Secure Access Service Edge (SASE)

SASE é um acrônimo para “borda do serviço de acesso seguro” e é pronunciado “sassy”. Criado pela Gartner em 2019, ele descreve uma arquitetura de segurança cibernética moderna. O foco do SASE é levar os serviços de segurança para mais perto dos usuários e conceder a eles o nível apropriado de acesso com base em seu nível de risco no momento.

O SASE é a materialização da convergência de rede e segurança. Ele fornece proteção avançada contra ataques, independentemente da localização do usuário, e garante a aplicação consistente da segurança onde quer que os usuários estejam, sem exigir o backhaul do tráfego para um local corporativo. Esse processo é transparente para os usuários e proporciona um ambiente mais seguro.

Muitas organizações têm uma infraestrutura de rede complicada: sites distribuídos, usuários remotos, muitos aparelhos. A complexidade operacional desses elementos cria desafios significativos de gerenciamento e manutenção para as equipes de SecOps.

Muitos controles de segurança usam seu próprio sistema de gerenciamento de segurança, cada qual com seus próprios processos de configuração e desafios de interoperabilidade. Essa situação costuma produzir lacunas de visibilidade, o que pode aumentar os riscos e sobrecarregar as equipes de TI. Além disso, as flutuações do tráfego de rede e a diversidade dos aplicativos exigem recursos adicionais para acomodar picos de uso e minimizar a latência.

A maioria das equipes de TI investiu bastante tempo e dinheiro para se preparar para o aumento do tráfego e o esperado bombardeio de ciberataques. É comum que precisem fazer escolhas difíceis entre acessibilidade e segurança. O motivo é que as arquiteturas tradicionais fazem o backhaul do tráfego para um hub de rede centralizado para inspeção de segurança e depois roteiam o tráfego para o aplicativo ou serviço desejado. Esse processo, embora extremamente seguro, prejudica o desempenho e o orçamento, especialmente quando é preciso aumentar a capacidade.

A arquitetura SASE, por outro lado, inspeciona o tráfego e disponibiliza serviços em pontos de presença próximos à geolocalização do usuário. Recursos extras podem ser adicionados conforme necessário para atender à demanda de pico e depois redimensionados quando a demanda diminuir. Ao eliminar o backhauling de tráfego, as empresas não precisam mais escolher entre segurança e acessibilidade, tornando a experiência do usuário final perfeita e reduzindo os riscos.

A SASE oferece soluções de rede e segurança juntas como um serviço coeso que aborda os desafios de gerenciamento de rede e segurança de uma organização. As equipes de TI podem usar todos os pontos de conexão na rede para ver, automatizar e se proteger de atividade mal-intencionada, em vez de se restringirem a realizar essas tarefas em um gateway de data center ou no perímetro físico da rede.

Essas funcionalidades capacitam a rede para ser "preparada para ameaças", ou seja, detectá-las e detê-las antes que ingressem na rede. Dessa forma, ficou mais fácil proteger as identidades dos usuários, aplicativos e infraestrutura.

A SASE oferece a rede com reconhecimento de ameaças para a era da nuvem pública e deve melhorar a segurança, reduzindo a complexidade e simplificando o gerenciamento. Ao facilitar o gerenciamento da segurança, o SASE aumenta a viabilidade operacional da rede.

É essencial entender que o SASE não é um produto único. É uma mudança arquitetônica na forma como as tecnologias de rede e segurança são implementadas. Uma arquitetura SASE ajuda na evolução das redes corporativas atuais com:

• Segurança aprimorada: os agentes mal-intencionados usam todos os meios necessários para atacar uma rede, por isso, é fundamental ter políticas e serviços de segurança consistentes em toda a rede para proteger os usuários, a infraestrutura e os aplicativos onde quer que eles estejam. O SASE fornece solução de segurança aprimorada fácil de implantar e utiliza pontos de conexão distribuídos para aplicar políticas e garantir a prevenção de ameaças para proporcionar segurança completa mais forte.
• Maior agilidade operacional: a visibilidade de toda a rede é crítica para avaliar com rapidez a integridade de redes e aplicativos e para identificar atividade potencialmente mal-intencionada. Com a redução da complexidade, os recursos existentes podem fazer mais e ver mais longe. A convergência natural da rede com funcionalidades de segurança fornece um único ponto focal claro aos administradores de sistemas. A consistência das políticas reduz erros de configuração e aprimora a eficácia de segurança geral.
• Maior facilidade de uso: historicamente, as organizações tiveram que lidar com o tráfego de roteamento por meio de várias camadas de defesa e “pontos de estrangulamento” primários onde os firewalls estão situados. A isso, somam-se muitos outros controles para gerenciamento. Com o SASE, por outro lado, o foco está na conexão direta do dispositivo cliente para a nuvem.