O que é SASE (Serviço de Acesso Seguro de Borda)?

A adoção do trabalho remoto, mais flexibilidade por parte das empresas e principalmente a adoção da computação em cloud, com o aumento do uso de aplicações SaaS, tornou a dependência e migração para a cloud e armazenamento na nuvem quase obrigatoriedades para as empresas.

Ou seja, neste novo cenário, a infraestrutura tradicional on-premises não é mais o suficiente, e mais do que isso, é necessária uma abordagem que torne a rede segura para o acesso dos funcionários. Neste artigo, vamos entender o que é SASE (Serviço de Acesso Seguro de Borda).

O que é SASE (Serviço de Acesso Seguro de Borda)? 

Secure Access Service Edge (SASE) é um termo definido pelo Gartner em um relatório de 2019. Ele é uma estrutura de cibersegurança baseada na nuvem em que convergem recursos de rede de longa distância (WAN) e segurança.

Seus componentes são unificados em um único sistema, que gerencia o acesso de usuários e dispositivos para a segurança organizacional e baseada em políticas, garantindo acesso seguro a aplicações e recursos da nuvem, independentemente da localização dos usuários ou dispositivos.

Como funciona o SASE? 

O SASE unifica diversas funcionalidades de segurança, as quais são seus principais componentes, e permite que usuários tenham o acesso seguro aos recursos da cloud de qualquer lugar, sem necessariamente ser do ambiente corporativo, contanto que o usuário seja autenticado.

Ele também é a junção de tecnologias principais: o SD-WAN e Secure Service Edge (SSE), também definido pelo Gartner.

No próximo tópico, vamos entender seus componentes.

Quais são os principais componentes do SASE? 

Secure Access Service Edge possui componentes, ou serviços, de segurança e rede essenciais para que ele funcione, sendo eles: CASB (agente de segurança de acesso à nuvem), FWaaS (firewall como serviço), SWB (Gateway de segurança para Web), Zero Trust e SD-WAN (Rede de área ampla definida por software).

Vamos entender cada um deles a seguir:

SD-WAN  (Software-Defined Wide-Area Network)

O SD-WAN é uma tecnologia de rede que utiliza os princípios de Redes Definidas por Software (SDN) para aprimorar o desempenho da WAN.

Ele aprimora o desempenho em redes de longa distância, otimizando os fluxos de dados com base em políticas predefinidas. Seu principal benefício é que pode direcionar o tráfego de dados pelos caminhos mais rápidos, melhorando a velocidade geral e qualidade do serviço.

CASB 

O CASB proporciona segurança do uso de aplicações ou serviços em cloud. Ele é um software que pode estar em nuvem, mas também pode ser instalado e configurado localmente, que fica posicionado entre o provedor de serviços e os usuários para garantir a aplicação das políticas de segurança da organização.

O CASB é um meio de garantir controle sobre a rede em nuvem, principalmente para organizações que utilizam IaaS, auxiliando no controle de erros de configuração de segurança, monitoramento de atividades e gestão de postura (CSPM), enquanto no SaaS controla o Shadow IT, controle de dados (DLP) e controle de acesso).

FWaaS (firewall como serviço) 

O FWaaS vai além do firewall tradicional, sendo entregue como um serviço em nuvem. Ele funciona como um next-generation firewall (NGFW), controlando e protegendo o tráfego diretamente na camada de aplicação, com recursos como Web Filtering, Advanced Threat Protection (ATP), Intrusion Prevention System (IPS) e segurança de Domain Name System (DNS).

Entre suas vantagens, ele é altamente econômico e pode ser facilmente dimensionado para atender às necessidades da organização.

SWB (Gateway de segurança para Web) 

O SWB irá criar filtros de segurança nos navegadores web, impedindo que os usuários acessem sites maliciosos ou que possuam vírus, impedindo que tráfego não confiável tenha acesso à rede corporativa.

 ZTNA

ZTNA é uma tecnologia que aplica o conceito de Zero Trust ao acesso à rede. Ele libera o acesso à uma aplicação/rede somente se o usuário for autenticado e somente ao aplicativo/rede em específico, o que limita a possibilidade de movimentação lateral de possíveis invasores.

A verificação de cada usuário, dispositivo e rede que tenta acessar dados e recursos da organização é feita independentemente de sua localização, seja dentro ou fora do perímetro da rede organizacional, minimizando o risco de acessos não autorizados.

Por que as empresas estão aplicando o SASE? 

O objetivo principal do SASE é trazer mais segurança às corporações que utilizam muito o trabalho remoto e recursos em nuvem, unificando essas necessidades em uma plataforma centralizada.

Além da segurança aprimorada, a redução de custos e escalabilidade contínua são vantagens que continuam fazendo as empresas irem em busca de serviços em cloud.

O desempenho da rede também melhora, com a otimização do tráfego de dados e a diminuição da latência, aumentando a satisfação do usuário final.

E é claro, tudo isso é feito por meio de soluções que agregam valor ao ambiente, o que proporciona uma visão abrangente para a equipe de TI de sua empresa.

Como implementar o SASE? 

Para implementar o Secure Access Service Edge, é necessário entender quais são as necessidades da empresa. Se ela está em um ponto em que muitos recursos em cloud são utilizados, talvez seja necessário pensar nessa transição.

O segundo momento é estabelecer metas: entender como essa transição será feita, por onde irá começar, como os serviços serão afetados, procura por fornecedores e calendário para a finalização do projeto, tendo tudo mapeado.

O terceiro passo, e mais importante, é procurar por soluções que entreguem o que você necessita. A ManageEngine possui diversas ferramentas que podem te auxiliar nesse processo. Conheça algumas delas:

  • Browser Security Plus: software de segurança para navegadores empresariais, que fornece visibilidade aos padrões de uso do navegador, fortalece as configurações do navegador, controla extensões e plugins, bloqueio e filtragem de URLS maliciosos e garante a conformidade com os padrões de segurança estabelecidos.

  • OpManager: solução de monitoramento de infraestruturas e rede, ele oferece uma visão clara e em tempo real do desempenho da WAN, da integridade dos dispositivos de borda e do thorughput e tráfego de rede com capacidade de realizar DPI, identificando a causa raiz a nível de performance em problemas entre redes e aplicações. 

  • Firewall Analyzer: software de análise de syslogs de firewalls e gerenciamento de configuração sem agente que ajuda os administradores a gerenciar performance e regras de segurança de firewall, garantindo a segurança e resiliência do ambiente.

  • Log360: implemente o Zero Trust com a integração do UEBA da solução SIEM da ManageEngine, além de CASB integrado.

  • Endpoint Central: automatiza a atualização de softwares e correção de falhas de segurança com a gestão de patches e correção de vulnerabilidades, recurso de EDR para detecção de ameaças em tempo real, controle unificado de desktops, notebooks e dispositivos móveis e inventário para controle de hardware e softwares instalados nas máquinas gerenciadas na plataforma.

Faça um teste gratuito das soluções por 30 dias acessando o site agora mesmo!

Nota: Encontre a revenda da ManageEngine certa. Entre em contato com a nossa equipe de canais pelo e-mail latam-sales@manageengine.com.

Importante: a ManageEngine não trabalha com distribuidores no Brasil.