冠状病毒大流行加快了一些公司采用安全接入服务优势(SASE)的计划。
去年夏天,Gartner估计SASE在企业中的普及率不到1%,并表示可能需要5到10年时间达到主流。但是今天,SASE是其中之一主要议题Gartner分析师约翰•惠勒(John Wheeler)表示,该公司对客户感兴趣。
Gartner创造了术语SASE,发音为“sassy”,用来描述融合网络和安全服务的技术类别,包括SD-WAN、安全web网关(SWG)、云访问安全代理(CASB)、DNS保护和基于云的防火墙。COVID-19增加了人们对SASE的兴趣,因为企业争相支持突然变得遥远的劳动力。远程工作的激增给依赖于通过企业数据中心进行检查的流量的遗留网络架构带来了负担。雷竞技电脑网站使用SASE,访问决策基于用户身份并在端点执行,而策略是在云中集中定义和管理的。(阅读更多关于SASE如何工作的内容在这里)
该公司创始人兼首席分析师宙斯•克拉瓦拉(Zeus Kerravala)表示:“那些对是否升级至SASE持观望态度的公司,现在正转向‘现在就采取’的立场。ZK的研究。“如果我试图迁移到现代化的应用程序基础设施,为什么我还在使用30年前为客户机-服务器设计的网络架构?”我的很多应用程序现在都在云里,我让人们在任何地方工作。无论有没有大流行,这种转变都可能发生,但大流行加速了这种转变。”
虽然现在断言在疫情消退后,收养高峰是否会持续还为时过早,但个别SASE供应商报告称,到目前为止,情况发生了巨大变化。例如,自大流行爆发以来,Versa网络的远程用户流量增加了800%至900%。伍德说:“大约在3月22日,我们开始看到这些数据出现在这个水平。Versa网络的名头。
VeloCloud业务部门的高级副总裁兼总经理桑杰·乌帕尔(Sanjay Uppal)说VMware他说,自疫情爆发以来,使用该公司SASE网络的人数增加了5倍。“这是一个戏剧性的增长,”他说。他说:“我们有一家公司在不到一周的时间里就在家里部署了5000名员工。另一位顾客打电话来,说他们不得不派500名护士和诊断师在家工作。”
Anand Oswal,负责防火墙平台的产品管理和工程的高级副总裁帕洛阿尔托网络该公司的Prisma Access SASE平台已经启动了1000多个试验,以应对疫情。
没有新硬件的联网
对于SASE的新客户来说,最大的延迟通常是在硬件方面。员工可能需要新的SASE edge设备来处理员工家中的网络和安全问题。此外,企业数据中心可能需要新的硬件来连接到SA雷竞技电脑网站SE网络。
但是也有一些方法可以在不使用任何新硬件的情况下部署SASE。CloudCheckr该公司使用Zscaler的SASE平台,以一种安全的方式将员工与他们完成工作所需的云服务(包括AWS基础设施)连接起来。
CloudCheckr是完全基于云计算的,纽约州罗切斯特市的高级产品总监特拉维斯•雷(Travis Rehl)说的公司。“我们办公室里没有服务器,没有路由器,什么都没有,”他说。
同时,员工在家时也不需要任何额外的网络或安全设备。“我们很少使用打印机或其他设备,”Rehl说。“除了笔记本电脑,人们带回家的唯一东西就是显示器,但那不是网络设备。”
因此,在用户端,SASE客户机可以全部是软件。
在大流行爆发之前,CloudCheckr有一半的员工在远程工作,使用的是ZscalerSASE平台为唯一的家庭SASE连接。远程工作者使用在计算机上安装了Zscaler客户机的笔记本电脑,不需要额外的硬件。
流量将从员工直接路由到Zscaler网络。“我们没有通过公司网络,”Rehl说。
然后,Zscaler会将流量直接路由到员工正在访问的云应用。
由于SASE的基础设施已经到位,向完全在家工作的工作场所的过渡是无缝的。员工们已经有了公司发行的笔记本电脑,所需要的只是客户端软件。Rehl说,除了第一次在家登录时需要额外的身份验证步骤外,员工可以获得和在办公室一样的工作环境。他表示:“我们的团队没有任何停工时间,因为我们都已经做好了准备。”“人们都回家了。”
他说,当员工第一次登录到网络时,需要向Zscaler系统进行一次身份验证,然后该系统将控制针对每个特定员工的应用程序的流量流。这和大流行之前的过程是一样的。
SASE使敏捷性
由于COVID-19扰乱了工作模式,部署速度对转向SASE的公司有很大吸引力。
总部位于亚利桑那州坦佩的网络服务总监杰里米尼尔森(Jeremy Nelson)说:“我们合作过的一家公司,95%的员工都是坐在办公室小隔间里,在办公场所工作。洞察力该公司是一家技术咨询和系统集成公司。“他们只需要雇佣5%的办公室工作人员,这些人有重要的功能,需要他们在办公室工作。”现在,人们试图访问他们以前从来没有远程访问过的应用程序。”
这家公司的传统数据中心没有宽带能力来处理日益增加的远程流量,而且服务提供商需要数周时间才能提供新线路。雷竞技电脑网站通过部署SASE,他们能够利用其供应商的基于云的平台的基础设施。“它具有高度的灵活性,基于用户访问的规模,并且只会将流量路由到它需要去的目的地,”Nelson说。他说,部署大约花了两周时间。
然而,Nelson警告说,并不是所有的SASE平台都是平等的。尼尔森说:“每个人都有空缺。”“你会听到他们把整个赛斯问题彻底解决了,但这仍然是一种最好的方式,而不是全盘考虑。”