百科 | 什么是SASE?
當Gartner在2021年4月發(fā)布安全訪問服務邊緣,簡稱SASE路線圖時,正值企業(yè)需要為混合工作提供安全的網絡連接。一年之后,企業(yè)繼續(xù)啟用混合工作模型。專家們觀察到,SASE的采用正在不斷增加。預計在2022年底,SASE市場有望達到60億美元。
SASE出現
SASE的發(fā)展正值現代網絡方法無法有效應對新的網絡需求之時。隨著企業(yè)開始擁抱云應用,昂貴的MPLS鏈路由于傳輸到網絡的多個點而變得筋疲力盡,企業(yè)需要在其已經昂貴的MPLS鏈路上投入更多資金,以提高應用性能。但是,當遠程用戶開始從辦公室以外的地方進行連接時,盡管升級了鏈接,他們的應用性能仍然很差。
這種網絡需求的轉變?yōu)镾ASE奠定了基礎,可以將SASE描述為,云交付的網絡安全服務與網絡邊緣的SD-WAN功能的結合。
當前的SASE用例
企業(yè)可能會發(fā)現很難選擇部署哪個SASE供應商策略。SASE很難定義,因為每個供應商對架構有不同的解釋,企業(yè)應該確定他們的用例來決定他們的架構需求。
SASE是一個框架,可以連接和保護用戶,無論他們在哪里都可以確保其安全。
向分布式勞動力的轉變是SASE應用增加背后的原因。雖然遠程工作的增加是一個因素,但許多SASE驅動因素,如物聯網優(yōu)勢、云應用分發(fā)和網絡進攻的增加,在疫情之前就已經存在。
SASE可以為各種端點提供一致的性能和安全性,如分支機構、用戶設備、物聯網應用和多云環(huán)境。但是,當企業(yè)決定部署哪些SASE功能時,有幾個用例可能會給企業(yè)帶來挑戰(zhàn)。
許多企業(yè)通常希望在SASE框架內實現架構融合,這是一種涵蓋分支機構位置和遠程用戶、支持蜂窩連接和支持多云環(huán)境的軟件或策略。
其他企業(yè)想要一個上下文感知的SASE框架。而上下文感知是比應用感知更重要的一步,它不僅涉及應用,還關注應用程序、用戶和設備風險。它還考慮了蜂窩、安全和邊緣計算要求。
一個成功的SASE實現從任何用例開始,但關鍵是供應商為客戶提供從一個用例遷移到另一個用例的路徑。因為SASE有很多的用例,它會帶來部署挑戰(zhàn)。但是,根據特定的客戶需求,部署可以在不同的領域開始,并從那里擴展。SASE的強大之處在于將所有這些用例集合在一起。
SASE部署選項
單一供應商和多供應商SASE方法都存在。一些供應商將SASE視為一站式服務,將網絡和安全功能匯聚到一個統(tǒng)一的平臺中。
我們可以將成功的SASE方法定義為使用更少的供應商,簡化操作,降低復雜性以降低成本。然而,SASE部署的選擇應該采用以客戶為中心的方法。企業(yè)有不同的需求,SASE方法適合他們的企業(yè)。
DIY SASE方法
擁有現有合同或多供應商環(huán)境的企業(yè)可以采用DIY方法。在這種情況下,企業(yè)需要購買單獨的產品作為SASE體系結構的一部分。還應該與網絡和安全供應商建立緊密的合作關系并進行整合。
統(tǒng)一的SASE方法
想要簡化操作的客戶可以從一個供應商購買單個SASE平臺。這為他們提供了單一SASE結構中的簡化操作。它可以支持物聯網環(huán)境,并支持遠程用戶、分支機構和多云連接。
據調查報告顯示。約81%的受訪者表示,他們可能會從單一供應商那里購買SASE,其中81%的受訪者中有75%表示,他們預計在未來一到四年內實現轉型。而81%的受訪者中有三分之二表示,SASE還將改變網絡和安全團隊的結構。
這表明SASE市場將走向單一供應商模式,靈活性和選擇將是企業(yè)決定采用哪種方式的關鍵。
而MSPs也可以幫助企業(yè)解決管理SASE體系結構的復雜性。采用DIY方法的企業(yè)可能會將管理外包給能夠提供安全服務的MSP。
這使企業(yè)能夠要求更多的安全功能,從長遠來看,企業(yè)將選擇多供應商的方法,以實現SASE環(huán)境中提供的更豐富的安全功能。SASE的趨勢將在未來朝著單一供應商的方法發(fā)展,但是單一供應商和多供應商的方法目前都在使用中。
托管服務SASE模型
研究表明,隨著時間的推移,人們對SD-WAN管理服務方法的興趣有所增加。專家認為,SASE也可能是如此。
有一些因素阻礙了托管服務的采用。一個挑戰(zhàn)是,在大多數企業(yè)中,網絡和安全團隊是分開的,供應商必須弄清楚如何向這些團隊推銷融合的產品。
另一個挑戰(zhàn)是企業(yè),特別是中小企業(yè),通常更喜歡部署云服務。然而,硬件和軟件供應商有時會轉移到MSP領域,科恩表示,這一領域可能會有一些趨同。
大型企業(yè)通常會通過SD-WAN尋求連接、安全和多云接入。MSPs可以提供連接和SD-WAN覆蓋,集成安全功能,并幫助大型企業(yè)解決其多供應商環(huán)境。
2023年SASE趨勢
隨著SASE的快速增長,企業(yè)應該花時間是否是其企業(yè)的可行選擇。SASE有幾個用例,以及許多可能的部署選項,包括單一供應商或多供應商SASE和DIY或托管服務SASE。
由于業(yè)界尚未就如何定義SASE達成共識,因此在部署選項之間進行選擇可能會給企業(yè)帶來挑戰(zhàn),尤其是由于體系結構的使用案例眾多。隨著企業(yè)進入2023年,可以考慮其SASE用例,以決定使用哪個部署選項,以及哪個供應商最能支持其總體目標。