به نظر می رسد در مورد تعریف SASE باید دقت نظری بیشتری روا داشت. محدود کردن SASE به موضوع امنیت احتمالا گویای تمام آن چیزی نیست که باید در تعریف آن به دنبالش بود. SASE بیش از امنیت، درباره یک معماری تحویل سرویس کارآمد باشد که می تواند برای هر نوع عملکرد شبکه مورد استفاده قرار بگیرد.
طبق تحقیقات گارتنر، که اصطلاح SASE را ابداع کرد، این مدل، عملکردهای امنیتی شبکه (مانند SWG ، CASB ، FWaaS و ZTNA) را با قابلیت WAN (به عنوان مثال SDWAN) ترکیب می کند تا نیازهای دسترسی پویا و ایمن سازمان ها را پشتیبانی کند. گرچه مطمئناً نیاز فزاینده ای به دسترسی ایمن و انعطاف پذیر وجود دارد، اما این معماری می تواند کارهای بیشتری هم انجام دهد.
SASE فقط محدود به امنیت سایبری و SD-WAN نیست
از دیدگاه بسیاری کارشناسان، دو مسئله بارز در مورد چگونگی تدوین این مدل معماری وجود دارد. اول، بدون نیاز به تمام عملکردهای شبکه، روی عملکرد امنیتی شبکه تمرکز می کند. دوم، این مفهوم اهمیت WAN هوشمند را در مقابل کل شبکه های سازمانی مدرن ترسیم می کند.
بخشهای گمشده شبکه، شامل شبکه های کابلی و بی سیم، مراکز داده خصوصی، ابر سنتی و شبکه های لبه ای شهری است.
SASE احتمالاً می تواند مفهومی بسیار بزرگتر از آنچه گارتنر گفته باشد. از آنجا که SASE از یک مدل نرم افزاری انعطاف پذیر به عنوان سرویس (SaaS) استفاده می کند، سرویس های امنیت سایبری می توانند در فضای ابری، در لبه شبکه یا داخل لبه خصوصی قرار بگیرند.
مکان فیزیکی محل استقرار سرویس ها به محل استقرار کاربران نهایی و سطح عملکرد شبکه آنها بستگی دارد. این بدان معناست که خدمات امنیت سایبری به روشی ارائه می شوند که می توانند نقاط تحویل را بر اساس مکان و نیاز کاربر جابجا کرده و ارائه آن خدمات را به طور کامل چک کنند.
عملکردها و خدمات شبکه غیر سایبری زیادی نیز وجود دارد که می توانند از تحویل پویا با هدف بهبود عملکرد برنامه های کاربردی بهره مند شوند. در واقع، عملاً هر برنامه یا خدماتی می تواند از چنین مدلی بهره ببرد. بنابراین، مزیت واقعی SASE در بخش “لبه خدمات” در مخفف اختصاری آن است و نه قسمت دسترسی امن.
جنبه مهم دیگر مدل SASE که اغلب مورد توجه قرار می گیرد این است که تبادلات شبکه به سرویس ها و از خدمات می تواند کاملاً ساده و انتزاع شود. به دلیل جدا سازی برنامه ها، داده ها و کاربران در سال های اخیر، فن آوری های مسیریابی و سوئیچینگ سنتی بسیار فراتر از آنچه توانایی دستیابی به آنها را دارند، گسترش یافته است.
این امر به جز پیکربندی سیاستهای پیچیده و مسیریابی پیچیده برای اطمینان از انتقال کارآمد و غیر قابل پیش بینی جریانهای داده حساس در کسب و کار و یا حساس به تأخیر، برای معماران شبکه چاره دیگری باقی نمی گذارد.
جایی که SASE می تواند وارد عمل شود این است که این مدل برای قرار دادن سرویس های شبکه در جایی است که جریان داده می تواند از همه کارآمدتر باشد. تقریباً مانند چگونگی ارائه خدمات ابری برای دسترسی به کاربران توزیع شده جهانی در نزدیکی منطقه مرکز داده های ابری براساس موقعیت جغرافیایی، شبکه سازمانی یک کسب و کار می تواند بسته به موقعیت جغرافیایی، ترافیک کاربران را به یک برنامه واقع در یک ابر عمومی، مرکز داده خصوصی یا لبه شبکه منتقل کند.
همچنین اگر شبکه ای به اندازه کافی هوشمند باشد که بتواند هدف عملکرد شبکه را برای یک سرویس خاص همراه با مکان فیزیکی کاربر یا دستگاهی که قصد دستیابی به سرویس را دارد، درک کند، شبکه می تواند ترافیک را به لبه سرویس هدایت کند که بهینه ترین تجربه را در هر مورد و هر لحظه در زمان ارائه می دهد.
صنعت فناوری، SASE را به سطح کاملاً جدیدی ارتقاء می دهد
امروزه بسیاری کارشناسان فکر می کنند عملکرد SASE می تواند چیزی فراتر از امنیت باشد. به عنوان مثال، برخی از ارائه دهندگان خدمات مدیریت شده شرکتی (MSP)، از جمله Verizon، ترجیح می دهند از اصطلاحات عمومی تر مانند “خدمات پویای سازمانی” برای توصیف ترکیبی از SASE ،SD-WAN و سایر عملکردهای شبکه که به مشتریان خود ارائه می دهد، استفاده کنند.
فروشندگان و تولید کنندگان راهکارهای فن آوري سازمان نيز در حال اندیشیدن به این موضوع هستند كه SASE را مي توان بيشتر در بنگاههای اقتصادي توسعه داد. Celona Inc یکی از این شرکت ها است که در حال بررسی چگونگی ترکیب توانایی های برتر هوش شبکه در سیاست های جدید اسلایسینگ شبکه 5G با مفهوم “لبه انعطاف پذیر” است.
برنامه این شرکت ایجاد شبکه ای است که مسیرهای مطلوب شبکه را در سطح هر برنامه یا دستگاه درک کرده و ترافیک را به سمت لبه سرویس که سطح عملکرد لازم و تضمین شده را ارائه می دهد، هدایت کند.
باقی ماندن مفاهیم اصلی Core SASE و تغییرات برخی دیگر از مفاهیم
سرانجام، جنبه های اصلی آنچه SASE را به چنین معماری خارق العاده ای تبدیل می کند، در حالی که عملکردهای شبکه ای غیر امنیت سایبری و فن آوری های شبکه لبه انعطاف پذیر نسل بعدی مجاز به پیوستن و رشد هستند، باقی خواهد ماند. در نهایت، آنچه که در SASE می بینیم، یک معماری خدمات لبه ای پویا است که توانایی تبدیل شدن به بنیان نسل بعدی شبکه های سازمانی آینده را دارد.
[/av_textblock] [av_one_full first min_height=” vertical_alignment=” space=” custom_margin=” margin=’0px’ row_boxshadow=” row_boxshadow_color=” row_boxshadow_width=’10’ link=” linktarget=” link_hover=” padding=’0px’ highlight=” highlight_size=” border=” border_color=” radius=’0px’ column_boxshadow=” column_boxshadow_color=” column_boxshadow_width=’10’ background=’bg_color’ background_color=” background_gradient_color1=” background_gradient_color2=” background_gradient_direction=’vertical’ src=” background_position=’top left’ background_repeat=’no-repeat’ animation=” mobile_breaking=” mobile_display=” av_uid=’av-kw5bhw’] [av_hr class=’custom’ height=’50’ shadow=’no-shadow’ position=’center’ custom_border=’av-border-thin’ custom_width=’50px’ custom_border_color=” custom_margin_top=’30px’ custom_margin_bottom=’30px’ icon_select=’yes’ custom_icon_color=’#7bb0e7′ icon=’ue857′ font=’entypo-fontello’ av_uid=’av-kk8jxbw4′ custom_class=” admin_preview_bg=”] [av_icon_box position=’top’ icon_style=” boxed=” icon=’ue81f’ font=’entypo-fontello’ title=” link=” linktarget=” linkelement=” font_color=” custom_title=” custom_content=” color=” custom_bg=” custom_font=” custom_border=” av-medium-font-size-title=” av-small-font-size-title=” av-mini-font-size-title=” av-medium-font-size=” av-small-font-size=” av-mini-font-size=” av_uid=’av-kk8jy12r’ custom_class=” admin_preview_bg=”]
