# SASE คืออะไร

> สถาปัตยกรรมบนคลาวด์ที่รวมความสามารถด้านเครือข่ายอย่าง SD-WAN เข้ากับบริการความปลอดภัย เช่น SWG, CASB, ไฟร์วอลล์ และ ZTNA แล้วส่งมอบเป็นบริการเดียวผ่านจุดให้บริการที่กระจายทั่วโลก

- ชื่ออื่น: บริการเครือข่ายและความปลอดภัยรวมศูนย์บนคลาวด์, Secure Access Service Edge
- ปรับปรุงล่าสุด: 2026-10-01T18:05:00.000Z
- ที่มา: https://thaidata.co.th/glossary/sase/

**SASE** คือสถาปัตยกรรมบนคลาวด์ที่รวมความสามารถด้านเครือข่ายและความปลอดภัยเข้าด้วยกัน แล้วให้บริการในรูปแบบ as-a-service ย่อมาจาก Secure Access Service Edge เอกสาร NIST SP 800-215 ระบุว่า Gartner เป็นผู้บัญญัติคำนี้ในปี 2019

## SASE ทำงานอย่างไร

ผู้ให้บริการ SASE มีจุดให้บริการ (Point of Presence: PoP) กระจายอยู่ทั่วโลก ผู้ใช้ สาขา และระบบขององค์กรเชื่อมต่อเข้า PoP จากนั้นทราฟฟิกจะถูกตรวจสอบและบังคับใช้นโยบายความปลอดภัยในบริการคลาวด์ ก่อนส่งต่อไปยังแอปพลิเคชันบนคลาวด์ อินเทอร์เน็ต หรือดาต้าเซ็นเตอร์ขององค์กร

CISA อธิบายว่า SASE ประกอบด้วย SD-WAN สำหรับจัดเส้นทางเครือข่าย ร่วมกับ Secure Web Gateway (SWG), Cloud Access Security Broker (CASB), Next-Generation Firewall และ ZTNA ส่วน NIST ระบุบริการความปลอดภัยขั้นต่ำที่พบในบริการ SASE เชิงพาณิชย์ส่วนใหญ่ ได้แก่ ไฟร์วอลล์ SWG ระบบป้องกันมัลแวร์ IPS, CASB และ DLP ผลคือองค์กรใช้นโยบายชุดเดียวกับผู้ใช้ทุกคนไม่ว่าอยู่ที่ใด และมองเห็นภาพรวมจากแดชบอร์ดเดียว

## ตัวอย่างการใช้งาน

- **องค์กรที่มีหลายสาขา** ใช้ SD-WAN เชื่อมสาขาเข้า PoP แทนการส่งทราฟฟิกทั้งหมดย้อนกลับไปผ่านอุปกรณ์ความปลอดภัยที่สำนักงานใหญ่
- **พนักงานทำงานนอกสถานที่** เข้าใช้ SaaS และระบบภายในภายใต้นโยบายเดียวกับคนในสำนักงาน
- **ฝ่ายไอทีที่ต้องการลดภาระดูแลอุปกรณ์** ทยอยเลิกใช้อุปกรณ์ความปลอดภัยเฉพาะจุดที่ต้องบริหารแยกกันหลายคอนโซล

## SASE ต่างจาก SSE อย่างไร

SSE (Secure Service Edge ตามคำเรียกของ CISA) คือการรวมเฉพาะบริการความปลอดภัย ได้แก่ ZTNA, SWG, CASB และ Firewall-as-a-Service ไว้เป็นบริการคลาวด์เดียว ส่วน SASE เพิ่มความสามารถด้านเครือข่ายอย่าง SD-WAN เข้าไปด้วย องค์กรที่ระบบ WAN เดิมยังใช้ได้ดีจึงอาจเริ่มจาก SSE ก่อน แล้วค่อยขยายเป็น SASE เมื่อถึงรอบเปลี่ยนอุปกรณ์เครือข่าย

## แหล่งอ้างอิง

- [SP 800-215: Guide to a Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final) — NIST
- [Modern Approaches to Network Access Security](https://www.cisa.gov/resources-tools/resources/modern-approaches-network-access-security) — CISA