Projekt SASE zwykle łączy łączność software-defined WAN z możliwościami takimi jak bezpieczne bramy internetowe, brokerzy bezpieczeństwa dostępu do chmury, zapora sieciowa jako usługa i dostęp sieciowy Zero Trust.
Celem jest stosowanie spójnej, świadomej tożsamości i kontekstu polityki nawet gdy użytkownicy i aplikacje są rozproszeni po biurach, domach, centrach danych i platformach chmurowych. SASE nie jest jednym protokołem ani gwarantowanym zestawem funkcji: usługi, głębokość integracji, ścieżki ruchu i modele polityki różnią się istotnie.
Najważniejsze punkty
Główny celŁączenie rozproszonych użytkowników i zasobów przy stosowaniu polityki bezpieczeństwa przez wspólną architekturę usługową.
Kluczowe czynniki projektowePunkty obecności, opóźnienia, dostęp do aplikacji prywatnych i publicznych, integracja tożsamości, łączność oddziałów, rezydencja danych i zachowanie awaryjne.
Wybory operacyjneImplementacje mogą używać jednego dostawcy lub skoordynowanych usług, ale polityka, tożsamość i kontekst, telemetria oraz inżynieria ruchu muszą być sensownie zintegrowane; sama konsolidacja zakupów nie jest SASE.
Istotne ograniczeniePrzeniesienie egzekwowania do chmury nie usuwa ryzyka punktu końcowego, tożsamości, aplikacji, danych, odporności ani koncentracji dostawcy.