چگونه معماری SASE با زیرساختهای شبکه ادغام می شود

همانطور که سازمان ها به تصویب SASE نگاه می کنند ، باید بتوانند از مهاجرت لیفتراک جلوگیری کنند. از طرف شبکه ، پیشنهادهای SASE شامل دستگاههای لبه SD-WAN هستند و شرکتها حتی می توانند یک پیشنهاد SASE را به عنوان جایگزین SD-WAN مستقر کنند. مانند SD-WAN ، پیاده سازی های SASE از مهاجران تدریجی نیز پشتیبانی می کند ، نه تنها با سرویس های شبکه موجود بلکه با سرویس های امنیتی موجود همزیستی می کند. دسترسی از راه دور و اتصال به ابر باید اختیاری باشد.

از طرف امنیتی ، پیشنهادات SASE طیف گسترده ای از کارکردهای امنیتی از جمله فایروال های نسل بعدی ، دروازه های وب ایمن ، کارگزاران امنیت دسترسی ابر و دسترسی به شبکه صفر را جایگزین می کند. برخی از فروشندگان SASE از راه های مختلف و محدود از فروشندگان محدود و ناهمگن پشتیبانی می کنند. در این حالت ، محدود به معنای پشتیبانی آنها از گرانقیمت استقرار سایت به سایت است. انتظار ندارید برخی از مؤلفه های امنیتی خود را برای پیشنهادهای شخص ثالث تغییر دهند.

شرکت ها می توانند سایتها را بدون خدمات امنیتی ارائه دهنده SASE اداره کنند یا فقط آنها را برای محافظت از برخی از مکانها فعال کنند. در حالت دوم ، آنها می توانند فایروال های میراثی را از طریق تونل های IPsec به سکوی SASE متصل کنند ، در حالی که سرویس های امنیتی ارائه دهنده SASE از بقیه سایتها محافظت می کنند. رویکردی به نام فایروال پشت سر هم . مانند ترکیدن ابر – در جایی که برنامه در یک ابر خصوصی یا دیتاسنتر وقتی به صورت تقاضا برای ظرفیت محاسبه ظرفیت محاسبه می شود ، به یک ابر عمومی تبدیل می شود – ترکیدن فایروال باعث می شود که دستگاه میراث فایروال را در لبه حفظ کرده و ترافیک اضافی را تا ابر SASE برای پردازش پشت سر بگذارد.

بسیاری از مشتریان من از تعجب می دانند که چقدر می توانند هزینه های امنیتی را با SASE کاهش دهند. این هزینه های امنیتی سنتی شامل فضای رک ، برق ، اتصال به اینترنت ، اتصال MPLS ، هزینه سخت افزاری و نگهداری آن می باشد. همچنين هزينه هاي عملياتي ، هزينه هاي مجوز و هزينه هاي ارتقا و جايگزيني زيرساخت هاي امنيتي مي تواند بسيار چشمگير باشد. وقتی تیم های امنیتی حمله یا آسیب پذیری جدیدی را کشف می کنند ، باید برای ارتقاء زیرساخت های خود ، با زمان مسابقه دهند. ارائه دهندگان SASE زیرساخت های امنیتی خود را حفظ کرده و این مشکل را برطرف می کنند.

از آنجا که ویژگی های امنیتی ممکن است دارای مجوز متفاوت باشند ، شرکت هایی با سرمایه گذاری های امنیتی که به طور کامل کم ارزش نمی شوند باید تصمیم بگیرند که ویژگی های امنیتی SASE را فعال کنند یا خیر. در بسیاری موارد ، شرکت ها می توانند سرمایه گذاری های امنیتی را تا پایان قرارداد حفظ کنند تا هزینه چنین ویژگی در پیشنهاد SASE صرفه جویی شود. اگرچه در اکثر موارد ، شرکت ها ترجیح می دهند چنین سرمایه گذاری هایی را به دلیل کارآیی عملیاتی که ارائه جدید ارائه می دهد ، خاموش کنند.