সিকিওর অ্যাক্সেস সার্ভিস এজ (SASE, যা সাধারণত “স্যাসি” নামে উচ্চারিত হয়) হলো একটি উদীয়মান নতুন সাইবারসিকিউরিটি ধারণা, যা ২০১৯ সালে বিশ্বব্যাপী শীর্ষস্থানীয় গবেষণা প্রতিষ্ঠান গার্টনার দ্বারা উদ্ভাবিত হয়। এটি এমন একটি নতুন পরিষেবা যা ওয়াইড এরিয়া নেটওয়ার্কিং (WAN) এবং এন্টারপ্রাইজ নিরাপত্তাকে একটি সমন্বিত ক্লাউড সার্ভিসে একীভূত করার মাধ্যমে এই দুটিকে সহজ করে তোলে। গার্টনারের দেওয়া SASE-এর আনুষ্ঠানিক সংজ্ঞাটি হলো:
"সিকিউর অ্যাক্সেস সার্ভিস এজ একটি উদীয়মান অফার যা ডিজিটাল এন্টারপ্রাইজগুলির গতিশীল নিরাপদ অ্যাক্সেসের চাহিদাগুলিকে সমর্থন করার জন্য ব্যাপক নেটওয়ার্ক সুরক্ষা ফাংশনগুলির (যেমন SWG, CASB, FWaaS এবং ZTNA) সাথে ব্যাপক WAN ক্ষমতাগুলিকে একত্রিত করে।"
SASE কিভাবে কাজ করে?
SASE বিদ্যমান ডেটা সেন্টার-ভিত্তিক নিরাপত্তা পদ্ধতির আমূল পরিবর্তন করে এবং ডিজিটালভাবে রূপান্তরিত আধুনিক কর্মক্ষেত্রের জন্য একটি নতুন কাঠামো প্রদান করে। দূরবর্তী গতিশীলতার ব্যাপক বৃদ্ধি—যা চলমান কোভিড-১৯ সংকটের কারণে আরও তীব্র হবে —এবং সফটওয়্যার অ্যাজ এ সার্ভিস (SaaS) প্রদানকারী অ্যাপ্লিকেশনগুলোর ফলে ডেটা সেন্টার থেকে ক্লাউড পরিষেবাগুলোতে ডেটা স্থানান্তরের পরিমাণ উল্লেখযোগ্যভাবে বৃদ্ধি পেয়েছে।
মূলত, SASE, WAN এবং CASB, FWaaS ও জিরো ট্রাস্ট-এর মতো নেটওয়ার্ক নিরাপত্তা পরিষেবাগুলোকে একটি একক ক্লাউড-ভিত্তিক মডেলে একত্রিত করে । একটি প্রচলিত নেটওয়ার্ক নিরাপত্তা মডেলে, ক্লাউড নিরাপত্তা বিভিন্ন ধরনের বিচ্ছিন্ন নিয়ন্ত্রণকে একত্রিত করে, যা প্রাতিষ্ঠানিক খরচ বাড়াতে পারে এবং কার্যকারিতা কমিয়ে দিতে পারে। গার্টনারের মতে, “SASE-এর সক্ষমতাগুলো সত্তার পরিচয়, রিয়েল-টাইম প্রেক্ষাপট, এন্টারপ্রাইজ নিরাপত্তা/কমপ্লায়েন্স নীতি এবং সেশন জুড়ে ঝুঁকি/বিশ্বাসের ক্রমাগত মূল্যায়নের উপর ভিত্তি করে একটি পরিষেবা-ভিত্তিক মডেল হিসেবে সরবরাহ করা হয়। সত্তার পরিচয় ব্যক্তি, ব্যক্তিগোষ্ঠী (শাখা অফিস), ডিভাইস, অ্যাপ্লিকেশন, পরিষেবা, IoT সিস্টেম বা এজ কম্পিউটিং অবস্থানের সাথে যুক্ত থাকতে পারে”।
নেটওয়ার্ক নিরাপত্তা জোরদার করার জন্য SASE কিছু প্রধান সুবিধা প্রদান করে। এর মধ্যে রয়েছে:
একটি জিরো ট্রাস্ট মডেল
আমরা পূর্ববর্তী নিবন্ধগুলিতে জিরো ট্রাস্ট মডেল নিয়ে আলোচনা করেছি, যা নেটওয়ার্কের পরিধি বিলোপ এবং সমস্ত নেটওয়ার্ক ট্র্যাফিক নিরীক্ষা করাকে বোঝায়। সিকিওর অ্যাক্সেস সার্ভিস এজ (SASE) সলিউশনটি সব ধরনের বিশ্বাসের অনুমান দূর করে এবং সম্পূর্ণ সেশন সুরক্ষা প্রদানের মাধ্যমে নেটওয়ার্ক সুরক্ষায় একটি জিরো ট্রাস্ট পদ্ধতিকে সক্ষম করে।
খরচ কমানো
SASE একাধিক নিরাপত্তা সমাধানকে একটি সমন্বিত অফারে একত্রিত করে। তাই, উদ্যোগগুলিকে বিভিন্ন সমাধানের জন্য একাধিক বিক্রেতাকে অর্থ প্রদান করতে হয় না। ওভারহেড খরচ কমাতে এটির উল্লেখযোগ্য প্রভাব রয়েছে।
ভাল নিরাপত্তা
SASE পদ্ধতির মাধ্যমে একটি এন্টারপ্রাইজ সকল প্রান্তিক পর্যায়ে একটি কেন্দ্রীভূত নীতি বাস্তবায়ন করতে পারে। এটি অ্যাক্সেস পয়েন্ট নির্বিশেষে এন্টারপ্রাইজ নেটওয়ার্ক জুড়ে একটি সুসংগত নীতি প্রয়োগের অনুমতি দেয়।
সরলতা
খরচ কমানোর পাশাপাশি, নেটওয়ার্ক নিরাপত্তার জন্য কম সংখ্যক সমাধান পুরো প্রতিষ্ঠান জুড়ে প্রক্রিয়াটিকে সহজ করে তোলে। কর্মীদের এখন আর অ্যাক্সেস নিয়ন্ত্রণের অসংখ্য উপায় সহ একাধিক নিরাপত্তা সমাধান ব্যবহার করতে হবে না - তাদের কেবল একটি একক SASE সমাধান ব্যবহার করতে হবে যা উৎপাদনশীলতা এবং দক্ষতা বৃদ্ধিতে সহায়তা করে।
নমনীয়তা
ক্লাউড-ভিত্তিক অবকাঠামোর সুবিধার অর্থ হল একটি এন্টারপ্রাইজ নমনীয় হতে পারে এবং হুমকি পরিচালনা করার সময় দ্রুত এগিয়ে যেতে পারে। হুমকি প্রতিরোধ, ওয়েব ফিল্টারিং, স্যান্ডবক্সিং, ডিএনএস সুরক্ষা, শংসাপত্র চুরি প্রতিরোধ, ডেটা ক্ষতি প্রতিরোধ, ফায়ারওয়াল নীতিগুলির মতো সুরক্ষা পরিষেবাগুলি ক্লাউডের মাধ্যমে নির্বিঘ্নে সরবরাহ করা যেতে পারে।
ডিজিটালি রূপান্তরিত আধুনিক কর্মক্ষেত্রগুলি ক্রমবর্ধমানভাবে ক্লাউড-ভিত্তিক সমাধানের দিকে ঝুঁকছে, তাই SASE সমাধান গ্রহণের প্রবণতা অব্যাহত থাকবে। আগামী দশকে বিভিন্ন ক্ষেত্রে SASE গ্রহণের ক্ষেত্রে একটি বড় ধরনের অগ্রগতি দেখা যাবে বলে মনে করা হচ্ছে।
