SASE (Secure Access Service Edge) è un nuovo concetto di sicurezza per le infrastrutture di rete con filiali, uffici domestici, lavoratori mobili, applicazioni multi-cloud e sistemi edge. Mentre un tempo i compiti principali di una rete erano quelli di fornire dati e applicazioni a tutte le stazioni di lavoro dell'ufficio, oggi le attività sono molto più ampie. Sempre più dipendenti usano dispositivi mobili per il loro accesso e per generare nuovi dati, che vengono immessi nella rete da ogni parte, le filiali dell'azienda lavorano senza personale IT, e i servizi cloud da varie fonti fanno il resto.
Attraverso le molte connessioni diverse, attraverso i continui aggiornamenti di un numero crescente di app, il tema della sicurezza diventa un compito mastodontico, che richiede e promuove nuovi sviluppi. Con SASE o Secure Access Service Edge, Gartner, un grande fornitore statunitense di analisi di ricerche di mercato, ha coniato un termine che mira idealmente a ottenere tutti i servizi e le funzioni di sicurezza da un unico fornitore di servizi per i servizi cloud. Questo fornisce un portafoglio modulare con un'interfaccia utente uniforme da cui i clienti e gli utenti possono mettere insieme i servizi desiderati da soli.
L'architettura di sicurezza tradizionale ha fatto il suo tempo
Più l'uso di soluzioni mobili e basate sul cloud diventa diffuso, più ingombranti e inefficienti diventano le architetture di sicurezza di rete classiche, in cui i dati aziendali, le applicazioni e le informazioni sono memorizzate centralmente in un centro dati.
Invece, gli utenti dovrebbero essere in grado di ripiegare sui cosiddetti punti di presenza (PoP), che sono distribuiti in tutto il mondo e agiscono come interfacce per consentire un accesso a bassa latenza per gli utenti, i dispositivi finali e i servizi cloud. I vantaggi sono:
- costi più bassi, dato che tutti i servizi vengono acquistati da un unico fornitore
- miglioramento delle prestazioni durante la trasmissione di grandi quantità di dati, per esempio dalle app video o dalle conferenze web
- maggiore sicurezza assegnando le identità degli utenti invece di luoghi fisici o indirizzi IP
- accesso più facile tramite un singolo agente o dispositivo
. singolo dispositivo
SASE è ancora nella sua infanzia, ma è probabile che prenda piede in tempi relativamente brevi con le aziende innovative e lungimiranti e sostituisca le tecnologie esistenti nel lungo termine.