# Mi a Secure Access Service Edge (SASE)?

> A Secure Access Service Edge (SASE) olyan architekturális és szolgáltatásnyújtási modell, amely a tágsterületi hálózatot felhőből szolgáltatott biztonsági kontrollokkal ötvözi a felhasználók, fiókirodák, alkalmazások és egyéb erőforrások közelében.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/secure-access-service-edge/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

A SASE-kialakítás jellemzően összehozza a szoftveresen definiált WAN-kapcsolódást olyan képességekkel, mint a biztonságos webes átjárók, a felhőhozzáférési biztonsági brókerek, a tűzfal mint szolgáltatás és a Zero Trust hálózati hozzáférés.

A cél a konzisztens, identitás- és kontextustudatos szabályzat alkalmazása akkor is, amikor a felhasználók és alkalmazások irodák, otthonok, adatközpontok és felhőplatformok között oszlanak meg. A SASE nem egyetlen protokoll és nem garantált funkciókészlet: a szolgáltatások, az integráció mélysége, a forgalmi útvonalak és a szabályzati modellek lényegesen eltérnek.

### Legfontosabb pontok

- **Elsődleges cél:** Összekapcsolni az elosztott felhasználókat és erőforrásokat, miközben a biztonsági szabályzatot közös szolgáltatásarchitektúrán át alkalmazza.
- **Kulcsfontosságú tervezési tényezők:** Jelenléti pontok, késleltetés, privát és nyilvános alkalmazáshozzáférés, identitásintegráció, fiókirodai kapcsolódás, adatok tartózkodási helye és hibaviselkedés.
- **Üzemeltetési választások:** A megvalósítások egy szolgáltatót vagy koordinált szolgáltatásokat használhatnak, de a szabályzatnak, az identitásnak és kontextusnak, a telemetriának és a forgalomtechnikának érdemben integrálva kell lennie; a beszerzési konszolidáció önmagában nem SASE.
- **Fontos korlát:** A kikényszerítés felhőbe helyezése nem szünteti meg a végpont-, identitás-, alkalmazás-, adat-, reziliencia- vagy szolgáltatókoncentrációs kockázatot.

### Kapcsolódó kifejezések

[Security Service Edge (SSE)](<https://yellowcube.eu/hu/glossary/security-service-edge/>) · [Szoftveresen definiált tágsterületi hálózat (SD-WAN)](<https://yellowcube.eu/hu/glossary/software-defined-wide-area-network/>) · [Zero Trust hálózati hozzáférés (ZTNA)](<https://yellowcube.eu/hu/glossary/zero-trust-network-access/>) · [Tűzfal mint szolgáltatás (FWaaS)](<https://yellowcube.eu/hu/glossary/firewall-as-a-service/>) · [Biztonságos webes átjáró (SWG)](<https://yellowcube.eu/hu/glossary/secure-web-gateway/>)

### Források

[NIST SP 800-215: Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final) · [NIST glossary: SASE](https://csrc.nist.gov/glossary/term/sase)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.