده ( Data Center )

, نیاز به رویکرد جدید برای امنیت شبکه افزایش یافته است.

SASE راه حل های شبکه و سرویس هاس امنیتی شبکه مثل FWaaS , CASB , Zero Trust به یک سرویس ابری  متصل می کند.

حل چالش های نوظهور تجارت با راه حل های نقطه ای و موردی

نه تنها به صورت جامع و کامل مشکلات را برطرف نمیکند

و در اصطلاحا منجر به سیلوهای فنی می شود بلکه مدیریت آنها پیچیده و پر هزینه است.

که این پیچیدگی هایی که پیش می آید سرعت پاسخ دهی IT به این نیاز های تجاری را کاهش می دهد.

SASE یک تحول معماری و امنیتی در شبکه است که IT را قادر می سازد

که سرویس جامع و چابک و سازگار با تجارت دیجیتال ارائه دهد

که در بستر شبکه با امنیت جدید که هویت محور , ابر بومی (Cloud-native)

, توزیع جهانی و امن است که تمام Connects ها ( Cloud , WAN , IoT , mobile) را به هم متصل می کند.

دلیل منحصر به فرد بود SASE این است که در چندین حوزه IT تحول ایجاد کرده.

معماری SASE کاربران و دستگاه ها را شناسایی میکند , امنیت مبتنی بر سیاست را اعمال می کند

و دسترسی امن به برنامه یا داده های مناسب را فراهم می کند.

این رویکرد سازمان ها را قادر می سازد بدون نگرانی نسبت به

محلی که کاربران , برنامه ها یا دستگاهایشان قرار دارند دسترسی امنی داشته باشند.

SASE میتواند عملکرد دسترسی را بهینه کند و پیچیدگی عملیاتی را کاهش دهد

و وضعیت امنیتی را در مقیاس جهانی افزایش دهد.

مزیت های SASE

مدل امنیتی SASE دارای مزیت های زیادی برای سازمان ها به همراه دارد از جمله :

انعطاف پذیری : با زیرساخت مبتنی بر ابر می توان سرویس های امنیتی مثل پیشگیری از تهدید ,

Web Filtering , sandboxing , امنیت DNS , جلوگیری از سرقت اطلاعات و جلوگیری از دست دادن داده ها

و سیاست های فایروال نسل بعدی را پیاده سازی و ارائه دهید.

کاهش هزینه : به جای خرید و مدیریت دستگاه ها استفاده از یک پلت فرم واحد

به طور چشمگیری هزینه ها و منابع شبکه را کاهش می دهد.

کاهش پیچیدگی : میتوان با به حداقل رساندن زیرساخت شبکه

و دستگاه های امنیتی سازمان که نیاز به تیم فناوری اطلاعات برای مدیریت ,

به روزرسانی و نگهداری دارد را آسان و ساده کرد

و به جای آن از مدل سرویس امنیتی شبکه مبتنی بر ابر ادغام کرده و استفاده نمود.

افزایش عملکرد : با استفاده از زیرساخت های ابری میتوانید به راحتی , هرجایی که منابع قرار دارد

متصل شوید و به برنامه ها و اینترنت و داده های شرکت در سطح جهانی  دسترسی داشته باشید.

Zero Trust : رویکرد Zero Trust بر اساس ابر فرضیه های اعتماد هنگام اتصال کاربران ,

دستگاه ها و برنامه ها از بین می برد .در راه حل SASE بدو ن در نظر گرفتن اینکه کاربر

در شبکه شرکتی است یا خاموش است به طور کامل محافظت کامل از نشست ها (Session) می کند.

پیشگیری از تهدید : راه حل SASE هم دارای امنیت بیشتر است و هم دید بهتری از شبکه ارائه می دهد.

حفاظت داده : اجرای سیاست های حفاظت از داده ها در چارچوب SASE

از دسترسی های غیره مجاز جلوگیری کرده و در جلوگیری از سو استفاده داده های حساس کمک می کند.