Un design SASE aduce în mod obișnuit împreună conectivitatea WAN definită prin software cu capabilități precum gateway-uri web securizate, brokeri de securitate pentru accesul la cloud, firewall ca serviciu și acces de rețea zero trust.
Scopul este de a aplica politici coerente, conștiente de identitate și context, chiar și atunci când utilizatorii și aplicațiile sunt distribuite între birouri, locuințe, centre de date și platforme cloud. SASE nu este un singur protocol sau un set garantat de funcții: serviciile, profunzimea integrării, căile de trafic și modelele de politici variază substanțial.
Puncte esențiale
Scop principalConectarea utilizatorilor și resurselor distribuite aplicând politici de securitate printr-o arhitectură de servicii comună.
Factori cheie de proiectarePuncte de prezență, latență, acces la aplicații private și publice, integrarea identităților, conectivitatea sucursalelor, rezidența datelor și comportamentul la eșec.
Alegeri de operareImplementările pot folosi un furnizor sau servicii coordonate, dar politica, identitatea și contextul, telemetria și ingineria traficului trebuie integrate în mod semnificativ; doar consolidarea achizițiilor nu este SASE.
Limitare importantăMutarea aplicării în cloud nu elimină riscul la nivel de endpoint, identitate, aplicație, date, reziliență sau concentrarea furnizorului.