pixel - Fotolia

Os 5 principais benefícios do SASE para aprimorar a segurança da rede

Uma arquitetura distribuída baseada em nuvem, gerenciamento centralizado e políticas de segurança específicas de endpoint são apenas alguns dos benefícios do Secure Access Service Edge.

O Secure Access Service Edge - também conhecido como SASE - foi originalmente descrito pelo Gartner em dois relatórios de pesquisa de mercado: "Tendências de mercado: como ganhar enquanto WAN Edge e segurança convergem para o Secure Access Service Edge" e "O futuro da segurança de rede está na nuvem." Mas o que é exatamente SASE e quais são os principais benefícios do SASE?

Para começar, o perímetro seguro da empresa com acesso interno aberto praticamente desapareceu. As ameaças vêm de malware que chega aos sistemas internos por meio de ataques de spear phishing. A borda da rede agora existe onde quer que os funcionários estejam localizados durante a conexão com a rede corporativa, como em casa, em uma cafeteria e nas férias. O SASE prevê os mecanismos necessários para fornecer segurança de TI integrada com conectividade de rede no ponto de acesso.

Aplicativos mudaram do data center corporativo para provedores de nuvem e SaaS. Um aplicativo ainda pode estar em um data center corporativo. Outro aplicativo foi migrado para uma nuvem pública, enquanto um terceiro aplicativo é fornecido por um provedor de SaaS. Outros aplicativos dependem de dados coletados por dispositivos IoT que não têm um ser humano para fornecer credenciais de autenticação e autorização. Em resumo, os padrões de tráfego de rede mudaram, o que significa que os sistemas de rede e segurança precisam se adaptar.

A segurança e o desempenho da rede são desafiados pelos fluxos de tráfego da rede que atravessam a infraestrutura de comunicações, que não está mais sob o controle das equipes de rede e segurança corporativas. Em vez disso, a segurança da rede deve ser centrada na identidade para dispositivos, funcionários, parceiros e clientes.

Os padrões de tráfego de rede mudaram, o que significa que os sistemas de rede e segurança precisam se adaptar.

O SASE prevê um desempenho de rede ideal para todos os aplicativos, enquanto integra os controles de segurança mais próximos do usuário. Ele substitui o perímetro seguro com segurança integrada em toda a rede. Os pontos de extremidade se conectam a instâncias de análise SASE baseadas em nuvem, que fornecem os serviços de segurança e, em seguida, encaminham o tráfego de rede seguro e permitido para o destino pretendido. A localização baseada na nuvem torna conveniente encaminhar o tráfego para a nuvem e aplicativos SaaS. O roteamento ideal e a qualidade de serviço (QoS) são usados ​​para rotear o tráfego para aplicativos que residem no data center corporativo.

Claro, o SASE apresenta algumas inovações em torno da segurança de borda de rede. Portanto, vamos nos aprofundar nos cinco principais benefícios do SASE.

  1. SASE não se importa com o local em que os aplicativos estão

Os aplicativos podem estar em um data center corporativo, em uma nuvem privada ou pública ou em uma oferta de SaaS. A conectividade de rede centralizada e a segurança não são ideais para essa ampla distribuição de aplicativos. A arquitetura distribuída do SASE facilita a execução das funções de segurança perto do usuário final, ao mesmo tempo que simplifica a conectividade com os aplicativos.

A arquitetura SASE converge as funções de rede e segurança em uma plataforma baseada em nuvem.
  1. Políticas centralizadas, dinâmicas e baseadas em funções simplificam as operações

O gerenciamento central de políticas de segurança otimiza os aspectos de rede e segurança de funcionários remotos, independentemente de sua localização. Em resumo, o perímetro da rede é onde fica o endpoint, mesmo se estiver em uma rede não controlada pela equipe da organização. A segurança é aplicada dinamicamente, com políticas baseadas na função da entidade de conexão.

Por exemplo, um vendedor obtém uma política diferente de um dispositivo IoT, que, por sua vez, é diferente para dispositivos não gerenciados como telefones e tablets. Essa configuração é excelente para gerenciar a segurança de dispositivos tradicionalmente difíceis de proteger devido a fatores como idade, fornecedor ou função, como dispositivos médicos.

Além disso, o isolamento remoto do navegador (RBI) fornece conectividade web que protege o dispositivo de origem contra malware. Da mesma forma, as proteções para hardware IoT ajudam a evitar o sequestro desses dispositivos.

O gerenciamento de identidade é um requisito fundamental para identificar a função do terminal e usa políticas de segurança e conectividade adequadas. Parâmetros de rede, como QoS e seleção de caminho dinâmico - o último um recurso WAN definido por software (SD-WAN) - são implantados automaticamente por endpoint para otimizar o desempenho do aplicativo e fornecer as políticas de segurança adequadas para a função desse endpoint.

A segurança integrada e a rede com gerenciamento centralizado reduzem o custo contínuo de manutenção do sistema. Centralizar o gerenciamento reduz a oportunidade de erro humano que poderia criar buracos indesejáveis.

  1. Segurança e roteamento integrados

 O SASE integra várias funções de segurança em um sistema:

  • Reputação DNS
  • RBI
  • Acesso de rede de confiança zero
  • Prevenção de perda de dados
  • Proteção contra malware
  • Intermediação de segurança de acesso à nuvem
  • Firewall como serviço
  • Detecção de intrusos
  • Prevenção de intrusão
  • Gateway de web seguro

Com a estrutura certa, os mecanismos SASE podem realizar análises de comportamento de rede para identificar casos em que o malware começa a explorar e atacar a infraestrutura interna.

A consolidação de funções em um produto por um fornecedor pode reduzir significativamente a complexidade da implantação de funcionalidades abrangentes de segurança . A equipe faz a transição da manutenção de política por dispositivo para serviços de política em todo o sistema, o que os torna muito mais produtivos. Claro, certifique-se de que as funções estejam bem integradas e que não haja componentes díspares que simplesmente foram unidos.

A integração com o roteamento garante que o tráfego seja seguro e encaminhado corretamente pelos links desejados. Você deve investigar os detalhes de como o tráfego é roteado e onde residem os controles de segurança durante a pesquisa do produto. Alguns fornecedores contarão com uma VPN para sistemas de segurança baseados em nuvem, enquanto outros podem depender de dispositivos de equipamento nas instalações do cliente (CPE).

  1. Redução de custos de WAN

O componente de roteamento inerente ao SASE funciona de maneira semelhante ao SD-WAN. Você deve esperar controlar os custos de WAN reduzindo ou eliminando a necessidade de MPLS mais caros e circuitos alugados em favor da conectividade VPN pela Internet pública. As tecnologias de otimização de WAN também podem ser usadas para tornar a WAN mais eficiente.

As implementações de SASE baseadas em nuvem podem otimizar ainda mais os fluxos de tráfego, aproveitando a conectividade em nuvem para os principais fornecedores de SaaS. Essas conexões são normalmente redundantes e altamente confiáveis. Você poderá notar uma melhoria na disponibilidade do aplicativo.

  1. Arquitetura distribuída

O SASE conta com uma arquitetura distribuída com gerenciamento centralizado para obter sua eficiência, assim como o SD-WAN. O gerenciamento centralizado geralmente ocorre em uma instância de nuvem. Os terminais e ramificações podem usar dispositivos CPE dedicados ou se conectar a uma instância de nuvem que fornece os mecanismos de segurança. Os fluxos de tráfego de rede são roteados de maneira ideal para seus destinos. A arquitetura baseada em nuvem pode ser mais resiliente quando confrontada com ataques de negação de serviço.

O SASE oferece melhores características de latência de rede do que usar uma VPN para um data center corporativo, onde a segurança normalmente foi implementada. O tráfego que foi protegido, seja por meio dos dispositivos CPE ou dos sistemas de segurança em nuvem, é encaminhado diretamente ao seu destino. O roteamento trombone do tráfego de entrada e saída de um data center apenas para o trânsito dos sistemas de segurança não é mais necessário.

Os desafios do SASE

Você pode estar se perguntando se há alguma desvantagem para o SASE, pois simplesmente parece bom demais para ser verdade. Cada tecnologia ou estrutura tem seus detratores, e o SASE não é exceção.

O maior desafio provavelmente será um efeito colateral da forte integração de rede e segurança. Uma mudança cultural significativa pode ser necessária em organizações que possuem equipes independentes de segurança e rede. O Gartner recomenda que o SASE seja conduzido por um executivo de nível CIO porque ele exigirá segurança e rede para funcionar juntos.

Você também deve ter em mente que o SASE é um princípio orientador ou uma estrutura, não um produto específico ou uma diretiva de conformidade. Assim como acontece com qualquer tecnologia, você deve compreender seus recursos, combiná-los com seus requisitos e escolher fornecedores com base em sua análise.

Saiba mais sobre Gerenciamento de segurança

ComputerWeekly.com.br
ComputerWeekly.es
Close