# Čo je secure access service edge (SASE)?

> Secure access service edge (SASE) je architektúra a model dodávky služieb, ktorý kombinuje wide-area networking s cloudovo dodávanými bezpečnostnými kontrolami blízko používateľov, pobočiek, aplikácií a iných prostriedkov.

- Kanonická URL: https://yellowcube.eu/sk/glossary/secure-access-service-edge/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Návrh SASE bežne spája konektivitu softvérovo definovanej WAN so schopnosťami ako bezpečné webové brány, cloud access security brokeri, firewall ako služba a sieťový prístup s nulovou dôverou.

Cieľom je uplatniť konzistentnú, identitou a kontextom informovanú politiku aj keď sú používatelia a aplikácie distribuovaní cez kancelárie, domovy, dátové centrá a cloudové platformy. SASE nie je jeden protokol ani garantovaný súbor funkcií: služby, hĺbka integrácie, cesty prevádzky a modely politiky sa podstatne líšia.

### Kľúčové body

- **Primárny účel:** Spájať distribuovaných používateľov a prostriedky pri aplikovaní bezpečnostnej politiky cez spoločnú servisnú architektúru.
- **Kľúčové návrhové faktory:** Body prítomnosti, latencia, prístup k privátnym a verejným aplikáciám, integrácia identity, konektivita pobočiek, rezidencia údajov a správanie pri zlyhaní.
- **Operačné voľby:** Implementácie môžu používať jedného poskytovateľa alebo koordinované služby, ale politika, identita a kontext, telemetria a inžinierstvo prevádzky musia byť zmysluplne integrované; samotná konsolidácia obstarávania nie je SASE.
- **Dôležité obmedzenie:** Presun vymáhania do cloudu neodstraňuje riziko koncových bodov, identít, aplikácií, údajov, odolnosti ani koncentrácie poskytovateľa.

### Súvisiace pojmy

[Security service edge (SSE)](<https://yellowcube.eu/sk/glossary/security-service-edge/>) · [Software-defined wide area network (SD-WAN)](<https://yellowcube.eu/sk/glossary/software-defined-wide-area-network/>) · [Sieťový prístup s nulovou dôverou (zero trust network access, ZTNA)](<https://yellowcube.eu/sk/glossary/zero-trust-network-access/>) · [Firewall ako služba (firewall as a service, FWaaS)](<https://yellowcube.eu/sk/glossary/firewall-as-a-service/>) · [Bezpečná webová brána (secure web gateway, SWG)](<https://yellowcube.eu/sk/glossary/secure-web-gateway/>)

### Zdroje

[NIST SP 800-215: Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final) · [NIST glossary: SASE](https://csrc.nist.gov/glossary/term/sase)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.

