广告

如何走上有效的SASE之路

2021-03-09 硅谷技术联盟首席顾问Paul Kohler 阅读:
SASE(安全访问服务边缘)是市场炒作还是下一波热潮?对于快速变化的企业IT环境,这是一个可行的安全性答案?作为SASE的解决方案如今是否在销售真正的SASE产品?还是他们大多在进行中?什么是“真正的SASE”?

SASE(安全访问服务边缘)是市场炒作还是下一波热潮?对于快速变化的企业IT环境,这是一个可行的安全性答案?作为SASE的解决方案如今是否在销售真正的SASE产品?还是他们大多在进行中?什么是“真正的SASE”?FlMednc

在本文中,您将找到所有这些问题的答案以及更多内容!我将解释SASE实际上是什么,是什么驱动了SASE迁移,大多数供应商仍然有什么工作,以及为什么如果您希望SASE有效地工作并履行其许多承诺,就必须有一个组件。FlMednc

什么是SASE?

首先,SASE不是一种技术,甚至不是一种特定的体系结构。是一个概念模型。这个模型有一个引人注目的简单性:SASE是集成安全和广域网(WAN)作为云服务交付的承诺。这种云服务是通过世界各地的接入点提供的,使工人和他们需要的IT资源之间能够进行尽可能快的连接。FlMednc

SASE是炒作还是真实?

好吧,首先,使SASE更具吸引力的企业IT环境的两个主要变化是非常真实的:FlMednc

    1.应用程序和数据已转移到云中,并且FlMednc

    2.工人正在从总部办公室搬到当地的分支机构,共同工作空间,家庭办公室和咖啡店。FlMednc

FlMednc

企业网络架构随时间的演变FlMednc

随着新冠病毒的到来,从现场解决方案的转移已经加快,公司流量的大部分完全转移到分公司、校园和企业网络之外。金融、保险、科学、技术、电信、销售和服务等部门的许多公司已承诺将其雇员永久转移到远程工作。这些公司目前没有足够的安全或网络解决方案来解决这样的环境,因此我们可以期望SASE的激增来满足这一需求。FlMednc

然而,其他部门,如医疗保健、零售、制造业、交通、农业、政府和公用事业,都有其员工必须继续在办公室工作的商业模式。对于这些企业,SD-WAN将继续满足他们的主要需求。由于SD-WAN已经存在了大约8年,这些公司基本上已经部署了它。FlMednc

但是,他们仍将需要SASE来填补连接性和安全漏洞。与所有其他行业一样,在这些行业中,包括工业物联网网络在内的边缘网络的数量正在增加,并且需要以满足其特殊带宽,延迟和安全性要求的方式进行集成。因此,我们可以预计,所有行业的增长,解决方案投资和部署将主要在SASE领域进行。换句话说,对SASE解决方案的需求和随之而来的投资确实是非常现实的。FlMednc

FlMednc

什么是“真实的SASE”,我们今天在哪里?

在最初的SASE论文中,Gartner认识到基于安全设备堆栈,多供应商服务链以及通过解密和重新加密进行流量检查的网络和安全架构无法扩展。因此,需要具有以下功能的新解决方案:FlMednc

  • 单一的统一云安全服务,策略决策引擎,管理,配置和用户界面(UI)
  • 识别敏感数据/恶意软件的能力
  • 优化了内容的加密和解密(例如,选择性地使用解密,并在多个服务之间使深度数据包检查(DPI)的结果相互关联–即单遍DPI)
  • 超可扩展的线速数据处理
  • 持续的适应性风险和信任评估
  • 分布式全局互联网接入点(Pops)用于横向扩展

目前,有一些供应商的解决方案确实与SASE概念一致,他们确实提供了像上面这样的核心能力,最重要的是,他们提供了SASE模型固有的客户利益。FlMednc

其中一些是本地的SASE初创公司,一些是添加了SD-WAN功能的云安全供应商,另一些是SD-WAN供应商,他们已经搬到云上,并完成了他们提供的安全服务。无论选择何种开发路径,大多数人在路线图中仍然有开放集成或架构目标。FlMednc

此外,就Gartner对“真实”SASE定义中的一些细节而言,大多数供应商都在采取务实的方法,支持特定的客户需求,如维护混合环境,具有预先准备的SD-WAN功能,以保护投资或增强关键网络的安全性。一些人也在采取一种有度量的方法来处理像单通DPI这样的处方,这需要特定的工程来以最佳的方式解决它。简而言之,决定SASE最终外观的将是客户需求和供应商创新。FlMednc

实时应用意识:有效的SASE必备功能

无论供应商采用哪种方法来开发SASE产品,都必须具备一项功能:实时应用程序感知。这对于驱动安全,网络策略和自动化的关键SASE功能至关重要。FlMednc

FlMednc

Qosmos ixEngine®是Enea基于DPI的交通情报引擎,它使用高级分析功能以非介入方式从交通流中提取有关应用程序、服务、内容、用户、设备、交易和安全性的实时信息。它是专为集成到第三方应用程序而开发的,它提供了精确,精细的应用程序意识,对于从网络访问到流量控制到防火墙的每个核心SASE网络和安全功能都至关重要。它可以灵活地部署在Edge,数据中心或云中。FlMednc

下表总结了SASE中如何使用应用分类,以及Enea Qosmos DPI引擎映射到这些用例的哪些特性。FlMednc

FlMednc

了解更多信息,请访问Enea Qosmos SASE网页或下载SDxCentral的白皮书“DPI在SASE演进中的作用–行业指南FlMednc

Enea设备识别是一种非侵入式解决方案

Enea设备识别是一种非侵入式解决方案,可以实现网络安全解决方案所需的性能、安全性、准确性或粒度进行分类来实现全球可见性。目前支持5万多种设备的精确识别。包含3053个类别的56964个设备:FlMednc

  • 音频、图像或视频设备(291类-4015个设备)
  • 汽车、能源和工具(14类-111个装置)
  • 数据中心设备(1类-5类设备)
  • 防火墙和安全设备(7类-130个设备)
  • 游戏机(6类-24台设备)
  • 硬件制造商(17765台设备)
  • 物联网(IoT)(128类-745个设备)
  • 医疗器械(60类-379个器械)
  • 监视和测试装置(18类-126个装置)
  • 网络引导代理(9台设备)
  • 操作系统(31类-195个设备)
  • 手机、平板电脑或可穿戴设备(2041个类别-25984个设备)
  • 物理安全(9大类-44台设备)
  • 销售点设备(1类-33个设备)
  • 打印机或扫描仪(46类-3387设备)
  • 放映机(7类-42个装置)
  • 机器人技术和工业自动化(29类-260台设备)
  • 路由器,接入点或Femtocell(173类-1870个设备)
  • 存储设备(18类-302台)
  • 开关和无线控制器(42类-635个设备)
  • 瘦客户机(2类-22个设备)
  • 视频会议(7类-29个设备)
  • VoIP设备(99种-845种)

关于作者

Paul Kohler是总部设在Palo Alto的硅谷技术联盟首席顾问,为技术公司提供伙伴关系、销售和产品战略方面的指导。www.svtechalliances.comFlMednc

 FlMednc

本文为EDN电子技术设计 原创文章,禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 微信扫一扫
    一键转发
  • 最前沿的电子设计资讯
    请关注“电子技术设计微信公众号”
  • 马斯克曾对特斯拉漏洞恼羞成怒? 特斯拉作为新势力造车的先锋和No1.,也作为互联网汽车的典型代表,其安全性受到高度关注,马斯克也曾悬赏黑客对特斯拉发起攻击,不过这一问题似乎被3600创始人周鸿祎所质疑:后者把漏洞告诉马斯克,却遭不理。
  • 面向接入设备的恩智浦Wi-Fi 6E三频段芯片组释放6GHz频 CW64专为接入点和服务提供商网关而设计,助力终端网络设备充分利用6GHz频谱
  • 整合众多特点和性能以解决数据采集兼容性问题 现代数据采集和信号发生系统既复杂又精细。几十年的 IC 和应用开发以及一代又一代设计已经优化了性能和众多优点,同时使性能不断提高、优点不断增多。新的设计必须凭借精心挑选的性能、尺寸、电源范围、稳定性以及更多优点,实现与之前设计的差异化。同时,DAC、ADC、电压基准等高性能集成电路的性能已经被推进到了极限。关于电压基准,常常必须在精确度和众多优点之间做出设计选择。当需要最高性能时,就有可能缺乏灵活性和兼容性。
  • “隔空取物”,Air-Fi 利用WiFi隔空窃取数据成为可能! 自从网络诞生以来,安全问题一直是IT界最头疼的问题,从2000前后开始大流行的PC电脑病毒、木马,到现在移动端手机的各种植入(木马),各种窃取数据的手段层出不穷,曾经有爆出最原始的窃密方法:通过监听网络电缆电信号波动情况还原数据。然而在现在这个WiFi无处不在的时代,物理电缆似乎都埋在了地底下,那又会有什么新的手段呢?武打小说里面有隔空取物,现代科技里有研究人员利用Air-Fi隔空窃取数据的方法似乎成功了。
  • 灵活、易配置的RSL10 Mesh平台帮助加快开发智能家居、 蓝牙低功耗网状网络使以前无法用传统蓝牙技术实现的各种应用成为可能,其价值在于消除范围限制,现已在工业、农业、企业和物流领域以及新兴的智慧城市等多个不同环境得到认可。但运作限制和实施便利性仍是主要挑战。
  • 简化汽车电子的时钟树设计 最新一代汽车网络网关、ADAS传感器和自动驾驶平台目前正使用高带宽处理器、FPGA、1G/10GbE连接和PCIe Gen3/4/5数据总线,它们要求差分时钟的相位抖动低于500fs RMS。
广告
热门推荐
广告
广告
EE直播间
在线研讨会
广告
广告
面包芯语
广告
向右滑动:上一篇 向左滑动:下一篇 我知道了