Secure Access Service Edge (SASE)

SASE è l'acronimo di Secure Access Service Edge. Coniato da Gartner nel 2019, questo termine descrive una moderna architettura di sicurezza informatica. Il SASE avvicina i servizi di sicurezza agli utenti, garantendo un livello di accesso adatto al proprio attuale livello di rischio.

Il SASE, in pratica, rappresenta un'effettiva convergenza di networking e sicurezza. Fornisce una robusta protezione dagli attacchi indipendentemente dalla posizione dell'utente e un'applicazione coerente ovunque si trovino gli utenti, senza dover eseguire il backhaul del traffico verso una sede aziendale. Questo processo è trasparente rispetto agli utenti e rende più sicuro l'ambiente in cui si opera.

Molte aziende hanno un'infrastruttura di rete complicata: siti distribuiti, utenti remoti e numerosi dispositivi. La complessità operativa di questi elementi dà origine a difficili sfide di gestione e manutenzione per i team SecOps.

Molti controlli di sicurezza utilizzano il proprio sistema di gestione della sicurezza, con specifici processi di configurazione e sfide in termini di interoperabilità. Questa situazione genera spesso problemi di visibilità, che possono aumentare i rischi e sovraccaricare i team IT. Inoltre, le fluttuazioni del traffico di rete e la varietà di applicazioni richiedono risorse aggiuntive per soddisfare i picchi di utilizzo e ridurre al minimo la latenza.

La maggior parte dei team IT ha investito tempo e denaro per prepararsi all'incremento del traffico e a una forte crescita di attacchi informatici. Spesso è stato necessario scegliere, in modo non facile, tra accessibilità e sicurezza. Questo perché le architetture tradizionali eseguono il backhaul del traffico verso un hub di rete centralizzato per l'ispezione della sicurezza, e solo dopo lo instradano verso l'applicazione o il servizio desiderato. Questo processo, sebbene altamente sicuro, incide negativamente sulle prestazioni e sul budget, soprattutto quando emerge chiaramente la necessità di capacità aggiuntive.

L'architettura SASE, al contrario, ispeziona il traffico e rende accessibili i servizi nei punti di presenza vicini alla geolocalizzazione dell'utente. È possibile aggiungere in modo elastico risorse extra per soddisfare i picchi di domanda, e ridimensionarle quando la domanda diminuisce. Eliminando il backhaul del traffico, le aziende non devono più scegliere tra sicurezza e accessibilità, offrendo all'utente finale un'esperienza fluida e con minori rischi.

Il SASE offre soluzioni di networking e sicurezza sotto forma di un unico servizio coerente che risponde alle sfide aziendali di gestione della rete e della sicurezza. I team IT possono integrare su tutti i punti di connessione della rete visibilità, automazione e protezione contro le attività dannose, anziché eseguire queste attività in un gateway del data center o sul perimetro della rete fisica.

Queste funzionalità consentono alla rete di essere consapevole delle minacce, quindi in grado di rilevare le minacce e impedire che ne violino il perimetro. Ciò semplifica, di conseguenza, la protezione delle identità degli utenti, delle applicazioni e dell'infrastruttura.

Il SASE fornisce una rete threat-aware per l'era del cloud pubblico e dovrebbe, in definitiva, migliorare la sicurezza riducendo al contempo la complessità e snellendo la gestione. Semplificando la gestione della sicurezza, SASE migliora la fattibilità operativa della rete.

È fondamentale capire che la soluzione SASE non è costituita da un unico prodotto. Va vista come un cambiamento dell'architettura che riguarda il modo in cui vengono implementate le tecnologie di networking e sicurezza. L'architettura SASE favorisce l'evoluzione delle attuali reti aziendali grazie alle seguenti caratteristiche:

• Maggiore sicurezza: i malintenzionati utilizzano qualsiasi mezzo necessario per attaccare una rete, quindi è fondamentale disporre di policy e servizi di sicurezza coerenti in tutta la rete per proteggere utenti, infrastrutture e applicazioni ovunque si trovino. Il SASE offre una soluzione di sicurezza avanzata facile da implementare e sfrutta i punti di connessione distribuiti per applicare policy di sicurezza e la prevenzione dalle minacce, per una sicurezza end-to-end più solida.
• Maggiore agilità operativa: la visibilità a livello di rete è fondamentale per valutare rapidamente lo stato delle applicazioni e della rete stessa e per identificare attività potenzialmente pericolose. Grazie alla riduzione delle complessità, è possibile ottenere di più dalle risorse esistenti e migliorare la visibilità. La naturale convergenza fra rete e capacità di sicurezza offre agli amministratori di sistema un chiaro approccio unificato. La coerenza delle policy riduce gli errori di configurazione e migliora l'efficacia complessiva della sicurezza.
• Maggiore facilità d'uso: da sempre, le aziende si trovano a gestire l'instradamento del traffico su più livelli di difesa e “punti di strozzatura” principali dove sono situati i firewall. A questo si aggiungono molti altri controlli da gestire. Con il SASE, invece, l'attenzione si concentra sulla connessione diretta dal dispositivo client al cloud.