Традиційні мережі та системи безпеки, які покладалися переважно на захищене з’єднання по периметру, більше не відповідають потребам сучасного бізнес-середовища. Швидке впровадження хмарних сервісів, використання мобільних пристроїв, Інтернету речей та віддаленої/гібридної роботи створило потребу у безпечному та надійному доступі до програм і даних будь-де, будь-коли та на будь-якому пристрої. Вирішенням проблеми є впровадження уніфікованої концепції безпеки Secure Access Service Edge (SASE), яка поєднує у собі технології SD-WAN та Security Service Edge (SSE) для кращого та безпечного підключення користувачів.

Secure Access Service Edge (SASE)  - це концепція архітектури мережі, що забезпечує управління мережею та захист безпеки з хмари, прямо на пристроях на периферії мережі, не направляючи трафік додатків до центру обробки даних. Шляхом використання ресурсів хмари та периферії, SASE допомагає знизити затримку, обслуговуючи віддалених користувачів, розповсюджених по всьому світу.

Що робить сервіс SASE?

Сервіс SASE об'єднує безпеку та хмарну мережу для спрощення організації, масштабованості, гнучкості та надійного захисту. Він забезпечує безпечну мережу для користувачів усього світу, дозволяючи їм безпечно працювати з хмарними додатками та даними з одного управлінського інтерфейсу. SASE забезпечує безпечне підключення та постійний захист для користувачів, які працюють віддалено, філії офісів та роздрібних магазинів по всьому світу. Він пропонує централізовану панель управління для всієї мережі, що дозволяє компаніям швидко визначати користувачів, пристрої та кінцеві точки, а також застосовувати політики мережевого доступу та безпеки, забезпечуючи безпечний доступ до хмарних додатків та даних.

Організації, які переносять дані та додатки до хмари, потребують забезпечити безпеку, особливо в контексті використання публічних хмар. Програмно-визначена мережа широкого доступу (SD-WAN) допомагає підприємствам створювати та керувати мережами віддалених працівників та офісів. На жаль, SD-WAN не забезпечує необхідну безпеку та контроль доступу для захисту мереж у хмарному середовищі. SASE поєднує можливості WAN з повністю функціональною безпекою, такою як безпечний веб-шлюз (SWG), брокер безпеки доступу до хмари (CASB), брандмауер як сервіс (FWaaS) та доступ до мережі з нульовою довірою (ZTNA), щоб розширити безпеку мережі через хмарне та мобільне середовище.

На ринку хмарних сервісів безпеки (SSE) є свої лідери: Zscaler, Netscope, Palo Alto, з якими Aruba SD-WAN повністю інтегрується.

Якщо Замовник хоче рішення від одного вендора, то HPE Aruba Networking має таке, на основі власного SD-WAN і SSE.

Для більш детального ознайомлення з сервісом SASE HPE Aruba Networking випустила відеороліки з українськими субтитрами:

·       Protecting Hybrid Workers with SSE   

·       Unified Automated SASE Architecture with HPE Aruba Networking 

 

Також додатково можна ознайомитися на офіційних ресурсах:

https://www.arubanetworks.com/faq/what-is-sase/

Якщо у Вас виникли питання, прохання звертатись [email protected]