Çözüm genellikle, esnek ağ altyapısı, kimlik ve cihaz tabanlı güvenlik ve bulutta yerel uygulamalar ve yetenekler gibi teknolojilerin bir kombinasyonunu içeriyordu ve iş analisti firması Gartner tarafından 2019’da tanımlanan ve buna güvenli erişim hizmeti kenarı adını veren bir trendi sürdürüyordu. veya SASE (“şımarık” olarak telaffuz edilir).
Bulut merkezli teknolojilerden oluşan SASE koleksiyonu, kullanıcıların ve cihazların kimliğine, ayrıntılı erişim denetimlerine, ağ ucuna itilen işlevselliğe ve veri merkezleri üzerindeki vurgunun kaldırılmasına odaklanır – esasen, güvenlik teknolojileri ve yazılım tanımlı geniş kapsamlı genellikle SD-WAN olarak adlandırılan alan ağı altyapısı.
Ancak bu terim, şirketlerin SASE uyumlu olduğunu veya SASE’yi destekleyen ürünlere sahip olduğunu iddia etmesiyle birlikte hızla sektörde moda bir kelime haline geldi. Bu nedenle, kar amacı gütmeyen sektör derneği MEF — ağ, bulut ve teknoloji odaklı küresel bir endüstri derneği — bu hafta SASE teknolojileri ve hizmetleri için hizmet özniteliklerini tanımlayan standart bir sözlük, bir çerçeve ve ortak tanımlar ve bir sıfır güven çerçevesi oluşturmaya karar verdi.
MEF’in baş analisti Stan Hubbard, amacın, hizmetlerin yetenekler hakkında daha iyi iletişim kurmasını sağlamak ve özellikleri, özellikle güvenlik özelliklerini, altyapı genelinde birlikte çalışabilir hale getirmek olduğunu söylüyor.
Hubbard, SASE ile “kullanıcı her yerde ve her yerde olabilir ve güvenlik ve ağ işlevleri, yüksek performanslı kenarların ve güvenlik bulutlarının kullanılabilirliğini en üst düzeye çıkarmak için kurumsal veri merkezinden uzağa dağıtılabilir” diyor ve ekliyor: “SASE standartları anahtardır pazardaki büyümeyi ve verimliliği etkileyen en önemli iki SASE hizmet sağlayıcı sorununu ele almak – müşteri eğitimi ve bir endüstri standardının olmaması.”
SASE Dağıtımı Bir Standardı Beklemez
Gartner, SASE’nin hızla büyümeye devam edeceğini tahmin ediyor. Gartner’a göre, 2025’e kadar şirketlerin yaklaşık %80’i SASE kullanarak Web, bulut hizmetleri ve özel uygulama erişimlerini birleştirmeyi bekliyor; bu oran 2021’de %20’ydi.
Gartner’ın başkan yardımcısı ve analisti Andrew Lerner, yine de şirketlerin standartları beklemesini beklemeyin, diyor.
“Standart eksikliğinin benimsemeyi sınırlamasını beklemiyoruz ve ayrıca yeni bir standardın onaylanmasının veya oluşturulmasının pazardaki herhangi bir şeyi anında değiştirmesini beklemiyoruz” diyor. “Zamanla, sertifika almak için daha fazla teklifin ortaya çıkacağından şüpheleniyoruz, ancak satıcılar ve işletmeler de bu noktada beklemiyor.”
Benimseme aynı zamanda endüstri konsolidasyonu ve kuruluşun kurumsal altyapısını basitleştirmeye odaklanması tarafından yönlendirilmektedir. Gartner’a göre, 2025’e kadar işletmelerin yaklaşık üçte ikisi (%65), çeşitli SASE bileşenlerini bir veya iki SASE satıcısında birleştirecek; bu, 2021’de bunu yapan şirketlerin %15’inden büyük bir artış.
Ağ teknolojisi ve güvenlik firması Palo Alto Networks, benzer bir endüstri konsolidasyonu gördü. MEF üyesi olmayan şirketin SASE’den sorumlu başkan yardımcısı Matt De Vincentis, örneğin bir müşterinin dokuz ürün ve beş satıcıdan tek bir SASE ürününe indirgendiğini söylüyor.
“Neredeyse her kuruluş, sahip oldukları güvenlik araçlarının ve satıcıların sayısını azaltmaya çalışıyor” diyor. “Ne zaman yeni bir güvenlik açığı veya kullanılabilirlik sorunu olsa, bir çözüm önermek için yeni bir girişim grubu ortaya çıkıyor. Müşteriler için yönetilemez hale geliyor.”
MEF, SASE Sohbetini Hızlandırıyor
MEF’den Hubbard, satıcılar ve hizmet sağlayıcıların SASE ürünlerine sahip olduklarını iddia etmesiyle birlikte, hem müşterilerin hem de iş ortaklarının SASE ürünlerinin hangi yeteneklere sahip olması gerektiğine dair ortak bir sözlük ve ortak bir anlayış oluşturmaları gerektiğini söylüyor.
MEF, ağ, bulut ve servis sağlayıcı sektörleri için standartlar, sertifika programları ve otomasyon araçları oluşturmuştur. Son çaba, SASE hizmetlerinin niteliklerini tanımlayan standartları tanımlar ve bu hizmetler için bir çerçeve sağlarken, ikinci bir teklif, kuruluşları korumak ve güvenliğini sağlamak için kimlik, kimlik doğrulama, politika yönetimi ve erişim kontrolünü kullanan güvenlik hizmetleri için sıfır güven çerçevesi oluşturur. veriler, sistemler ve ağlar.
Hubbard, “SASE satıcı ekosistemi, kuruluşları SASE özellik kümelerini ve çözümlerini karşılaştırmaya zorlayan ortak terminolojiden yoksundur” diyor. “Standartlar, tekliflerin basitleştirilmesine yardımcı olur ve kuruluşlara SASE hizmetlerini seçerken netlik sağlar. Seçimler, daha kolay değerlendirme ve daha hızlı karar verme ve uygulama için endüstri standardı özelliklere ve ortak tanımlara dayalı olarak yapılabilir.”