SASE: O que é SASE? Borda de serviço de acesso seguro

Saiba por que o 2024 Gartner^® Magic Quadrant™ nomeou a Netskope como líder em Security Service Edge pelo terceiro ano consecutivo.

Obtenha o Relatório

Netskope Named a Leader in the 2024 Gartner® Magic Quadrant™ for Security Service Edge graphic for menu

Veja nossos clientes

Woman smiling with glasses looking out window

Saiba mais sobre os parceiros da Netskope

Group of diverse young professionals smiling

Planeje seu caminho rumo a uma rede mais rápida, segura e resiliente projetada para os aplicativos e usuários aos quais você oferece suporte.

Receba o whitepaper

O Netskope One é uma plataforma nativa da nuvem que oferece serviços convergentes de segurança e rede para permitir sua transformação SASE e zero trust.

Saiba mais sobre o Netskope One

O Netskope NewEdge é a maior nuvem privada de segurança de alto desempenho do mundo e oferece aos clientes cobertura de serviço, desempenho e resiliência inigualáveis.

Conheça a NewEdge

O Cloud Exchange (CE) da Netskope oferece aos clientes ferramentas de integração poderosas para tirar proveito dos investimentos em estratégias de segurança.

Saiba mais sobre o Cloud Exchange

Intelligent Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG) e Private Access for ZTNA integrados nativamente em uma única solução para ajudar todas as empresas em sua jornada para o Secure Access Service Arquitetura de borda (SASE).

Vá para a plataforma

Netskope Next Gen SASE Branch converge o Context-Aware SASE Fabric, Zero-Trust Hybrid Security e SkopeAI-Powered Cloud Orchestrator em uma oferta de nuvem unificada, inaugurando uma experiência de filial totalmente modernizada para empresas sem fronteiras.

Saiba mais sobre Next Gen SASE Branch

Obtenha sua cópia gratuita do único guia de planejamento SASE que você realmente precisará.

Baixe o eBook

Conheça a NewEdge

Lighted highway through mountainside switchbacks

Saiba como protegemos o uso de IA generativa

Ative com segurança o ChatGPT e a IA generativa

Conheça o Zero Trust

Escolha o Netskope GovCloud para acelerar a transformação de sua agência.

Saiba mais sobre o Netskope GovCloud

How to Use a Magic Quadrant and Other Industry Research
Neste episódio, Max Havey, Steve Riley e Mona Faulkner analisam o intrincado processo de criação de um Magic Quadrant e por que ele é muito mais do que apenas um gráfico.

Reproduzir o podcast

Como usar um Quadrante Mágico e outros podcasts de pesquisa do setor

Leia como a Netskope pode viabilizar a jornada Zero Trust e SASE por meio de recursos de borda de serviço de segurança (SSE).

Leia o Blog

Replay das sessões da quarta SASE Week anual.

Explorar sessões

Explore o lado de segurança de SASE, o futuro da rede e proteção na nuvem.

Saiba mais sobre o Security Service Edge

A Netskope tem o orgulho de participar da Visão 2045: uma iniciativa destinada a aumentar a conscientização sobre o papel da indústria privada na sustentabilidade.

Saiba mais

Apoiando a sustentabilidade por meio da segurança de dados

Conheça nossa equipe

Group of hikers scaling a snowy mountain

Conheça os Serviços Profissionais

Saiba mais sobre Treinamentos e Certificações

Significado SASE: o que significa SASE? Qual a importância de SASE? O que é arquitetura SASE? A tecnologia e os recursos SASE incluem Benefícios de SASE Quais são as quatro perguntas a serem feitas ao adotar uma rede SASE SASE vs SSE: qual a diferença?

7 min read

Significado SASE: o que significa SASE?

Secure Access Service Edge (SASE), pronunciado "sassy", é uma arquitetura baseada em nuvem que fornece serviços de rede e segurança destinados a proteger usuários, aplicativos e dados.

A Secure Access Service Edge (SASE), pronunciada “sassy,” é uma arquitetura baseada em nuvem que entrega serviços de rede e segurança destinados a proteger usuários, aplicações e dados. Este termo foi cunhado pelo Gartner em 2019 e rapidamente ganhou renome, tornando-se um dos conceitos de segurança mais desejados desta década até o momento. Considerando que vários usuários e aplicações não estão mais presentes, nem operam em redes corporativas, as medidas de acesso e segurança não podem depender de appliances de hardware convencionais no datacenter corporativo.

A segurança SASE promete fornecer os recursos de rede e segurança necessários na forma de serviços fornecidos em nuvem. Feito corretamente, um modelo SASE elimina dispositivos baseados em perímetro e soluções legadas. Em vez de entregar o tráfego a um dispositivo para segurança, os usuários se conectam ao serviço de nuvem SASE para acessar e usar serviços, aplicativos e dados da Web com segurança com a aplicação consistente da política de segurança.

Onde está a "borda" no Secure Access Service Edge?

A "edge" ou borda de SASE refere-se aos sistemas globais do provedor de serviços na nuvem que existem em seu hardware (datacenters e dispositivos). Os usuários acessam os serviços em nuvem fazendo login e autenticando sua identidade, independentemente de sua localização e passam por esta "borda" para acessar o ambiente da nuvem.

Whitepaper: SASE e as Sete Forças que Estão Moldando a Transformação da Segurança
Blog: Visão do CISO sobre SASE

Qual a importância de SASE?

O SASE é importante porque aumenta a segurança, melhora o desempenho, simplifica o gerenciamento de rede, oferece flexibilidade e agilidade e oferece economia.

As medidas de segurança convencionais pressupunham que aplicações e usuários estivessem dentro do perímetro da rede, mas isso não acontece mais. Os dados corporativos estão sendo transferidos para a nuvem, os funcionários estão trabalhando cada vez mais de forma remota e as iniciativas de transformação digital exigem agilidade por parte das organizações de TI, para que possam aproveitar as novas oportunidades que se abrem para a empresa.

Como resultado, o perímetro de rede tradicional está se dissolvendo e novos modelos de controle de acesso, proteção de dados e proteção contra ameaças são necessários. À luz dessas mudanças, as organizações estão descobrindo que sua coleção existente de produtos pontuais autônomos, como firewalls, gateway seguro da Web, prevenção contra perda de dados (DLP) e corretores de segurança de acesso à nuvem (CASB), não são mais aplicáveis em um primeiro plano de nuvem mundo.
SASE Previsões do Gartner

20% das empresas adotarão SWG (proxy), CASB, ZTNA e FWaaS em filiais até 2023

de empresas adotará SWG, CASB, ZTNA e filial FWaaS até 2023

40% das empresas desenvolverão estratégias para adoção de SASE até 2024

de empresas desenvolverá estratégias para adotar o SASE até 2024

_{FONTE: RELATÓRIO DO GARTNER: THE FUTURE OF NETWORK SECURITY IS IN THE CLOUD}

O que é arquitetura SASE?

A arquitetura SASE integra várias tecnologias e serviços de rede e segurança, normalmente fornecidos como serviços baseados em nuvem, em uma única plataforma que combina recursos de rede de longa distância (WAN) e funções de segurança, criando uma abordagem holística e escalável para conectividade e proteção de rede.

Secure Access Service Edge, ou SASE, unifica os serviços de rede e segurança, colocando-os em uma arquitetura entregue na nuvem, para proteger usuários, aplicações e dados em todos os locais. Como usuários e aplicativos não se encontram mais em redes corporativas, as medidas de segurança não podem depender de appliances de hardware convencionais na borda da rede.

Há dois lados da arquitetura SASE: Segurança e Redes

Em vez disso, as soluções SASE prometem fornecer a rede e a segurança necessárias como serviços fornecidos na nuvem. Feito corretamente, um modelo SASE elimina dispositivos baseados em perímetro e soluções legadas. Em vez de entregar o tráfego a um dispositivo para segurança, os usuários se conectam ao serviço de nuvem SASE para usar aplicativos e dados com segurança com a aplicação consistente da política de segurança.

A tecnologia e os recursos SASE incluem

Uma arquitetura SASE é capaz de identificar usuários e dispositivos, aplicar controles de segurança baseados em políticas e fornecer acesso seguro aos aplicativos ou dados apropriados. A segurança SASE permite fornecer acesso seguro, independentemente de onde os usuários, dados, aplicativos ou dispositivos estejam localizados.

Microsserviços nativos na nuvem em uma única arquitetura de plataforma
Capacidade de inspecionar o tráfego criptografado de SSL/TLS na dimensão de nuvem
Proxy inline capaz de decodificar tráfego de nuvem e da web (Next-Generation Secure Web Gateway/NG SWG)
Firewall e proteção contra invasão para todas as portas e protocolos (Firewall como Serviço/FWaaS)
Integração com API de serviços gerenciados na nuvem para dados em repouso (Cloud Access Security Broker/CASB)
Avaliação permanente de segurança de IaaS na nuvem pública (Gerenciamento de Postura de Segurança em Nuvem/CSPM)
Proteção avançada de dados para movimentação de dados em movimento e em repouso (Prevenção contra a Perda de Dados/DLP)
Proteção avançada contra ameaças, incluindo AI/ML, UEBA, sandboxing, etc. (ATP)
Compartilhamento e integração de inteligência de ameaças com EPP/EDR (Plataforma de Proteção de Endpoint/Detecção e Resposta de Endpoint), SIEM (Gerenciamento de Eventos e Informações de Segurança) e SOAR (Orquestração, Automação e Resposta de Segurança)
Perímetro definido por software, com acesso à rede zero trust, substituindo as VPNs antigas (SDP, ZTNA)
Proteção para filiais, incluindo suporte a iniciativas de redes de filiais, como SD-WAN (Software-Defined Wide Area Network)
Infraestrutura de rede hiperescalável e de alta confiabilidade (carrier-grade), com presença de POP (Ponto de Presença) global

Quais são as principais transformações por trás da arquitetura SASE?

Benefícios de SASE

A arquitetura de rede SASE oferece segurança aprimorada, desempenho aprimorado, gerenciamento simplificado, escalabilidade, eficiência de custos, alinhamento de conformidade e proteção contra o futuro

Uma arquitetura de rede SASE oferece segurança aprimorada, desempenho aprimorado, gerenciamento simplificado, escalabilidade, eficiência de custos, alinhamento de conformidade e preparação para o futuro. Ao adotar o SASE, as organizações podem estabelecer uma infraestrutura de rede flexível, segura e ágil que atenda às demandas do cenário digital moderno.

1. Flexibilidade:
Permite acesso direto à rede ou direto à nuvem de qualquer localidade para fácil adoção de novos modelos de negócios digitais

2. Economia:
Elimina o CapEx para infraestruturas on-premises e viabiliza um OpeX mais baixo e previsível devido ao seu modelo de segurança como serviço

3. Complexidade reduzida:
Serviços consolidados em um modelo entregue por nuvem eliminam a complexa pilha de soluções de pontuais antigas e simplificam o esforço operacional

4. Melhor desempenho:
Maximiza e acelera o acesso aos recursos da internet por meio de infraestrutura de rede global, otimizada para proporcionar baixa latência, alta capacidade e alta disponibilidade

5. Acesso à Rede Zero Trust:
Oferece acesso contextual e seguro a aplicativos privados em nuvens públicas/privadas

6. Proteção contra ameaças:
Detém os ataques na nuvem e na web, como phishing, malware e ransomware na nuvem e agentes internos mal-intencionados

7. Proteção de dados:
Protege os dados onde quer que ele forem, dentro e fora da organização, inclusive em nuvens públicas, bem como entre as instâncias corporativas e pessoais dos aplicativos na nuvem

Quais são as quatro perguntas a serem feitas ao adotar uma rede SASE

1. Como sua atual segurança de nuvem ou web oferece visibilidade total e contexto em todo o tráfego da web e na nuvem?

Considere a possibilidade de consolidação do seu secure web gateway (SWG) e do agente de segurança de acesso à nuvem (CASB). Isso trará visibilidade e controle fundamentais para as defesas na proteção contra a perda de dados (DLP) e na proteção avançada contra ameaças (ATP), hospedadas também na nuvem, na mesma plataforma. Além de aposentar seus appliances de SWG antigos, migre para o acesso à rede zero trust (ZTNA), para substituir seus appliances de VPN antigos (lrgados) e modernizar sua postura geral com acesso seguro.

2. Que nível de dimensão de nuvem sua solução de segurança atual proporciona?

A maior parte do tráfego na nuvem é criptografada e um número crescente de invasores está tirando proveito dela para esquivar-se dos controles de rede tradicionais. O uso da inspeção de SSL/TLS em escala na nuvem mantém você informado sobre o panorama das ameaças.

3. Sua rede atual aceita alto desempenho e disponibilidade constante?

Os usuários esperam alto desempenho com baixa latência, porque se a arquitetura SASE for lenta, os usuários insatisfeitos buscarão maneiras de contornar o seu sistema. Para proporcionar uma excelente experiência ao usuário, é imprescindível que a sua solução SASE seja concebida visando alto desempenho e esteja presente onde os seus usuários estiverem.

4. Quantos consoles e políticas você precisa usar atualmente para gerenciar a sua pilha de segurança atual?

Muitos fornecedores estão adaptando ou virtualizando seu software e afirmando serem soluções baseadas na nuvem. Se não tiver sido projetado para SASE, pode ser que você tenha que usar vários consoles administrativos, políticas complexas e difíceis de gerenciar e ferramentas que desperdiçam o seu tempo, para conduzir investigações. Escolha uma solução que ofereça um único console de gerenciamento, client único (single client) e mecanismo único de políticas para simplificar as operações e gerar eficácia para a rede e as equipes de segurança.

SASE vs SSE: qual a diferença?

O SSE moderniza sua arquitetura tecnológica reunindo Web Proxy (SWG), ZTNA, CASB e DLP em uma solução única, poderosa e eficiente.

Agora que você entende o SASE, vamos falar sobre o que é SSE e por que há tanto barulho sobre isso. Security Service Edge (SSE) é a convergência de vários serviços de segurança baseados em nuvem como a outra metade de uma arquitetura Secure Access Service Edge (SASE). O SSE beneficia seus negócios por meio de uma arquitetura singular que simplifica sua segurança, reduz riscos, oferece visibilidade em linha, fornece controle granular de dados e cria medidas preventivas por meio de recursos Advanced Analytics .

Significado SASE: o que significa SASE?

Onde está a "borda" no Secure Access Service Edge?

Qual a importância de SASE?

O que é arquitetura SASE?

A tecnologia e os recursos SASE incluem

Quais são as principais transformações por trás da arquitetura SASE?

Benefícios de SASE

Quais são as quatro perguntas a serem feitas ao adotar uma rede SASE

SASE vs SSE: qual a diferença?

SASE Week 2023:
Sua jornada SASE começa agora!

Onde a rede, a segurança e a confiança zero convergem

Especialize-se em SASE

Liderança inovadora SASE

Desenvolvendo uma Arquitetura SASE para Leigos

Tipo

Cadastre-se para receber as informações mais recentes sobre segurança na nuvem

O que é SASE?

Significado SASE: o que significa SASE?

Onde está a "borda" no Secure Access Service Edge?

Qual a importância de SASE?

O que é arquitetura SASE?

A tecnologia e os recursos SASE incluem

Quais são as principais transformações por trás da arquitetura SASE?

Benefícios de SASE

Quais são as quatro perguntas a serem feitas ao adotar uma rede SASE

SASE vs SSE: qual a diferença?

SASE Week 2023: Sua jornada SASE começa agora!

Onde a rede, a segurança e a confiança zero convergem

Especialize-se em SASE

Liderança inovadora SASE

Desenvolvendo uma Arquitetura SASE para Leigos

Tipo

Cadastre-se para receber as informações mais recentes sobre segurança na nuvem

SASE Week 2023:
Sua jornada SASE começa agora!