По мере роста популярности развертываний SASE все еще существуют некоторые распространенные заблуждения о том, что это такое и для кого оно предназначено.
Разве SASE — это не просто VPN в облаке?
Нет. SASE и VPN используют разные подходы к доступу. VPN создает зашифрованный туннель, который помещает пользователя в сеть. VPN предоставляют широкий доступ без постоянной верификации.
SASE обеспечивает соблюдение концепции «нулевого доверия» (zero trust), ограничивая доступ к определенным приложениям и непрерывно проверяя личность и контекст. В отличие от VPN, SASE автоматически включает в себя полный стек безопасности для предоставления безопасного удаленного доступа.
Разве внедрение SASE означает отказ от других средств безопасности?
SASE не требует подхода с полной заменой (rip and replace). Многие предприятия реализуют поэтапное внедрение SASE, при котором они принимают SSE перед добавлением SD-WAN. Этот подход дает отличную возможность интегрировать SASE с существующими инструментами безопасности, такими как обнаружение и реагирование на конечных точках.
SASE предлагает идеальное конечное состояние для архитектуры организации. Он не требует отказа от уже имеющихся у вас средств безопасности.
Разве SASE не просто добавляет безопасность к SD-WAN?
SD-WAN оптимизирует работу сети, но не включает в себя встроенный стек безопасности.
Предприятиям, использующим SD-WAN, все еще требуются брандмауэры, безопасные веб-шлюзы или обратная маршрутизация (backhauling) для проверки трафика. SASE обеспечивает единую панель управления сетью и безопасностью, которую не может предоставить одна только SD-WAN.
Разве SASE не излишен для небольших организаций?
Крупные предприятия первыми начали внедрять SASE, но они не единственные организации, которые получают от него выгоду. Без SASE небольшие организации не могут получить оптимизацию сети или безопасность, необходимые для стимулирования цифровой трансформации.
Поскольку SASE — это услуга, поставляемая из облака, ее проще внедрить небольшим ИТ-командам. SASE не требует капиталовложений или штата сотрудников, необходимых для обслуживания физических устройств.
Разве SASE не устраняет все риски безопасности?
SASE уменьшает поверхность атаки и последовательно применяет политику безопасности, но это не гарантия полной безопасности. SASE должен быть правильно настроен, а команды безопасности должны внедрять надежные политики управления доступом и идентификацией с непрерывным мониторингом, чтобы получить всю полноту преимуществ SASE.
Разве SASE, SD-WAN, SSE, ZTNA и VPN — это не одно и то же?
SASE, SD-WAN, SSE и другие модели безопасности имеют разные фокусы развертывания, преимущества и идеальные сценарии реализации. Сравнение этих технологий помогает прояснить место SASE в более широком ландшафте сетей и безопасности.
