SASE [Secure Access Service Edge]
Hibridni rad postaje standard, a zaposlenici rade tamo gdje se osjećaju najproduktivnijima. Digitalna transformacija i cloud-first pristup doveli su do veće produktivnosti i agilnosti, ali i razotkrili velike sigurnosne nedostatke.
Organizacije koje su usvojile hibridni način rada zahtijevaju trenutačni i neprekinuti pristup za sve svoje korisnike, bez obzira na njihovu lokaciju. Potreban je novi pristup mrežnoj sigurnosti.
Postojeća mrežna rješenja i tehnologije više ne mogu garantirati razinu sigurnosti i kontrole potrebne modernim organizacijama. Naslijeđene (legacy) mrežne arhitekture ne odgovaraju potrebama cloud svijeta.
Nemogućnost skaliranja
Loše korisničko iskustvo
Sigurnosne praznine
Što je SASE?
SASE ili Secure Access Service Edge je potpuno nov pristup mrežnoj sigurnosti. SASE konvergira WAN (Wide area networking) i mrežne sigurnosne usluge (Zero Trust, CASB, Firewall-as-a-service) u jedinstven model isporučen u cloudu.
SASE radi na principu određivanja identiteta korisnika u stvarnom vremenu, ranije definiranim politikama o sigurnosti i usklađenosti pojedine tvrtke te kontinuiranoj procjeni rizika/povjerenja tijekom sesija.
Identitet korisnika može biti povezan s individualnim osobama, grupama ljudi, uređajima, uslugama, aplikacijama, IoT uređajima ili edge computing lokacijama.
Novi servisni sloj
SASE dodaje novi servisni sloj. Korisnici se oslanjaju na pružatelja SASE usluga koji se brine za sigurno i pametno spajanje s centralnom i internetom.
Kompleksnost se eliminira, a timovi se mogu posvetiti prioritetnijim zadacima. Infrastruktura od centrale do perifernih lokacija i uređaja znatno se pojednostavljuje.
Fleksibilnost
Infrastruktura temeljena na oblaku omogućuje implementaciju dodatnih sigurnosnih usluga (threat prevention, sandboxing, web filtering, DNS security, DLP, NGFW, credential theft prevention).
Ušteda
Umjesto ulaganja i održavanja više različitih rješenja, korištenje jedinstvene platforme poput SASE drastično smanjuje troškove i rasterećuje resurse.
Smanjenje složenosti
IT infrastruktura se pojednostavljuje zbog smanjenog broja sigurnosnih rješenja kojima IT timovi moraju upravljati, ažurirati i održavati. Cjelokupan security stack temelji se na cloud-based modelu.
Zero Trust
Zero Trust model ne pretpostavlja ničiju vjerodostojnost prilikom povezivanja, već kontinuirano provjerava sve korisnike, uređaje i aplikacije. Uz SASE, omogućena je kompletna zaštita prilikom svake sesije, neovisno o tome nalazi li se korisnik na unutar ili izvan korporativne mreže.
Prevencija prijetnji
SASE donosi kompletnu inspekciju sadržaja, što omogućuje veću vidljivost mreže.
Zaštita podataka
Implementacija data prevention politika u SASE model onemogućuje neovlašteni pristup i sprječava zloupotrebu osjetljivih podataka.
Najbolje korisničko iskustvo uz Prisma SASE iz Palo Alto Networks
SASE rješenje iz Palo Alto Networks objedinjuje najefikasnija sigurnosna rješenja i SD-WAN funkcionalnosti isporučene u oblaku. Rješenje donosi iznimno korisničko iskustvo i drastično smanjuje sigurnosne izazove.
Prisma SASE je najkompletnije rješenje ovog tipa na tržištu koje spaja SD-WAN, sigurnost i Autonomous Digital Experience Management.
Za ovakva je rješenja najvažnije osigurati lokalnu prisutnost u regiji, što je u slučaju Palo Alto Networks osigurano zbog postojanja regionalnih PoP-ova.
Zanima vas više informacija?