Уже есть учетная запись?

  •   Персонализированная информация
  •   Ваши продукты и поддержка

Нужна учетная запись?

Создать учетную запись

Что такое модель Secure Access Service Edge (SASE)?

Модель Secure Access Service Edge (SASE) — это сетевая архитектура, сочетающая возможности VPN и SD-WAN с облачными функциями обеспечения безопасности, такими как безопасные веб-шлюзы, брокеры безопасного доступа к облачным сервисам, брандмауэры и доступ к сети с нулевым уровнем доверия. Эти функции предоставляются как услуга поставщиком SASE из облачной инфраструктуры.

Что предопределяет внедрение SASE?

С цифровой трансформацией предприятий безопасность перемещается в облачную инфраструктуру. Возникает потребность в конвергентных сервисах для уменьшения сложности, повышения скорости и гибкости, для чего создаются многооблачные сети и организуется защита новой архитектуры с поддержкой SD-WAN.

Какие преимущества дает модель SASE?

Модель SASE объединяет в рамках единого интегрированного облачного сервиса многочисленные сетевые функции и функции обеспечения безопасности, которые традиционно предоставляются в виде разрозненных точечных решений. Консолидация с SASE дает предприятиям следующие возможности:

  • Уменьшение расходов и уровня сложности
  • Обеспечение централизованной оркестрации и оптимизация приложений в реальном времени
  • Безопасный беспрепятственный доступ пользователей
  • Более безопасный удаленный и мобильный доступ
  • Ограничение доступа на основе идентификатора пользователя, устройства и приложения
  • Повышение безопасности благодаря применению согласованной политики
  • Повышение эффективности работы персонала по поддержке сети и обеспечению безопасности с помощью централизованного управления 

В чем сложность реализации SASE?

Аналитики Gartner рассматривают модель SASE как образ  будущей модели безопасного создания сетей, к которой стремятся предприятия. В настоящее время это еще не реализовано ни одним поставщиком. Сегодня модель SASE лучше всего представлена конвергенцией SD-WAN с облачным управлением и облачными решениями обеспечения безопасности.

Переход к модели SASE будет постепенным, поскольку ИТ-специалистам требуется переосмыслить способы подключения удаленных сотрудников к необходимым им распределенным информационным ресурсам. Также, вероятно, будет расти спрос на модели снабжения «как услуга», которые предлагают более гибкие возможности.

 

Компоненты модели SASE

SD-WAN

SD-WAN — это облачная, наложенная архитектура WAN, которая предоставляет структурные элементы для облачной трансформации на предприятиях. SD-WAN помогает обеспечить прогнозируемое взаимодействие с пользователями приложений и предоставляет бесшовную многооблачную архитектуру, одновременно обеспечивая надежную, лучшую в своем классе систему безопасности.


Безопасность облачной среды

Безопасность облачной среды — это набор технологий и приложений, которые доставляются из облака для защиты от угроз и обеспечения соблюдения политик взаимодействия с пользователями, данными и приложениями. Она помогает улучшить управление безопасностью, распространяя средства управления на устройства, удаленных пользователей и распределенные местоположения в любом месте за считанные минуты.


Сеть с нулевым доверием

Во время доступа к сети с нулевым доверием проверяются удостоверения пользователей и устанавливается отношение доверия с устройством, прежде чем предоставить им доступ к авторизованным приложениям. Это помогает организациям предотвращать несанкционированный доступ, сдерживать нарушения и ограничивать горизонтальное перемещение злоумышленников по свой сети.