SASE: O que é SASE? Borda de serviço de acesso seguro

Ir para uma seção

Significado SASE: o que significa SASE? Qual a importância de SASE? O que é arquitetura SASE? Os componentes e recursos do SASE incluem Benefícios de SASE Quais são as quatro perguntas a serem feitas ao adotar uma rede SASE SASE vs SSE: qual a diferença?

8 min read

Significado SASE: o que significa SASE?

O Secure Access Service Edge (SASE), que se pronuncia "sassy", é uma arquitetura baseada em nuvem que oferece serviços de rede e segurança destinados a proteger usuários, aplicativos e dados.

Esse termo foi cunhado pela Gartner em 2019 e subiu rapidamente na hierarquia para se tornar um dos principais conceitos de segurança aspiracionais da década atual até o momento. Como muitos usuários e aplicativos não vivem e operam mais em uma rede corporativa, as medidas de acesso e segurança não podem depender de dispositivos de hardware convencionais no data center corporativo.

A segurança SASE promete fornecer os recursos de rede e segurança necessários na forma de serviços fornecidos em nuvem. Feito corretamente, um modelo SASE elimina dispositivos baseados em perímetro e soluções legadas. Em vez de entregar o tráfego a um dispositivo para segurança, os usuários se conectam ao serviço de nuvem SASE para acessar e usar serviços, aplicativos e dados da Web com segurança com a aplicação consistente da política de segurança.

Onde está a "borda" no Secure Access Service Edge?

A "edge" ou borda de SASE refere-se aos sistemas globais do provedor de serviços na nuvem que existem em seu hardware (datacenters e dispositivos). Os usuários acessam os serviços em nuvem fazendo login e autenticando sua identidade, independentemente de sua localização e passam por esta "borda" para acessar o ambiente da nuvem.

Whitepaper: SASE e as Sete Forças que Estão Moldando a Transformação da Segurança
Blog: Visão do CISO sobre SASE

O Secure Access Service Edge (SASE), que se pronuncia "sassy", é uma arquitetura baseada em nuvem que oferece serviços de rede e segurança destinados a proteger usuários, aplicativos e dados.

Qual a importância de SASE?

As medidas de segurança convencionais pressupunham que aplicações e usuários estivessem dentro do perímetro da rede, mas isso não acontece mais. Os dados corporativos estão sendo transferidos para a nuvem, os funcionários estão trabalhando cada vez mais de forma remota e as iniciativas de transformação digital exigem agilidade por parte das organizações de TI, para que possam aproveitar as novas oportunidades que se abrem para a empresa.

Como resultado, o perímetro de rede tradicional está se dissolvendo e novos modelos de controle de acesso, proteção de dados e proteção contra ameaças são necessários. À luz dessas mudanças, as organizações estão descobrindo que sua coleção existente de produtos pontuais autônomos, como firewalls, gateway seguro da Web, prevenção contra perda de dados (DLP) e corretores de segurança de acesso à nuvem (CASB), não são mais aplicáveis em um primeiro plano de nuvem mundo.
SASE Previsões do Gartner

20% das empresas adotarão SWG (proxy), CASB, ZTNA e FWaaS em filiais até 2023

de empresas adotará SWG, CASB, ZTNA e filial FWaaS até 2023

40% das empresas desenvolverão estratégias para adoção de SASE até 2024

de empresas desenvolverá estratégias para adotar o SASE até 2024

_{FONTE: RELATÓRIO DO GARTNER: THE FUTURE OF NETWORK SECURITY IS IN THE CLOUD}

O que é arquitetura SASE?

Secure Access Service Edge, ou SASE, unifica os serviços de rede e segurança, colocando-os em uma arquitetura entregue na nuvem, para proteger usuários, aplicações e dados em todos os locais. Como usuários e aplicativos não se encontram mais em redes corporativas, as medidas de segurança não podem depender de appliances de hardware convencionais na borda da rede.

Há dois lados da arquitetura SASE: Segurança e Redes

Em vez disso, as soluções SASE prometem fornecer a rede e a segurança necessárias como serviços fornecidos na nuvem. Feito corretamente, um modelo SASE elimina dispositivos baseados em perímetro e soluções legadas. Em vez de entregar o tráfego a um dispositivo para segurança, os usuários se conectam ao serviço de nuvem SASE para usar aplicativos e dados com segurança com a aplicação consistente da política de segurança.

Os componentes e recursos do SASE incluem

Os principais componentes e recursos do SASE incluem a WAN definida por software (SD-WAN), o Cloud Access Security Broker (CASB), o Security Web Gateway (SWG), o Firewall como serviço (FWaaS) e o Zero Trust Network Access (ZTNA). Todos esses elementos trabalham em conjunto, contando com sua variedade de pontos fortes para formar a estrutura da SASE.

Uma arquitetura SASE é capaz de identificar usuários e dispositivos, aplicar controles de segurança baseados em políticas e fornecer acesso seguro aos aplicativos ou dados apropriados. A segurança SASE possibilita o fornecimento de acesso seguro, independentemente da localização de usuários, dados, aplicativos ou dispositivos. Com isso em mente, os recursos expandidos do SASE estão listados abaixo:

Microsserviços nativos na nuvem em uma única arquitetura de plataforma
Capacidade de inspecionar o tráfego criptografado de SSL/TLS na dimensão de nuvem
Proxy inline capaz de decodificar tráfego de nuvem e da web (Next-Generation Secure Web Gateway/NG SWG)
Firewall e proteção contra intrusão para todas as portas e protocolos(Firewall as a Service/FWaaS)
Integração com API de serviços gerenciados na nuvem para dados em repouso (Cloud Access Security Broker/CASB)
Avaliação permanente de segurança de IaaS na nuvem pública (Gerenciamento de Postura de Segurança em Nuvem/CSPM)
Proteção avançada de dados para movimentação de dados em movimento e em repouso (Prevenção contra a Perda de Dados/DLP)
Proteção avançada contra ameaças, incluindo AI/ML, UEBA, sandboxing, etc. (ATP)
Compartilhamento e integração de inteligência de ameaças com EPP/EDR (Plataforma de Proteção de Endpoint/Detecção e Resposta de Endpoint), SIEM (Gerenciamento de Eventos e Informações de Segurança) e SOAR (Orquestração, Automação e Resposta de Segurança)
Perímetro definido por software, com acesso à rede zero trust, substituindo as VPNs antigas (SDP, ZTNA)
Proteção para a filial, incluindo suporte para iniciativas de rede da filial, como SD-WAN(Software-Defined Wide Area Network)
Infraestrutura de rede hiperescalável e de alta confiabilidade (carrier-grade), com presença de POP (Ponto de Presença) global

Quais são as principais transformações por trás da arquitetura SASE?

Benefícios de SASE

Uma arquitetura de rede SASE oferece segurança aprimorada, desempenho aprimorado, gerenciamento simplificado, escalabilidade, eficiência de custos, alinhamento de conformidade e preparação para o futuro. Ao adotar o SASE, as organizações podem estabelecer uma infraestrutura de rede flexível, segura e ágil que atenda às demandas do cenário digital moderno.

1. Flexibilidade:
Permite acesso direto à rede ou direto à nuvem de qualquer localidade para fácil adoção de novos modelos de negócios digitais

2. Economia:
Elimina o CapEx para infraestruturas on-premises e viabiliza um OpeX mais baixo e previsível devido ao seu modelo de segurança como serviço

3. Complexidade reduzida:
Serviços consolidados em um modelo entregue por nuvem eliminam a complexa pilha de soluções de pontuais antigas e simplificam o esforço operacional

4. Melhor desempenho:
Maximiza e acelera o acesso aos recursos da internet por meio de infraestrutura de rede global, otimizada para proporcionar baixa latência, alta capacidade e alta disponibilidade

5. Acesso à Rede Zero Trust:
Oferece acesso contextual e seguro a aplicativos privados em nuvens públicas/privadas

6. Proteção contra ameaças:
Detém os ataques na nuvem e na web, como phishing, malware e ransomware na nuvem e agentes internos mal-intencionados

7. Proteção de dados:
Protege os dados onde quer que ele forem, dentro e fora da organização, inclusive em nuvens públicas, bem como entre as instâncias corporativas e pessoais dos aplicativos na nuvem

Quais são as quatro perguntas a serem feitas ao adotar uma rede SASE

1. Como sua atual segurança de nuvem ou web oferece visibilidade total e contexto em todo o tráfego da web e na nuvem?

Considere a possibilidade de consolidação do seu secure web gateway (SWG) e do agente de segurança de acesso à nuvem (CASB). Isso trará visibilidade e controle fundamentais para as defesas na proteção contra a perda de dados (DLP) e na proteção avançada contra ameaças (ATP), hospedadas também na nuvem, na mesma plataforma. Além de aposentar seus appliances de SWG antigos, migre para o acesso à rede zero trust (ZTNA), para substituir seus appliances de VPN antigos (lrgados) e modernizar sua postura geral com acesso seguro.

2. Que nível de dimensão de nuvem sua solução de segurança atual proporciona?

A maior parte do tráfego na nuvem é criptografada e um número crescente de invasores está tirando proveito dela para esquivar-se dos controles de rede tradicionais. O uso da inspeção de SSL/TLS em escala na nuvem mantém você informado sobre o panorama das ameaças.

3. Sua rede atual aceita alto desempenho e disponibilidade constante?

Os usuários esperam alto desempenho com baixa latência, porque se a arquitetura SASE for lenta, os usuários insatisfeitos buscarão maneiras de contornar o seu sistema. Para proporcionar uma excelente experiência ao usuário, é imprescindível que a sua solução SASE seja concebida visando alto desempenho e esteja presente onde os seus usuários estiverem.

4. Quantos consoles e políticas você precisa usar atualmente para gerenciar a sua pilha de segurança atual?

Muitos fornecedores estão adaptando ou virtualizando seu software e afirmando serem soluções baseadas na nuvem. Se não tiver sido projetado para SASE, pode ser que você tenha que usar vários consoles administrativos, políticas complexas e difíceis de gerenciar e ferramentas que desperdiçam o seu tempo, para conduzir investigações. Escolha uma solução que ofereça um único console de gerenciamento, client único (single client) e mecanismo único de políticas para simplificar as operações e gerar eficácia para a rede e as equipes de segurança.

SASE vs SSE: qual a diferença?

Agora que você entende o SASE, vamos falar sobre o que é SSE e por que há tanto barulho sobre isso. Security Service Edge (SSE) é a convergência de vários serviços de segurança baseados em nuvem como a outra metade de uma arquitetura Secure Access Service Edge (SASE). O SSE beneficia seus negócios por meio de uma arquitetura singular que simplifica sua segurança, reduz riscos, oferece visibilidade em linha, fornece controle granular de dados e cria medidas preventivas por meio de recursos Advanced Analytics .

O SSE moderniza sua arquitetura tecnológica reunindo Web Proxy (SWG), ZTNA, CASB e DLP em uma solução única, poderosa e eficiente.

O que é SASE?

Ir para uma seção

Significado SASE: o que significa SASE?

Onde está a "borda" no Secure Access Service Edge?

Qual a importância de SASE?

O que é arquitetura SASE?

Os componentes e recursos do SASE incluem

Quais são as principais transformações por trás da arquitetura SASE?

Benefícios de SASE

Quais são as quatro perguntas a serem feitas ao adotar uma rede SASE

SASE vs SSE: qual a diferença?

SASE Week 2024
Sob demanda

Especialize-se em SASE

Liderança inovadora SASE

SASE Architecture For Dummies (Arquitetura SASE para leigos)

Tipo

O que é SASE?

Ir para uma seção

Significado SASE: o que significa SASE?

Onde está a "borda" no Secure Access Service Edge?

Qual a importância de SASE?

O que é arquitetura SASE?

Os componentes e recursos do SASE incluem

Quais são as principais transformações por trás da arquitetura SASE?

Benefícios de SASE

Quais são as quatro perguntas a serem feitas ao adotar uma rede SASE

SASE vs SSE: qual a diferença?

SASE Week 2024 Sob demanda

Especialize-se em SASE

Liderança inovadora SASE

SASE Architecture For Dummies (Arquitetura SASE para leigos)

Recursos relacionados

Tipo

SASE Week 2024
Sob demanda