今天，它的最热门主题之一是新兴的安全访问服务边缘（Sase）模型，一个构思的建筑框架Gartner概述了将传统广域网和安全技术转变为云管理边缘的未来愿景，将广域网边缘功能与云交付的网络安全功能(如SWG、CASB、FWaaS和ZTNA)相结合，以支持数字企业的动态安全访问需求。
当前的问题是:现在是托管服务提供商(MSPs)定义并正式确定SASE产品的时候了吗?以交付一组扩展的托管和专业服务，支持集成的企业网络和安全转换?
通常，当涉及到广域网或网络安全时，IT高管更喜欢“购买”而不是“构建”，选择一个或多个MSPs来提供托管广域网/SD-WAN服务、为其公司广域网站点提供托管安全服务，或者在某些情况下两者的组合。
托管SD-WAN和安全服务
您是否需要一个由MSP处理一切(服务交付、管理、监视、故障排除)的完全托管服务?或者，您更喜欢共同管理的服务，使您能够保留某些“自助”功能，如更改防火墙规则、添加新的SaaS应用程序、配置业务意图监管或更新已批准的web代理列表?
是否完全管理，共管理或自助服务，有必要仔细检查任何新的SASE管理服务提供的SLA。当他们不可避免地会出现问题时，周转时间是多少？提供商是否有助于制定和执行安全策略？您如何在所有WAN网站上安全地支持新的SaaS应用程序？
今天，MSPs有机会成为网络和安全这两项重要技术的IT解决方案提供商和集成商。领先的MSPs在这两个领域都拥有专门的技术专长和资源，以设计、构建和实施交钥匙托管安全服务或托管SD-WAN服务。
许多MSP还选择“最佳”网络安全和“最佳”SD-WAN技术供应商合作伙伴，作为其管理WAN / SD-WAN和安全服务产品的一部分。
所以，MSP是拥抱SALE，他们准备帮助企业实施他们的网络和安全转型吗？这是您需要执行尽职调查的地方。
MSP服务交付模型与SASE很好地结合在一起，打开了一个可以按需定义、细化和部署托管服务的世界，从而实现了成本效率、可伸缩性和简单性。
MSP SD-WAN和SASE策略的融合
然而，MSP可能需要改造现有的恐怖组织结构，以便能够向企业客户提供集成的托管网络和安全服务，这真的是Sase的全部。MSP需要与他们的网络和安全技术供应商合作，以利用安全和SD-WAN供应商之间的开放式API，自动化，配置/部署集成和服务，以帮助简化服务集成和最终路径的SASE。这也将使您能够在与您的业务需求保持一致中选择您首选的SD-WAN和安全供应商和技术。
然而，要实现SASE架构的承诺，具有有限WAN边缘功能的基本SD-WAN解决方案根本无法提供企业通过云优先转换努力实现的应用程序性能和高质量体验。
提供“最佳品种”托管解决方案的MSPs应与支持以下八个功能的SD-WAN供应商合作先进的SD-WAN平台这将提供Sase架构的承诺。
- 首包应用识别和分类，以实现粒状的自动化流量转向
- 自动化的，每日的应用程序定义和TCP/IP地址表更新到您的网络上的所有站点
- 自动编排与云交付的安全服务，来自最佳云安全供应商，包括Zscaler互联网接入，Netskope安全云，Check Point CloudGuard Connect和帕洛阿尔托Prisma Access
- 如果主云不可达，则自动故障转移到辅助云实施点
- 自动重新配置和重定向应较近的实施点可用
- 使企业能够以自己的步伐实现SASE架构
- 提供企业避免供应商锁定的自由选择，从而通过将来采用新的安全创新，包括MSPS自己的云交付的安全服务
- 灵活部署DIY、托管和共同托管服务
MSP需要调整和提供混合前提和多云解决方案 - 以满足各种企业用例对Sase路径。这包括与主要公共云提供商的伙伴关系和集成。他们需要决定哪些技术供应商合作伙伴最适合提供解决SASE架构的解决方案，并评估推出新的SASE管理边缘服务所需的内部开发和系统集成投资。
一些供应商市场，并提供“一体化”SASE解决方案，有希望无缝集成，简单性和具有“单喉洞穴”商业模式的好处。虽然这可能会在表面上诱惑，但它通常会导致供应商锁定和妥协。它意味着损害高级网络功能以完全优化您的SASE体系结构。或者它意味着可能会将MSP和企业暴露于需要快速干预的新威胁。
已经开始采用SASE框架的MSPs和企业应该确保他们保留“选择自由”，选择一个开放的、先进的SD-WAN平台，使MSPs和企业能够改变他们的安全模型，适应改变网络和安全景观，并以自己的步伐完全拥抱Sase。
Silver Peak现在是阿鲁巴的一部分，已经连续第三年被Gartner提名为2020年广域网边缘基础设施魔术象限的领导者。获取完整的报告．