甚么是SASE？为何企业都爱它？

jinjinjin

SASE的全称是“Secure Access Service Edge ”，中文可称之为“平安拜候办事边沿”，是一种新的融会网络+平安的架构，拥有身份驱动、云原生、反对一切边沿（WAN、云、挪动、边沿计算）、寰球散布等特征。


事实上，SASE是Gartner在2019年底提出的一个技术理念，融会了广域网和网络平安功用，可以为企业数字业务提供片面、矫捷和可顺应的办事。Gartner预计，跟着数字业务和边沿计算的不停开展，愈来愈多的企业将拥抱SASE。到2024年，预估最少有40％的企业将采取SASE。
从技术而言，SASE实际上是一种基于实体的身份（实体的身份辨认能够包罗人、组织、装备、运用、办事、IOT 零碎或者边沿计算地位等等），结合实时上下文（这些上下文来源包罗：用户使用的装备身份、日期、危险/信赖评价、场地、正在拜候的运用或数据的灵活度）、企业平安/合规战略，在全部会话中继续评价危险/信赖的办事。


据理解，SASE用于从散布式云办事交付聚合的企业网络和平安办事。SASE战胜了扩散集成和地舆地位束缚解决计划的本钱、繁杂性和刚性。当SASE与寰球公有主干网相结合时，还能够解决WAN（广域网）和云衔接方面的应战。
另外，企业之所以这么注重SASE，还由于它的“平安”功用。SASE的中心是身份，它是基于身份的拜候决策。再详细点讲，SASE所提到的“身份”包罗登录账户、所在的地位、装备、时间等多个要素，即身份是拜候决策的核心，而再也不是企业数据核心。


并且，SASE终究指标就是使得企业可以更为容易完成平安的云环境。经过将一切的平安装备包罗Web 平安网关（SWG）、云拜候平安代理（CASB）、DNS、零信赖网络拜候（ZTNA）、防火墙即办事（FWaaS）和近程阅读器隔离（RBI）等部署在云端，以一个平安的寰球SD-WAN（软件定义广域网）办事进行一致办理，一致运维，从而升高网络平安的繁杂性。
例如，无论在传统办公、近程办公等办公场景下，仍是在业务防护场景下，SASE均可以经过多种形式将要防护的流量疏导到间隔终究实体地位比来的POP 点（接入点）上做平安战略处置，完成企业平安办公、业务平安，维护企业数据资产平安，且不影响办公效力。


简而言之，SASE的理念就是借助SD-WAN搭建起来的虚构化架构去集中化，将中心才能附加到边沿，使数据处置和平安才能都在边沿进行，以知足以后和将来云上和挪动业务的静态需要。