由:斯科特Raynovich,
终端用户采用软件定义技术,可以帮助他们更容易部署和管理安全网络,他们正越来越多地寻求技术被称为安全访问服务优势(SASE)(SSE)和安全服务优势。
但是深入挖掘这些缩写,它变得更加复杂。SASE和SSE产品不完全产品类别本身,但平台整合各种网络安全功能。这些广泛的功能可能包括所有最受欢迎的特性/缩写,包括先进的威胁保护(ATP),云访问安全代理(CASB),预防数据丢失(DLP) Firewall-as-a-Service (FWaaS)、入侵检测系统和入侵预防系统(IDS / IPS),下一代防火墙(NGFW)、软件定义广域网络(SD-WAN),安全Web门户(SWG),统一威胁管理(UTM)和零信任网络访问(ZTNA)。这些功能的集成是一个关键的推动力SASE的增长市场。
SASE的创建和SSE类别的软件定义网络市场,使网络安全功能的基于软件的编制。SD-WAN帮助协调和管理虚拟化的网络连接,而SASE和SSE编排安全功能,可以与SD-WAN集成平台。
管理这些功能如何一起工作看起来简单,但有许多不同的方法。SASE和安全上交所方法都有微妙的差异和架构(云计算比本地方法)。他们如何实现取决于组织的类型,用例,和管理系统。
从集成需求开始
从长远来看,SD-WAN的集成,SASE,和SSE技术有利于最终用户,因为它帮助统一他们的网络和安全架构。但是,与此同时,有爆炸的供应商和营销——让它有点令人困惑。让我们试着阐明从终端用户的角度来看发生了什么。
作为开始,网络和安全经理应首先采取现有的安全库存和网络平台,然后算出如何集成这些与一个单一的平台,可以帮助他们管理和集成任何SASE或SSE功能。需求会根据他们特定的网络体系结构和实现。
根据我们的调查和采访,最终用户,有一个不断增长的需求提高云计算和网络安全工具的集成适应终端用户移动性等因素,增加访问云应用程序,和多元化的安全威胁。如何做到这一点的区别将下降到特定的方法来整合这些功能。基本上有三种可能性。
- 厂商的平台包括所有SASE组件来自相同的供应商
- 混搭一个功能集合在一个定制的集成DIY (DIY)
- 采用集成SD-WAN看看解决方案与综合管理平面和一个政策库网络和安全政策
虽然有些客户会追求一个堆栈,我们的研究表明,大多数消费者在追求最好的品种。下面的图表显示了一个关于SASE的问题的结果和196年一项调查SD-WAN部署选项网络和安全管理人员,由Futuriom 3月。尽管最佳的组合SD-WAN和安全解决方案是最受欢迎的选择,有34%的受访者选择拥抱,广泛分布,结果表明,市场需求的灵活性。
阿鲁巴岛
选择是一件好事。为此,一些厂商在追求提供两全其美——灵活整合最好的品种,或单独的堆栈。例如,阿鲁巴岛现在提供“选择或灵活性”单堆栈,统一SASE收购(轴)或一个灵活的方式将第三部分的安全。
Multicloud同样难题的一部分
还有其他方面的考虑。例如,哪里multicloud进来吗?越来越多的组织正在利用云基础设施,在那里他们能不能更快的云服务和网络在当地的存在(弹出)。正确SASE架构也应该考虑这个。例如,multicloud连接的平台也使管理和安全吗?
毕竟SASE平台应包括编排和连接multicloud和网络功能的能力,以及添加第三方功能。重要的是要看技术和供应商有一个灵活的对未来的远见,也包括multicloud愿景。
还有校园环境。想象一个校园网络扩展从企业到云,和安全的需要。网络现在需要连接这各种各样的服务和应用程序在一个快速、简单的方法,用内置的安全网络。它还应该能够提取足够的应用程序和上下文信息,以确保高质量的体验。这包括检查交通的能力和完全可见性的应用程序。
SASE的许多技术供应商和SSE地区可能无法连接这些点。没有理由,这些岛屿环境应被视为独立的管理系统,不能安排或连接SASE SSE或multicloud网络。
HPE和阿鲁巴岛一直务实SASE的愿景,SSE,寻求融合综合管理,易用性,最佳的功能。这包括使终端用户采用第三方SASE和SSE功能在使用阿鲁巴岛的EdgeConnect平台编排和管理这些功能。更好的是,阿鲁巴岛的ClearPass云认证和校园网络平台意味着一个管理平台可用于所有这些功能。甚至第三方最佳平台可以从一个单一的、管理的云计算管理系统。
如果我们的网络和安全平台是正确的,最终用户应该寻找功能齐全,SASE平台——而不是孤立SSE点的解决方案。这样,他们不会冒被困在SASE或SSE岛。