Secure Access Service Edge (SASE)

Secure Access Service Edge (SASE) или пограничные сервисы безопасного доступа выделяются относительно новой моделью защиты, предполагающей комбинацию сетевых сервисов и сервисов безопасности. Так, SASE позволяет оптимизировать передачу данных и качественно перенаправлять трафик.

Сервисы Secure Access Service Edge — это целый набор решений, которые можно комбинировать в зависимости от того, что требуется конкретному заказчику. Если организация задействует SASE, то даже переехавшие в другую страну сотрудники смогут сразу получить качественную маршрутизацию и все сервисы безопасности.

По данным Gartner, в состав SASE-сервиса могут входить до 25 компонентов, из которых несколько являются обязательными: SD-WAN, шлюз информационной безопасности (Secure Web Gateway, SWG), CASB (Cloud Access Security Broker), Firewall-as-a-Service.

Всё остальное — DLP, защита Wi-Fi, песочницы, сервисы изоляции приложений — можно приобрести отдельно и по желанию. Самые главные задачи SASE:

• защищать данные внутри облака и между сервисами;
• обеспечивать безопасный доступ на основе облачных технологий;
• предоставлять точки присутствия (point of presence, POP).