O que é SASE?

Intelligent Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG) e Private Access for ZTNA integrados nativamente em uma única solução para ajudar todas as empresas em sua jornada para o Secure Access Service Arquitetura de borda (SASE).

Vá para a plataforma

Netskope Borderless SD-WAN oferece uma arquitetura que converge princípios de confiança zero e desempenho de aplicativo garantido para fornecer conectividade segura e de alto desempenho sem precedentes para cada site, nuvem, usuário remoto e dispositivo IoT.

Read the article

Explore a nossa plataforma

Conheça a NewEdge

Saiba como protegemos o uso de IA generativa

Learn about Zero Trust

Learn about Industry Solutions

Bônus Episódio 2: O Quadrante Mágico para SSE e como acertar o SASE
Mike e Steve discutem o Gartner® Magic Quadrant™ para Security Service Edge (SSE), o posicionamento da Netskope e como o clima econômico atual afetará a jornada do SASE.

Reproduzir o podcast

Como a Netskope pode habilitar a jornada Zero Trust e SASE por meio dos recursos de borda de serviço de segurança (SSE).

Leia o Blog

A Netskope desenvolveu uma variedade de laboratórios práticos, workshops, webinars detalhados e demonstrações para educar e auxiliar os clientes da AWS no uso e implantação dos produtos Netskope.

Learn about AWS Immersion Day

Explore o lado de segurança de SASE, o futuro da rede e proteção na nuvem.

Learn about Security Service Edge

Netskope is proud to participate in Vision 2045: an initiative aimed to raise awareness on private industry’s role in sustainability.

Saiba mais

A Netskope foi reconhecida como Líder no Magic Quadrant™ do Gartner® de 2023 para SSE.

Obtenha o Relatório

Conheça nossa equipe

Learn about Netskope Partners

O que é SASE? Qual a importância de SASE? Como é composta a arquitetura SASE? SASE Inclui as Seguintes Tecnologias e Recursos Quais são os benefícios de SASE? Quais são as Quatro Perguntas a se Fazer ao Adotar SASE? What is SSE?

8 min read

O que é SASE?

A Secure Access Service Edge (SASE), pronunciada “sassy,” é uma arquitetura baseada em nuvem que entrega serviços de rede e segurança destinados a proteger usuários, aplicações e dados. Este termo foi cunhado pelo Gartner em 2019 e rapidamente ganhou renome, tornando-se um dos conceitos de segurança mais desejados desta década até o momento. Considerando que vários usuários e aplicações não estão mais presentes, nem operam em redes corporativas, as medidas de acesso e segurança não podem depender de appliances de hardware convencionais no datacenter corporativo.

SASE promete fornecer os recursos de rede e segurança necessários na forma de serviços fornecidos pela nuvem. Se feito corretamente, o modelo do SASE elimina os appliances baseados em perímetros e as soluções antigas. Em vez de entregar o tráfego a um appliance de segurança, os usuários se conectam ao serviço de nuvem SASE para terem acesso seguro e usarem serviços da web, aplicações e dados com a aplicação contínua de políticas de segurança.

Onde está a "borda" no Secure Access Service Edge?
A "edge" ou borda de SASE refere-se aos sistemas globais do provedor de serviços na nuvem que existem em seu hardware (datacenters e dispositivos). Os usuários acessam os serviços em nuvem fazendo login e autenticando sua identidade, independentemente de sua localização e passam por esta "borda" para acessar o ambiente da nuvem.

Whitepaper: SASE e as Sete Forças que Estão Moldando a Transformação da Segurança
Blog: Visão do CISO sobre SASE

Qual a importância de SASE?

As medidas de segurança convencionais pressupunham que aplicações e usuários estivessem dentro do perímetro da rede, mas isso não acontece mais. Os dados corporativos estão sendo transferidos para a nuvem, os funcionários estão trabalhando cada vez mais de forma remota e as iniciativas de transformação digital exigem agilidade por parte das organizações de TI, para que possam aproveitar as novas oportunidades que se abrem para a empresa.

Como resultado, o perímetro de rede tradicional está se dissolvendo e novos modelos de controle de acesso, proteção de dados e proteção contra ameaças são necessários. À luz dessas mudanças, as organizações estão descobrindo que sua coleção existente de produtos pontuais autônomos, como firewalls, gateway seguro da Web, prevenção de perda de dados (DLP) e corretores de segurança de acesso à nuvem (CASB), não são mais aplicáveis em um primeiro plano de nuvem mundo.
Previsões do Gartner SASE

20% das empresas adotarão SWG (proxy), CASB, ZTNA e FWaaS em filiais até 2023

de empresas adotará SWG, CASB, ZTNA e filial FWaaS até 2023

40% das empresas desenvolverão estratégias para adoção de SASE até 2024

de empresas desenvolverá estratégias para adotar o SASE até 2024

_{FONTE: RELATÓRIO DO GARTNER: THE FUTURE OF NETWORK SECURITY IS IN THE CLOUD}

Como é composta a arquitetura SASE?

Secure Access Service Edge, ou SASE, unifica os serviços de rede e segurança, colocando-os em uma arquitetura entregue na nuvem, para proteger usuários, aplicações e dados em todos os locais. Como usuários e aplicativos não se encontram mais em redes corporativas, as medidas de segurança não podem depender de appliances de hardware convencionais na borda da rede.

Há dois lados da arquitetura SASE: Segurança e Redes

Em vez disso, SASE promete disponibilizar e rede e a segurança necessárias como serviços entregues na nuvem. Se feito corretamente, o modelo SASE elimina os appliances baseados em perímetros e as soluções antigas. Em vez de entregar o tráfego a um appliance para a implementação da segurança, os usuários se conectam ao serviço de nuvem SASE para terem segurança no uso das aplicações e dos dados, com a aplicação contínua de políticas de segurança.

Blog: Como gerenciar com segurança a sua mudança para a nuvem
Blog: Como analisar o Roteiro estratégico do Gartner para convergência de SASE

SASE Inclui as Seguintes Tecnologias e Recursos

A arquitetura SASE é capaz de identificar usuários e dispositivos, aplicar controles de segurança baseados em políticas e disponibilizar acesso seguro às devidas aplicações ou dados. O SASE viabiliza o acesso seguro, independentemente de onde os usuários, dados, aplicações ou dispositivos estejam localizados.

Microsserviços nativos na nuvem em uma única arquitetura de plataforma
Capacidade de inspecionar o tráfego criptografado de SSL/TLS na dimensão de nuvem
Proxy inline capaz de decodificar tráfego de nuvem e da web (Next-Generation Secure Web Gateway/NG SWG)
Firewall e proteção contra invasão para todas as portas e protocolos (Firewall como Serviço/FWaaS)
Integração com API de serviços gerenciados na nuvem para dados em repouso (Cloud Access Security Broker/CASB)
Avaliação permanente de segurança de IaaS na nuvem pública (Gerenciamento de Postura de Segurança em Nuvem/CSPM)
Proteção avançada de dados para movimentação de dados em movimento e em repouso (Prevenção contra a Perda de Dados/DLP)
Proteção avançada contra ameaças, incluindo AI/ML, UEBA, sandboxing, etc. (ATP)
Compartilhamento e integração de inteligência de ameaças com EPP/EDR (Plataforma de Proteção de Endpoint/Detecção e Resposta de Endpoint), SIEM (Gerenciamento de Eventos e Informações de Segurança) e SOAR (Orquestração, Automação e Resposta de Segurança)
Perímetro definido por software, com acesso à rede zero trust, substituindo as VPNs antigas (SDP, ZTNA)
Proteção para filiais, incluindo suporte a iniciativas de redes de filiais, como SD-WAN (Software-Defined Wide Area Network)
Infraestrutura de rede hiperescalável e de alta confiabilidade (carrier-grade), com presença de POP (Ponto de Presença) global

Blog: Para onde CASB e SWG (proxy) Apontam
Blog: Não sufoque o seu SASE

Quais são as principais transformações por trás da arquitetura SASE?

Quais são os benefícios de SASE?

1. Flexibilidade:
Permite acesso direto à rede ou direto à nuvem de qualquer localidade para fácil adoção de novos modelos de negócios digitais

2. Economia:
Elimina o CapEx para infraestruturas on-premises e viabiliza um OpeX mais baixo e previsível devido ao seu modelo de segurança como serviço

3. Complexidade reduzida:
Serviços consolidados em um modelo entregue por nuvem eliminam a complexa pilha de soluções de pontuais antigas e simplificam o esforço operacional

4. Melhor desempenho:
Maximiza e acelera o acesso aos recursos da internet por meio de infraestrutura de rede global, otimizada para proporcionar baixa latência, alta capacidade e alta disponibilidade

5. Acesso à Rede Zero Trust:
Oferece acesso contextual e seguro a aplicativos privados em nuvens públicas/privadas

6. Proteção contra ameaças:
Detém os ataques na nuvem e na web, como phishing, malware e ransomware na nuvem e agentes internos mal-intencionados

7. Proteção de dados:
Protege os dados onde quer que ele forem, dentro e fora da organização, inclusive em nuvens públicas, bem como entre as instâncias corporativas e pessoais dos aplicativos na nuvem

Quais são as Quatro Perguntas a se Fazer ao Adotar SASE?

1. Como sua atual segurança de nuvem ou web oferece visibilidade total e contexto em todo o tráfego da web e na nuvem?

Considere a possibilidade de consolidação do seu secure web gateway (SWG) e do agente de segurança de acesso à nuvem (CASB). Isso trará visibilidade e controle fundamentais para as defesas na proteção contra a perda de dados (DLP) e na proteção avançada contra ameaças (ATP), hospedadas também na nuvem, na mesma plataforma. Além de aposentar seus appliances de SWG antigos, migre para o acesso à rede zero trust (ZTNA), para substituir seus appliances de VPN antigos (lrgados) e modernizar sua postura geral com acesso seguro.

2. Que nível de dimensão de nuvem sua solução de segurança atual proporciona?

A maior parte do tráfego na nuvem é criptografada e um número crescente de invasores está tirando proveito dela para esquivar-se dos controles de rede tradicionais. O uso da inspeção de SSL/TLS em escala na nuvem mantém você informado sobre o panorama das ameaças.

3. Sua rede atual aceita alto desempenho e disponibilidade constante?

Os usuários esperam alto desempenho com baixa latência, porque se a arquitetura SASE for lenta, os usuários insatisfeitos buscarão maneiras de contornar o seu sistema. Para proporcionar uma excelente experiência ao usuário, é imprescindível que a sua solução SASE seja concebida visando alto desempenho e esteja presente onde os seus usuários estiverem.

4. Quantos consoles e políticas você precisa usar atualmente para gerenciar a sua pilha de segurança atual?

Muitos fornecedores estão adaptando ou virtualizando seu software e afirmando serem soluções baseadas na nuvem. Se não tiver sido projetado para SASE, pode ser que você tenha que usar vários consoles administrativos, políticas complexas e difíceis de gerenciar e ferramentas que desperdiçam o seu tempo, para conduzir investigações. Escolha uma solução que ofereça um único console de gerenciamento, client único (single client) e mecanismo único de políticas para simplificar as operações e gerar eficácia para a rede e as equipes de segurança.

What is SSE?

Agora que você entende a SASE, vamos explicar o que é SSE e por que há tanto burburinho a respeito disso. A Security Service Edge (SSE) é a convergência de múltiplos serviços de segurança baseados na nuvem como a outra metade de uma arquitetura de Secure Access Service Edge (SASE). A SSE beneficia sua empresa através de uma arquitetura singular que simplifica sua segurança, reduz riscos, proporciona visibilidade inline, oferece controle granular de dados e cria medidas preventivas através de capacidades analíticas avançadas.

Para obter mais informações sobre SASE, baixe o Pacote de recursos de SASE e o Guia de adoção de SASE da Netskope.