A SASE egy felhőalapú architektúra, amely a nagykiterjedésű hálózatokat (WAN) és a hálózati biztonsági szolgáltatásokat egyetlen, egységes platformon egyesíti. Távoli csapatok, natív felhős környezetek és modern biztonsági igények kielégítésére készült.
Mivel a szervezetek egyre inkább elfordulnak a hagyományos, adatközpont-alapú modellektől, a SASE egyre nagyobb teret nyer. Ahelyett, hogy a forgalmat központi eszközökön keresztül irányítaná, a SASE a biztonságot és a kapcsolatot a hálózat peremén biztosítja – közelebb a felhasználókhoz, az eszközökhöz és a felhőszolgáltatásokhoz.
A SASE a Biztonsági szolgáltatási perem (SSE) funkcióit – például az SWG-ket, a felhőelérési biztonsági közvetítőket (CASB), a ZTNA-t és a tűzfalszolgáltatást (FWaaS) – egyetlen, felhőalapú szolgáltatásba integrálja. Ez az átállás az egymástól független eszközökről az integrált, valós idejű védelemre segít az informatikai csapatoknak a gyors reagálásban és az üzemeltetési többletterhelés csökkentésében.
Hogyan támogatja az SASE a modern informatikai igényeket? A SASE úgy válaszol a hibrid munkavégzés, a felhőbe való áttelepítés és az elosztott infrastruktúra iránti növekvő igényekre, hogy a biztonságot és a kapcsolatot összehangolja azzal, ahogyan a felhasználók az alkalmazásokhoz hozzáférnek, valamint azzal, hogy hol tárolják az adatokat. Így működik:
- Elősegíti a hibrid munkavégzést azáltal, hogy egységes biztonságot és teljesítményt biztosít a felhasználók, a helyszínek és az eszközök tekintetében.
- Egyszerűsíti az infrastruktúrát azáltal, hogy egyetlen platformon egyesíti a hálózatkezelést és a biztonságot.
- Javítja a méretezhetőséget és a rugalmasságot egy olyan natív felhős infrastruktúrával, amely alkalmazkodik a változó igényekhez.
- Erősíti a biztonsági állapotot valós idejű ellenőrzéssel, adaptív szabályzat-alkalmazással és a fenyegetések megelőzésével.
Üzembe helyezési és architektúra-beállítások
A SASE architektúra a rugalmasságra lett kialakítva, a szolgáltatásokat a felhasználókhoz, az alkalmazásokhoz és az erőforrásokhoz közelebb biztosítja, miközben szigorú biztonsági vezérlést tart fenn. A szervezetek kiválaszthatják a működési és teljesítménybeli igényeiknek leginkább megfelelő központi telepítési modellt:
- Peremhálózati kapcsolat: A SASE egy elosztott szolgáltatási csomópontokból álló globális hálózaton keresztül biztonságosan kapcsolja össze a felhasználókat, a helyszíneket és a felhőalapú erőforrásokat— javítva a teljesítményt, miközben csökkenti a központi adatközpontoktól való függőséget.
- Natív felhős funkciók: A SASE elosztott natív felhős platformon keresztül nyújt hálózati és biztonsági szolgáltatásokat, minimalizálva a késést és a méretezést a kereslethez igazítva.
- Egységes felügyelet: Egyetlen, felhőalapú platform egyszerűsíti a hálózati és biztonsági felügyeletet a különböző technológiák esetében, leegyszerűsítve a szabályzatok alkalmazását, a hozzáférés-vezérlést és az átláthatóságot.
A biztonsági és hálózati funkciók felhőalapú összevonásával a SASE segít a szervezeteknek csökkenteni a rendszer bonyolultságát, javítani a teljesítményt, és könnyebben alkalmazkodni a folyamatosan változó informatikai környezet követelményeihez.
A Microsoft Biztonság követése