Secure Access Service Edge (SASE, umumnya diucapkan sebagai “sassy”) adalah konsep keamanan siber baru yang sedang berkembang, yang dicetuskan oleh pemimpin riset global Gartner pada tahun 2019. Konsep ini merujuk pada penawaran baru yang menyederhanakan Wide Area Networking (WAN) dan keamanan perusahaan dengan mengintegrasikan keduanya ke dalam layanan cloud terpadu. Definisi resmi SASE dari Gartner adalah:
Layanan akses aman merupakan penawaran baru yang menggabungkan kapabilitas WAN yang komprehensif dengan fungsi keamanan jaringan yang komprehensif (seperti SWG, CASB, FWaaS, dan ZTNA) untuk mendukung kebutuhan akses aman yang dinamis bagi perusahaan digital.
Bagaimana SASE bekerja?
SASE merombak pendekatan keamanan yang berorientasi pada pusat data yang ada dan menawarkan kerangka kerja baru untuk tempat kerja modern yang bertransformasi secara digital. Peningkatan eksponensial mobilitas jarak jauh, sebuah tren yang akan semakin diperparah oleh krisis COVID-19 yang sedang berlangsung , dan aplikasi yang menawarkan Perangkat Lunak sebagai Layanan (SaaS) telah menyebabkan peningkatan substansial dalam perpindahan data dari pusat data ke layanan cloud.
Pada dasarnya, SASE menggabungkan layanan keamanan WAN dan jaringan seperti CASB, FWaaS, dan Zero Trust ke dalam satu model berbasis cloud . Dalam model keamanan jaringan tradisional, keamanan cloud menggabungkan serangkaian kontrol yang berbeda yang dapat meningkatkan biaya organisasi dan menyebabkan efisiensi rendah. Gartner menyatakan, “Kemampuan SASE disampaikan sebagai model berbasis layanan berdasarkan identitas entitas, konteks waktu nyata, kebijakan keamanan/kepatuhan perusahaan, dan penilaian risiko/kepercayaan berkelanjutan sepanjang sesi. Identitas entitas dapat dikaitkan dengan orang, kelompok orang (kantor cabang), perangkat, aplikasi, layanan, sistem IoT, atau lokasi komputasi edge”.
SASE menawarkan beberapa manfaat utama untuk memperkuat keamanan jaringan. Manfaat-manfaat tersebut meliputi:
Model Kepercayaan Nol
Pada artikel-artikel sebelumnya, kita telah membahas model Zero Trust yang merujuk pada penghapusan perimeter dan inspeksi seluruh lalu lintas jaringan. Solusi Secure Access Service Edge (SASE) memungkinkan pendekatan Zero Trust terhadap keamanan jaringan dengan menghilangkan semua asumsi kepercayaan dan menyediakan perlindungan sesi yang lengkap.
Mengurangi biaya
SASE menggabungkan beberapa solusi keamanan menjadi satu penawaran terkonsolidasi. Dengan demikian, perusahaan tidak perlu membayar banyak vendor untuk solusi yang berbeda. Hal ini berdampak signifikan dalam mengurangi biaya overhead.
Keamanan yang lebih baik
Pendekatan SASE memungkinkan perusahaan untuk menerapkan kebijakan terpusat di semua titik akhir. Hal ini memungkinkan penerapan serangkaian kebijakan yang konsisten di seluruh jaringan perusahaan, terlepas dari titik aksesnya.
Kesederhanaan
Selain biaya yang lebih rendah, jumlah solusi keamanan jaringan yang lebih sedikit membuat proses di seluruh organisasi menjadi lebih sederhana. Karyawan tidak perlu lagi menggunakan beberapa solusi keamanan yang memiliki beragam cara kontrol akses – mereka cukup menggunakan satu solusi SASE yang membantu meningkatkan produktivitas dan efisiensi.
keluwesan
Manfaat infrastruktur berbasis cloud berarti perusahaan dapat lebih fleksibel dan bergerak lebih cepat sambil mengelola ancaman. Layanan keamanan seperti pencegahan ancaman, penyaringan web, sandboxing, keamanan DNS, pencegahan pencurian kredensial, pencegahan kehilangan data, dan kebijakan firewall dapat diimplementasikan dengan lancar melalui cloud.
Adopsi solusi SASE akan terus berkembang seiring dengan semakin banyaknya tempat kerja modern yang bertransformasi digital yang beralih ke solusi berbasis cloud. Dekade mendatang kemungkinan akan menyaksikan peningkatan signifikan dalam adopsi SASE di berbagai sektor.
