Návrh SASE běžně spojuje konektivitu software-defined WAN se schopnostmi jako zabezpečené webové brány, cloud access security brokeři, firewall jako služba a síťový přístup s Zero Trust.
Cílem je uplatňovat konzistentní politiku s povědomím identity a kontextu, i když jsou uživatelé a aplikace distribuováni napříč kancelářemi, domovy, datovými centry a cloudovými platformami. SASE není jeden protokol ani zaručená sada funkcí: služby, hloubka integrace, cesty provozu a modely politiky se podstatně liší.
Klíčové body
Primární účelPropojovat distribuované uživatele a prostředky při uplatňování bezpečnostní politiky prostřednictvím společné servisní architektury.
Klíčové návrhové faktoryBody přítomnosti, latence, přístup k privátním a veřejným aplikacím, integrace identity, konektivita poboček, rezidence dat a chování při selhání.
Provozní volbyImplementace mohou používat jednoho poskytovatele nebo koordinované služby, ale politika, identita a kontext, telemetrie a inženýrství provozu musí být smysluplně integrovány; samotná konsolidace nákupu není SASE.
Důležité omezeníPřesun vynucení do cloudu neodstraňuje rizika koncových zařízení, identity, aplikací, dat, odolnosti ani koncentrace poskytovatele.