O que é SASE? Borda do serviço de acesso seguro

Intelligent Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG) e Private Access for ZTNA integrados nativamente em uma única solução para ajudar todas as empresas em sua jornada para o Secure Access Service Arquitetura de borda (SASE).

Vá para a plataforma

Netskope Borderless SD-WAN oferece uma arquitetura que converge princípios de confiança zero e desempenho de aplicativo garantido para fornecer conectividade segura e de alto desempenho sem precedentes para cada site, nuvem, usuário remoto e dispositivo IoT.

Read the article

Netskope NewEdge is the world’s largest, highest-performing security private cloud and provides customers with unparalleled service coverage, performance and resilience.

Conheça a NewEdge

Plan your path toward a faster, more secure, and more resilient network designed for the applications and users that you support.

Receba o whitepaper

O Cloud Exchange (CE) da Netskope oferece aos clientes ferramentas de integração poderosas para tirar proveito dos investimentos em estratégias de segurança.

Learn about Cloud Exchange

Conheça a NewEdge

Lighted highway through mountainside switchbacks

Saiba como protegemos o uso de IA generativa

Ative com segurança o ChatGPT e a IA generativa

Learn about Zero Trust

Learn about Industry Solutions

Bônus Episódio 2: O Quadrante Mágico para SSE e como acertar o SASE
Mike e Steve discutem o Gartner® Magic Quadrant™ para Security Service Edge (SSE), o posicionamento da Netskope e como o clima econômico atual afetará a jornada do SASE.

Reproduzir o podcast

Como a Netskope pode habilitar a jornada Zero Trust e SASE por meio dos recursos de borda de serviço de segurança (SSE).

Leia o Blog

Adote o SASE e transforme sua organização com informações dos principais especialistas em segurança e infraestrutura.

Saiba mais

Explore o lado de segurança de SASE, o futuro da rede e proteção na nuvem.

Learn about Security Service Edge

A Netskope tem o orgulho de participar da Visão 2045: uma iniciativa destinada a aumentar a conscientização sobre o papel da indústria privada na sustentabilidade.

Saiba mais

Apoiando a sustentabilidade por meio da segurança de dados

A Netskope foi reconhecida como Líder no Magic Quadrant™ do Gartner® de 2023 para SSE.

Obtenha o Relatório

Conheça nossa equipe

Group of hikers scaling a snowy mountain

Learn about Netskope Partners

Group of diverse young professionals smiling

O que significa SASE? SASE significado e definição Qual a importância de SASE? O que é arquitetura SASE? A tecnologia e os recursos SASE incluem Quais são os benefícios de uma rede SASE? Quais são as Quatro Perguntas a se Fazer ao Adotar SASE? What is SSE?

8 min read

O que significa SASE? SASE significado e definição

Secure Access Service Edge (SASE), pronunciado "sassy", é uma arquitetura baseada em nuvem que fornece serviços de rede e segurança destinados a proteger usuários, aplicativos e dados.

A Secure Access Service Edge (SASE), pronunciada “sassy,” é uma arquitetura baseada em nuvem que entrega serviços de rede e segurança destinados a proteger usuários, aplicações e dados. Este termo foi cunhado pelo Gartner em 2019 e rapidamente ganhou renome, tornando-se um dos conceitos de segurança mais desejados desta década até o momento. Considerando que vários usuários e aplicações não estão mais presentes, nem operam em redes corporativas, as medidas de acesso e segurança não podem depender de appliances de hardware convencionais no datacenter corporativo.

A segurança SASE promete fornecer os recursos de rede e segurança necessários na forma de serviços fornecidos em nuvem. Feito corretamente, um modelo SASE elimina dispositivos baseados em perímetro e soluções legadas. Em vez de entregar o tráfego a um dispositivo para segurança, os usuários se conectam ao serviço de nuvem SASE para acessar e usar serviços, aplicativos e dados da Web com segurança com a aplicação consistente da política de segurança.

Onde está a "borda" no Secure Access Service Edge?
A "edge" ou borda de SASE refere-se aos sistemas globais do provedor de serviços na nuvem que existem em seu hardware (datacenters e dispositivos). Os usuários acessam os serviços em nuvem fazendo login e autenticando sua identidade, independentemente de sua localização e passam por esta "borda" para acessar o ambiente da nuvem.

Whitepaper: SASE e as Sete Forças que Estão Moldando a Transformação da Segurança
Blog: Visão do CISO sobre SASE

Qual a importância de SASE?

O SASE é importante porque aumenta a segurança, melhora o desempenho, simplifica o gerenciamento de rede, oferece flexibilidade e agilidade e oferece economia.

As medidas de segurança convencionais pressupunham que aplicações e usuários estivessem dentro do perímetro da rede, mas isso não acontece mais. Os dados corporativos estão sendo transferidos para a nuvem, os funcionários estão trabalhando cada vez mais de forma remota e as iniciativas de transformação digital exigem agilidade por parte das organizações de TI, para que possam aproveitar as novas oportunidades que se abrem para a empresa.

Como resultado, o perímetro de rede tradicional está se dissolvendo e novos modelos de controle de acesso, proteção de dados e proteção contra ameaças são necessários. À luz dessas mudanças, as organizações estão descobrindo que sua coleção existente de produtos pontuais autônomos, como firewalls, gateway seguro da Web, prevenção contra perda de dados (DLP) e corretores de segurança de acesso à nuvem (CASB), não são mais aplicáveis em um primeiro plano de nuvem mundo.
SASE Previsões do Gartner

20% das empresas adotarão SWG (proxy), CASB, ZTNA e FWaaS em filiais até 2023

de empresas adotará SWG, CASB, ZTNA e filial FWaaS até 2023

40% das empresas desenvolverão estratégias para adoção de SASE até 2024

de empresas desenvolverá estratégias para adotar o SASE até 2024

_{FONTE: RELATÓRIO DO GARTNER: THE FUTURE OF NETWORK SECURITY IS IN THE CLOUD}

O que é arquitetura SASE?

A arquitetura SASE integra várias tecnologias e serviços de rede e segurança, normalmente fornecidos como serviços baseados em nuvem, em uma única plataforma que combina recursos de rede de longa distância (WAN) e funções de segurança, criando uma abordagem holística e escalável para conectividade e proteção de rede.

Secure Access Service Edge, ou SASE, unifica os serviços de rede e segurança, colocando-os em uma arquitetura entregue na nuvem, para proteger usuários, aplicações e dados em todos os locais. Como usuários e aplicativos não se encontram mais em redes corporativas, as medidas de segurança não podem depender de appliances de hardware convencionais na borda da rede.

Há dois lados da arquitetura SASE: Segurança e Redes

Em vez disso, as soluções SASE prometem fornecer a rede e a segurança necessárias como serviços fornecidos na nuvem. Feito corretamente, um modelo SASE elimina dispositivos baseados em perímetro e soluções legadas. Em vez de entregar o tráfego a um dispositivo para segurança, os usuários se conectam ao serviço de nuvem SASE para usar aplicativos e dados com segurança com a aplicação consistente da política de segurança.

Blog: Como gerenciar com segurança a sua mudança para a nuvem
Blog: Como analisar o Roteiro estratégico do Gartner para convergência de SASE

A tecnologia e os recursos SASE incluem

Uma arquitetura SASE é capaz de identificar usuários e dispositivos, aplicar controles de segurança baseados em políticas e fornecer acesso seguro aos aplicativos ou dados apropriados. A segurança SASE permite fornecer acesso seguro, independentemente de onde os usuários, dados, aplicativos ou dispositivos estejam localizados.

Microsserviços nativos na nuvem em uma única arquitetura de plataforma
Capacidade de inspecionar o tráfego criptografado de SSL/TLS na dimensão de nuvem
Proxy inline capaz de decodificar tráfego de nuvem e da web (Next-Generation Secure Web Gateway/NG SWG)
Firewall e proteção contra invasão para todas as portas e protocolos (Firewall como Serviço/FWaaS)
Integração com API de serviços gerenciados na nuvem para dados em repouso (Cloud Access Security Broker/CASB)
Avaliação permanente de segurança de IaaS na nuvem pública (Gerenciamento de Postura de Segurança em Nuvem/CSPM)
Proteção avançada de dados para movimentação de dados em movimento e em repouso (Prevenção contra a Perda de Dados/DLP)
Proteção avançada contra ameaças, incluindo AI/ML, UEBA, sandboxing, etc. (ATP)
Compartilhamento e integração de inteligência de ameaças com EPP/EDR (Plataforma de Proteção de Endpoint/Detecção e Resposta de Endpoint), SIEM (Gerenciamento de Eventos e Informações de Segurança) e SOAR (Orquestração, Automação e Resposta de Segurança)
Perímetro definido por software, com acesso à rede zero trust, substituindo as VPNs antigas (SDP, ZTNA)
Proteção para filiais, incluindo suporte a iniciativas de redes de filiais, como SD-WAN (Software-Defined Wide Area Network)
Infraestrutura de rede hiperescalável e de alta confiabilidade (carrier-grade), com presença de POP (Ponto de Presença) global

Blog: Para onde CASB e SWG (proxy) Apontam
Blog: Não sufoque o seu SASE

Quais são as principais transformações por trás da arquitetura SASE?

Quais são os benefícios de uma rede SASE?

A arquitetura de rede SASE oferece segurança aprimorada, desempenho aprimorado, gerenciamento simplificado, escalabilidade, eficiência de custos, alinhamento de conformidade e proteção contra o futuro

Uma arquitetura de rede SASE oferece segurança aprimorada, desempenho aprimorado, gerenciamento simplificado, escalabilidade, eficiência de custos, alinhamento de conformidade e preparação para o futuro. Ao adotar o SASE, as organizações podem estabelecer uma infraestrutura de rede flexível, segura e ágil que atenda às demandas do cenário digital moderno.

1. Flexibilidade:
Permite acesso direto à rede ou direto à nuvem de qualquer localidade para fácil adoção de novos modelos de negócios digitais

2. Economia:
Elimina o CapEx para infraestruturas on-premises e viabiliza um OpeX mais baixo e previsível devido ao seu modelo de segurança como serviço

3. Complexidade reduzida:
Serviços consolidados em um modelo entregue por nuvem eliminam a complexa pilha de soluções de pontuais antigas e simplificam o esforço operacional

4. Melhor desempenho:
Maximiza e acelera o acesso aos recursos da internet por meio de infraestrutura de rede global, otimizada para proporcionar baixa latência, alta capacidade e alta disponibilidade

5. Acesso à Rede Zero Trust:
Oferece acesso contextual e seguro a aplicativos privados em nuvens públicas/privadas

6. Proteção contra ameaças:
Detém os ataques na nuvem e na web, como phishing, malware e ransomware na nuvem e agentes internos mal-intencionados

7. Proteção de dados:
Protege os dados onde quer que ele forem, dentro e fora da organização, inclusive em nuvens públicas, bem como entre as instâncias corporativas e pessoais dos aplicativos na nuvem

Quais são as Quatro Perguntas a se Fazer ao Adotar SASE?

1. Como sua atual segurança de nuvem ou web oferece visibilidade total e contexto em todo o tráfego da web e na nuvem?

Considere a possibilidade de consolidação do seu secure web gateway (SWG) e do agente de segurança de acesso à nuvem (CASB). Isso trará visibilidade e controle fundamentais para as defesas na proteção contra a perda de dados (DLP) e na proteção avançada contra ameaças (ATP), hospedadas também na nuvem, na mesma plataforma. Além de aposentar seus appliances de SWG antigos, migre para o acesso à rede zero trust (ZTNA), para substituir seus appliances de VPN antigos (lrgados) e modernizar sua postura geral com acesso seguro.

2. Que nível de dimensão de nuvem sua solução de segurança atual proporciona?

A maior parte do tráfego na nuvem é criptografada e um número crescente de invasores está tirando proveito dela para esquivar-se dos controles de rede tradicionais. O uso da inspeção de SSL/TLS em escala na nuvem mantém você informado sobre o panorama das ameaças.

3. Sua rede atual aceita alto desempenho e disponibilidade constante?

Os usuários esperam alto desempenho com baixa latência, porque se a arquitetura SASE for lenta, os usuários insatisfeitos buscarão maneiras de contornar o seu sistema. Para proporcionar uma excelente experiência ao usuário, é imprescindível que a sua solução SASE seja concebida visando alto desempenho e esteja presente onde os seus usuários estiverem.

4. Quantos consoles e políticas você precisa usar atualmente para gerenciar a sua pilha de segurança atual?

Muitos fornecedores estão adaptando ou virtualizando seu software e afirmando serem soluções baseadas na nuvem. Se não tiver sido projetado para SASE, pode ser que você tenha que usar vários consoles administrativos, políticas complexas e difíceis de gerenciar e ferramentas que desperdiçam o seu tempo, para conduzir investigações. Escolha uma solução que ofereça um único console de gerenciamento, client único (single client) e mecanismo único de políticas para simplificar as operações e gerar eficácia para a rede e as equipes de segurança.

What is SSE?

O SSE moderniza sua arquitetura tecnológica reunindo Web Proxy (SWG), ZTNA, CASB e DLP em uma solução única, poderosa e eficiente.

Agora que você entende o SASE, vamos falar sobre o que é SSE e por que há tanto barulho sobre isso. Security Service Edge (SSE) é a convergência de vários serviços de segurança baseados em nuvem como a outra metade de uma arquitetura Secure Access Service Edge (SASE). O SSE beneficia seus negócios por meio de uma arquitetura singular que simplifica sua segurança, reduz riscos, oferece visibilidade em linha, fornece controle granular de dados e cria medidas preventivas por meio de recursos Advanced Analytics .

Para obter mais informações sobre SASE, baixe o Pacote de recursos de SASE e o Guia de adoção de SASE da Netskope.

O que significa SASE? SASE significado e definição

Qual a importância de SASE?

O que é arquitetura SASE?

A tecnologia e os recursos SASE incluem

Quais são os benefícios de uma rede SASE?

Quais são as Quatro Perguntas a se Fazer ao Adotar SASE?

What is SSE?

Junte-se a nós no SASE Summit da Netskope

SASE Week

Especialize-se em SASE

Desenvolvendo uma Arquitetura SASE para Leigos

Tipo

Cadastre-se para receber as informações mais recentes sobre segurança na nuvem