Secure Access Service Edge (SASE, ambayo kwa kawaida hutamkwa kama "sassy") ni dhana mpya inayoibuka ya usalama wa mtandao ambayo ilibuniwa na viongozi wa utafiti wa kimataifa Gartner mnamo 2019. Inarejelea toleo jipya linalorahisisha Mtandao wa Maeneo Mapana (WAN) na usalama wa biashara kwa kuunganisha zote mbili katika huduma ya wingu iliyounganishwa. Ufafanuzi rasmi wa SASE kutoka Gartner ni:
"Makali ya huduma salama ya ufikiaji ni toleo linaloibuka linalochanganya uwezo kamili wa WAN na utendaji kamili wa usalama wa mtandao (kama vile SWG, CASB, FWaaS na ZTNA) kusaidia mahitaji ya ufikiaji salama ya biashara ya kidijitali."
Jinsi SASE inavyofanya kazi?
SASE inabadilisha mbinu ya usalama iliyopo inayolenga kituo cha data na inatoa mfumo mpya kwa ajili ya mahali pa kazi pa kisasa palipobadilishwa kidijitali. Ongezeko kubwa la uhamaji wa mbali, mwenendo ambao utazidishwa zaidi na janga linaloendelea la COVID-19 , na programu zinazotoa Programu kama Huduma (SaaS) zimesababisha ongezeko kubwa la data inayohama kutoka vituo vya data hadi huduma za wingu.
Kimsingi, SASE huunganisha WAN na huduma za usalama wa mtandao kama vile CASB, FWaaS na Zero Trust katika mfumo mmoja unaotegemea wingu . Katika mfumo wa jadi wa usalama wa mtandao, usalama wa wingu huchanganya safu ya vidhibiti tofauti ambavyo vinaweza kuongeza gharama za shirika na kusababisha ufanisi mdogo. Gartner anasema, "Uwezo wa SASE hutolewa kama mfumo unaotegemea huduma kulingana na utambulisho wa chombo, muktadha wa wakati halisi, sera za usalama/uzingatiaji wa biashara na tathmini endelevu ya hatari/uaminifu katika vipindi vyote. Utambulisho wa vyombo unaweza kuhusishwa na watu, vikundi vya watu (ofisi za matawi), vifaa, programu, huduma, mifumo ya IoT au maeneo ya kompyuta ya pembezoni".
SASE inatoa baadhi ya manufaa muhimu ili kuimarisha usalama wa mtandao. Wao ni pamoja na:
Mfano wa Zero Trust
Tumezungumzia kuhusu mfumo wa Zero Trust katika makala zilizopita ambao unarejelea kufutwa kwa mzunguko na ukaguzi wa trafiki yote ya mtandao. Suluhisho la Secure Access Service Edge (SASE) huwezesha mbinu ya Zero Trust kwa usalama wa mtandao kwa kuondoa kila aina ya dhana za uaminifu na kutoa ulinzi kamili wa kipindi.
Kupunguza gharama
SASE inachanganya suluhu nyingi za usalama kuwa toleo moja lililojumuishwa. Biashara, kwa hivyo sio lazima kulipa wachuuzi wengi kwa suluhisho tofauti. Hii ina athari kubwa katika kupunguza gharama za juu.
Usalama bora
Mbinu ya SASE inaruhusu biashara kutekeleza sera ya kati katika ncha zote. Hii inaruhusu utumiaji wa seti thabiti ya sera kwenye mtandao wa biashara bila kujali sehemu za ufikiaji.
Unyenyekevu
Kando na gharama zilizopunguzwa, idadi ndogo ya suluhu za usalama wa mtandao hurahisisha mchakato kote katika shirika. Wafanyikazi hawahitaji tena kuabiri suluhu nyingi za usalama zenye njia nyingi za udhibiti wa ufikiaji - wanapaswa kutumia tu suluhisho moja la SASE ambalo husaidia katika kuongeza tija na ufanisi.
Kubadilika
Manufaa ya miundombinu inayotegemea wingu inamaanisha kuwa biashara inaweza kunyumbulika na inaweza kusonga kwa kasi zaidi wakati wa kudhibiti vitisho. Huduma za usalama kama vile kuzuia vitisho, kuchuja wavuti, sanduku la mchanga, usalama wa DNS, kuzuia wizi wa kitambulisho, kuzuia upotezaji wa data, sera za ngome zinaweza kuwasilishwa bila mshono kupitia wingu.
Kupitishwa kwa suluhu za SASE kutaendelea kubadilika huku sehemu za kazi za kisasa zilizobadilishwa kidijitali zinavyozidi kugeukia suluhu zinazotegemea wingu. Muongo ujao kuna uwezekano wa kuona mabadiliko makubwa katika kupitishwa kwa SASE katika sekta zote.
