ما المقصود بحافة خدمات الوصول الآمن؟
حافة خدمات الوصول الآمن هي بنية شبكة تجمع بين إمكانات VPN وSD-WAN مع وظائف الأمان السحابي الأصلية، مثل بوابات الويب الآمنة ووسطاء أمان الوصول إلى السحابة وجدران الحماية والوصول إلى الشبكة من خلال نهج عدم الثقة. يتم تسلُّم هذه الوظائف من السحابة وتقديمها كخدمة بواسطة مورِّد SASE.
ما الدافع لاستخدام بنية SASE؟
مع التطوير الرقمي للشركات، ينتقل الأمان إلى السحابة. هذا هو الدافع إلى الحاجة إلى تضافر الخدمات للحد من التعقيد وتحسين السرعة والمرونة، وتمكين الشبكات متعددة السحابات وتأمين البنية الجديدة التي تدعم SD-WAN.
كيف يمكنني الاستفادة من نموذج SASE؟
يدمج نموذج SASE وظائف عديدة من الشبكات والأمان، التي يتم تقديمها بشكل تقليدي في حلول النقاط المستقلة، في خدمة سحابية واحدة متكاملة. يعني الدمج مع بنية SASE أنه يمكن للمؤسسات:
- الحد من التكاليف والتعقيد
- توفير تنظيم مركزي وتحسين التطبيقات في الوقت الفعلي
- المساعدة على تأمين الوصول السلس للمستخدمين
- تمكين وصول أكثر أمانًا عن بُعد وفي أثناء التنقل
- تقييد الوصول بناءً على هوية المستخدم والجهاز والتطبيق
- تحسين الأمان من خلال تطبيق سياسة متسقة
- زيادة فاعلية موظفي الشبكة والأمان من خلال الإدارة المركزية
ما التحديات التي تعوق تحقيق SASE؟
تنظرGartner إلى بنية SASE على أنها رؤية لنموذج الشبكات الآمنة في المستقبل للمؤسسات التي تسعى جاهدة للوصول إلى ذلك. ولا يمثِّل هذا واقعًا من أي مورِّد في الوقت الحالي. تمثَّل بنية SASE في الوقت الحاضر بشكل أفضل من خلال تقارب SD-WAN المُدارة بواسطة السحابة والأمان المقدَّم عبر السحابة.
سيكون الانتقال إلى نموذج SASE عملية تدريجية؛ حيث يُعيد قسم تكنولوجيا المعلومات التفكير في كيفية اتصال القوة العاملة عن بُعد بموارد المعلومات الموزَّعة التي تحتاج إليها. يرجَّح أيضًا أن يكون هناك طلب متزايد على نماذج الشراء "كخدمة" التي توفِّر مزيدًا من المرونة.
مكوِّنات نموذج SASE
SD-WAN
SD-WAN هي بنية WAN متداخلة تُقدِّمها السحابة وتوفِّر كتلاً إنشائية للتحوُّل السحابي في المؤسسات. إنها تساعد على ضمان تجربة مستخدم يمكن التنبؤ بها للتطبيقات، وتوفِّر بنية متعددة السحابات سلسة في أثناء دمج أمان قوي هو الأفضل في فئته.
الأمان السحابي
الأمان السحابي هو مجموعة من التكنولوجيات والتطبيقات التي يتم تسلُّمها من السحابة للدفاع ضد التهديدات وفرض سياسات المستخدم والبيانات والتطبيقات. إنه يساعدك على إدارة الأمان بشكل أفضل عن طريق توسيع ضوابط التحكم إلى الأجهزة والمستخدمين عن بُعد والمواقع الموزَّعة في أي مكان في غضون دقائق.
الوصول إلى الشبكة من خلال نهج عدم الثقة
يتحقَّق الوصول إلى الشبكة من خلال نهج عدم الثقة من هويات المستخدمين، ويؤسس الثقة بالجهاز قبل منحهم الوصول إلى التطبيقات المعتمدَة. يساعد المؤسسات على منع الوصول غير المصرَّح به، واحتواء عمليات الخرق، والحد من تنقل المهاجم بين أجهزة الشبكة على شبكتك.
