Cybersecurity-疫情加快了遠距與雲端作業的需求,帶動SD-WAN與SASE相關商機

Home - 趨勢分析 - Cybersecurity-疫情加快了遠距與雲端作業的需求,帶動SD-WAN與SASE相關商機

Cybersecurity-疫情加快了遠距與雲端作業的需求,帶動SD-WAN與SASE相關商機

TAcc+新創分析師 毛國光

 

疫情加快了遠距與雲端作業的需求,使得軟體定義的廣域網 (SD-WAN) 更快普及,也帶動Gartner提出的安全存取服務前端 (Secure Access Service Edge, SASE)概念加速實現,台灣新創可留意SD-WAN與SASE相關商機。

 

  • SD-WAN在各種WAN連接 (無論是MPLS、Internet寬頻、無線還是混合光纖同軸電纜) 上創建一個軟體覆蓋。然後,該軟體使用在任何給定時間的最佳連接來優化流量。但是,SD-WAN的早期實現在WAN安全性方面還有一些不足 —

在過去,網絡團隊討論SD-WAN以及和資安團隊討論資安是分頭進行,Gartner的分析師意識到,這些討論必須要結合在一起,因而創造了“SASE”,就是SD-WAN和資安維護的結合,且SASE涵蓋了更多內容,包括安全Web閘道 (SWG),雲訪問安全代理 (CASB)、域名系統 (DNS)、數據丟失防護 (DLP)、防火牆即服務 (FWaaS) 和遠程瀏覽器隔離功能。

 

  • SASE通過識別網絡中的人員 (例如人員、分支機構、設備、應用程式、服務或邊緣位置) 進行工作,並不斷評估與這些實體相關的資安風險和信任 — 

無論實體位於何處,SASE架構都會將基於策略的安全性實時應用於實體。組織可以將零信任方法作為其SASE實施的一部分;這意味著當實體連接到網絡時,沒有任何信任假設。多家供應商將SASE作為基於雲的服務來提供,並聲稱該技術降低了複雜性和成本。他們可以使用整合到一個基於雲的堆棧中的單一資安平台,而不是從多個供應商那裡購買和管理多個資安產品。安全人員可以從管理資安箱轉移到在整個網絡上設置資安策略。

 

參考資料:

  • “Ensuring secure innovation with Secure Access Service Edge (SASE) ” information Age, 2021.
  • “Gartner提出安全存取服務前端(SASE)新概念 SD-WAN可望進化成SASE” netmag, 2019.
  • “Rapid Evolution of Cisco SD-WAN is a Revolution for Enterprises with a Cloud-First Strategy” Cisco, 2019.
  • “What is SASE?” fiercetelecom, 2021.
  • “安全存取服務前端 (SASE)” fortinet, 2021.

Share: