Mô hình Secure Access Service Edge (SASE) là gì?

Iworld.com.vn gửi tới độc giả khái niệm về mô hình Secure Access Service Edge (SASE) 

Định nghĩa

Mô hình Secure Access Service Edge (SASE) được định nghĩa bởi Gartner, là một tiêu chuẩn bảo mật, quy định việc chuyển đổi các công nghệ bảo mật và kết nối mạng thành một nền tảng được phân phối trên đám mây duy nhất, nhằm đảm bảo khả năng mở rộng an toàn và nhanh chóng. Sự kết hợp mạng và an ninh mạng của SASE đáp ứng các thách thức về chuyển đổi kinh doanh kỹ thuật số, điện toán biên và tính di động của nhân lực.

Khi các tổ chức tìm cách đẩy nhanh tốc độ tăng trưởng, thông qua việc sử dụng đám mây, bao gồm dữ liệu, người dùng, thiết bị, ứng dụng và dịch vụ được sử dụng bên ngoài trụ sở doanh nghiệp. Điều này có nghĩa là, phạm vi doanh nghiệp không còn cố định ở một vị trí nữa. Bất chấp sự thay đổi bên ngoài phạm vi này, các kiến ​​trúc mạng vẫn được thiết kếsao cho các dữ liệu phải đi qua một mạng tách biệt với mạng nội bộ và sau đó quay trở lại mạng nội bộ. Người dùng, bất kể họ ở đâu, vẫn phảivẫn phải truy cập trở lại mạng công ty, và việc sử dụng các công nghệ tốn kém này và kém hiệu quả,  chỉ để trao đổi dữ liệu khi cần (chỉ để quay lại mạng ngoài một lần nữa). Điều này tạo ra những thách thức đáng kể về tính khả dụng của dịch vụ, hiệu suất của người dùng và năng suất. Tuy nhiên, những vấn đề này sẽ được giải quyết thông qua công nghệ SASE.

Bởi vì kiến ​​trúc mạng vẫn bị mắc kẹt trong chế độ này, nó thay đổi cách các tổ chức phải tiếp cận bảo mật và quản lý rủi ro. Phạm vi môi trường, bao gồm khả năng hiển thị và kiểm soát, có thể dễ dàng bị mất khi người dùng, thiết bị và dữ liệu được tạo và lưu trữ hầu như ở mọi nơi.

Theo Gartner, “Các nhà lãnh đạo quản lý rủi ro và bảo mật cần một dịch vụ truy cập an toàn gọi là điện toán đám mây hội tụ (SASE) để giải quyết sự thay đổi này”. SASE của Gartner nổi lên như một khuôn khổ toàn diện cho phép chuyển đổi đám mây an toàn và nhanh chóng dựa trên một bộ các khả năng kết nối, bảo mật vùng biên được cung cấp khi cần dưới dạng dịch vụ từ đám mây.

Kiến trúc SASE của Gartner là giải pháp phát triển dịch vụ truy cập biên an toàn, dựa trên chính sách, bất kể vị trí của người dùng ở đâu. Về mặt bảo mật, SASE quy định việc cung cấp hội tụ các năng lực bảo vệ dữ liệu và mối đe dọa thống nhất. Dịch vụ hội tụ này dựa trên dấu vết phổ biến, có độ trễ thấp, rất gần với vị trí của người dùng bất kể họ ở đâu. Mặc dù các kiến trúc SASE không thể được thực hiện chỉ trong một ngày, nhưng SASE đang tăng tốc rất nhanh. Gartner dự đoán rằng “ít nhất 40% doanh nghiệp có chiến lược rõ ràng về việc áp dụng SASE vào năm 2024, tăng từ dưới 1% vào cuối năm 2018. SASE đã tăng tốc đáng kể trong 18 tháng qua một phần là do đại dịch Covid -19 buộc các doanh nghiệp phải sử dụng lực lượng lao động từ xa là chủ yếu.

Để tìm hiểu thêm về SASE, hãy xem video của chúng tôi.

Cách thức hoạt động của SASE

Mô hình SASE là kết hợp lưu lượng truy cập mạng với các ưu tiên bảo mật, các mối đe dọa phổ biến và bảo vệ dữ liệu, cũng như kết nối mạng với đám mây cực nhanh, trực tiếp. Trong khi SASE từng là vấn đề tốc độ so với khả năng kiểm soát, nhưng với công nghệ cải tiến hiện nay, mang lại cho các doanh nghiệp khả năng kiểm soát và tốc độ. Tiêu chuẩn SASE được thiết kế, để cho phép các chuyên gia bảo mật doanh nghiệp, áp dụng mô hình xác thực danh tính tăng độ tin cậy, bảo mật và ước tính chi phí mong muốn cho mỗi phiên bản. Các tổ chức sử dụng nền tảng SASE, để tăng tốc độ và đạt được hiệu quả công việc lớn hơn trên đám mây, đồng thời giải quyết các thách thức bảo mật mới vốn có trong các môi trường đám mây này.

Một ví dụ về đội ngũ bán hàng cần mô hình  mạng hiệu quả và linh hoạt. Nhưng việc sử dụng Internet thông qua Wi-Fi công cộng, có thể trở thành một nguy cơ bảo mật. Do đó, việc truy cập các ứng dụng và dữ liệu kinh doanh của công ty một cách kịp thời, an toàn là một thách thức. Nền tảng SASE cung cấp cấu trúc, để duy trì tốc độ truy cập và hiệu suất cao hơn, đồng thời cho phép kiểm soát chặt chẽ hơn người dùng, dữ liệu và thiết bị truyền qua mạng, dù bất kể khi nào, ở đâu và cách họ thực hiện.

Lợi ích của SASE

Theo báo cáo của Gartner: “Trong kinh doanh kỹ thuật số lấy đám mây làm trung tâm, giúp người dùng, thiết bị và các thực thể kết nối mạng truy cập an toàn ở khắp mọi nơi. Điều mà các chuyên gia quản lý bảo mật và rủi ro trong một doanh nghiệp kỹ thuật số cần là cấu trúc mạng lưới toàn cầu của mạng và an ninh mạng, có thể áp dụng khi nào và ở đâu, để kết nối các thực thể với mạng mà khách hàng cần truy cập. ”

Theo Gartner, việc đáp ứng thách thức của việc triển khai mô hình SASE, sẽ mang lại lợi ích cho doanh nghiệp như sau:

Giảm chi phí và độ phức tạp

Tính linh hoạt

Tăng tốc độ và năng suất.

Dễ sử dụng và minh bạch

Kích hoạt ZTNA – Truy cập mạng dựa trên danh tính của người dùng, thiết bị, ứng dụng, không dựa trên địa chỉ IP hoặc vị trí thực, để bảo vệ liên tục kết nối trong và ngoài mạng và mã hóa đầu cuối. Mở rộng đến thiết bị đầu cuối với công bảo mật Wi-Fi.

More effective network and network security staff

Centralized policy with local enforcement

SASE đại diện cho mô hình tốt nhất, để đạt được kiến ​​trúc trực tiếp đến đám mây mà không ảnh hưởng đến khả năng hiển thị và kiểm soát bảo mật, hiệu suất, độ phức tạp hoặc chi phí.

MVISION Unified Cloud Edge (UCE) + SD-WAN: Áp dụng SASE dễ dàng hơn bao giờ hết

MVISION UCE được biết đến là nền tảng tốt nhất để triển khai kiến ​​trúc SASE nhằm đẩy nhanh quá trình chuyển đổi kỹ thuật số với các dịch vụ đám mây. Nền tảng này cho phép truy cập đám mây và internet từ bất kỳ thiết bị nào. Đặc biệt giúp nâng cao hiệu suất của lực lượng lao động một cách tối đa. MVISION UCE mang đến các công nghệ bảo mật quan trọng nhất của SASE, bao gồm Cloud Access Security Broker (CASB), Next-gen Secure Web Gateway (SWG), Data Loss Prevention (DLP), và Remote Browser Isolation (RBI) Chúng cung cấp kiểm tra bảo mật một lần duy nhất với độ trễ cực thấp và tính khả dụng lên đến 99,999%.

Sự kết hợp giữa MVISION UCE và SD-WAN là cách áp dụng SASE dễ dàng hơn, mang đến những lợi ích của SASE với tính năng bảo mật dữ liệu và bảo vệ khỏi mối đe dọa. Đặc biệt, sự kết hợp này giúp giảm chi phí và độ phức tạp, tăng tốc độ và tính linh hoạt.

Cụ thể kết hợp giữa MVISION UCE và SD-WAN giúp bảo vệ dữ liệu toàn diện trước nhiều cuộc tấn công:

• Phương pháp McAfee thống nhất trong bảo mật dữ liệu, có nghĩa là mỗi điểm kiểm soát hoạt động như một phần của toàn bộ giải pháp.
• Công cụ ngăn chặn mất dữ liệu (DLP) kiểm soát tất cả các điểm truy cập, mang đến một đường dẫn theo dõi từ thiết bị đến đám mây dễ dàng.
• Thiết lập phân loại dữ liệu một lần, áp dụng trong các chính sách bảo vệ Endpoint, lưu lượng truy cập Web và các tương tác đám mây khác.
• Tất cả các sự cố được tập trung trong một bảng điều khiển quản lý để có một cái nhìn duy nhất về thực tiễn bảo vệ dữ liệu của bạn, mang lại cho bạn trải nghiệm quản lý sự cố được sắp xếp hợp lý.
• Phòng ngừa các mối đe dọa toàn diện.
• Bảo vệ hợp nhất theo hướng thông minh – CASB, SWG thế hệ tiếp theo, DLP – chống lại các cuộc tấn công mạng tinh vi nhất và mất dữ liệu
• Thông qua loại trừ từ xa và ngăn chặn tất cả các hoạt động duyệt web tới một máy chủ từ xa được lưu trữ trên đám mây để bảo vệ cô lập trình duyệt từ xa (RBI) khỏi các mối đe dọa dựa trên web và phần mềm độc hại.
• Hộp cát mô phỏng nội tuyến hiệu quả nhất, có thể xóa phần mềm độc hại zero-day ở tốc độ đường truyền.
• Phân tích hành vi người dùng và tổ chức (User and Entity Behavior Analytics- UEBA) giám sát tất cả hoạt động trên đám mây để tìm các điểm bất thường và mối đe dọa đối với dữ liệu của bạn.

SASE sẽ là giải pháp chuyển đổi số an toàn và nhanh chóng của các doanh nghiệp, có thể dễ dàng mở rộng hoặc thu nhỏ quy mô tính phí dựa trên mức sử dụng. Bởi vậy đây là một sự lựa chọn vô cùng hấp dẫn trong thời đại công nghệ đang thay đổi chóng mặt.

Bài đọc tham khảo thêm cho bạn

• McAfee for Business
• McAfee Cloud Access Security Broker
• McAfee bản quyền

Biên dịch: Lê Toản – Iworld.com.vn