SASE คืออะไร

SASE คือสถาปัตยกรรมบนคลาวด์ที่รวมความสามารถด้านเครือข่ายและความปลอดภัยเข้าด้วยกัน แล้วให้บริการในรูปแบบ as-a-service ย่อมาจาก Secure Access Service Edge เอกสาร NIST SP 800-215 ระบุว่า Gartner เป็นผู้บัญญัติคำนี้ในปี 2019

SASE ทำงานอย่างไร

ผู้ให้บริการ SASE มีจุดให้บริการ (Point of Presence: PoP) กระจายอยู่ทั่วโลก ผู้ใช้ สาขา และระบบขององค์กรเชื่อมต่อเข้า PoP จากนั้นทราฟฟิกจะถูกตรวจสอบและบังคับใช้นโยบายความปลอดภัยในบริการคลาวด์ ก่อนส่งต่อไปยังแอปพลิเคชันบนคลาวด์ อินเทอร์เน็ต หรือดาต้าเซ็นเตอร์ขององค์กร

CISA อธิบายว่า SASE ประกอบด้วย SD-WAN สำหรับจัดเส้นทางเครือข่าย ร่วมกับ Secure Web Gateway (SWG), Cloud Access Security Broker (CASB), Next-Generation Firewall และ ZTNA ส่วน NIST ระบุบริการความปลอดภัยขั้นต่ำที่พบในบริการ SASE เชิงพาณิชย์ส่วนใหญ่ ได้แก่ ไฟร์วอลล์ SWG ระบบป้องกันมัลแวร์ IPS, CASB และ DLP ผลคือองค์กรใช้นโยบายชุดเดียวกับผู้ใช้ทุกคนไม่ว่าอยู่ที่ใด และมองเห็นภาพรวมจากแดชบอร์ดเดียว

ตัวอย่างการใช้งาน

• องค์กรที่มีหลายสาขา ใช้ SD-WAN เชื่อมสาขาเข้า PoP แทนการส่งทราฟฟิกทั้งหมดย้อนกลับไปผ่านอุปกรณ์ความปลอดภัยที่สำนักงานใหญ่
• พนักงานทำงานนอกสถานที่ เข้าใช้ SaaS และระบบภายในภายใต้นโยบายเดียวกับคนในสำนักงาน
• ฝ่ายไอทีที่ต้องการลดภาระดูแลอุปกรณ์ ทยอยเลิกใช้อุปกรณ์ความปลอดภัยเฉพาะจุดที่ต้องบริหารแยกกันหลายคอนโซล

SASE ต่างจาก SSE อย่างไร

SSE (Secure Service Edge ตามคำเรียกของ CISA) คือการรวมเฉพาะบริการความปลอดภัย ได้แก่ ZTNA, SWG, CASB และ Firewall-as-a-Service ไว้เป็นบริการคลาวด์เดียว ส่วน SASE เพิ่มความสามารถด้านเครือข่ายอย่าง SD-WAN เข้าไปด้วย องค์กรที่ระบบ WAN เดิมยังใช้ได้ดีจึงอาจเริ่มจาก SSE ก่อน แล้วค่อยขยายเป็น SASE เมื่อถึงรอบเปลี่ยนอุปกรณ์เครือข่าย