Secure Access Service Edge (SASE) รจ una nuova categoria di gestione delle reti aziendali introdotta da Gartner. SASE converge la SD-WAN e soluzioni specifiche di sicurezza di rete (FWaaS, CASB, SWG e ZTNA) in un servizio unificato e cloud-native.
In passato, lโaccesso alla rete veniva implementato con soluzioni specifiche, gestite come silos complessi e costosi. Questa scelta ha danneggiato lโagilitร dellโIT.
Con SASE, le aziende possono ridurre il tempo di sviluppare nuovi prodotti, consegnarli al mercato e rispondere a cambiamenti delle condizioni commerciali o del panorama competitivo.
La SD-WAN consente una gestione ottimale della WAN. SASE sfrutta le funzionalitร SD-WAN per fornire routing di rete ottimizzato, connettivitร globale, sicurezza WAN e Internet, accelerazione del cloud e accesso remoto.
Il firewall รจ la base di qualsiasi stack di sicurezza di rete. SASE include FWaaS per fornire la scalabilitร e lโelasticitร necessarie per il business digitale e per estendere uno stack completo di sicurezza di rete ovunque sia necessario.
Le soluzioni SWG proteggono gli utenti da malware, phishing e altre minacce provenienti dal Web. SASE offre protezione SWG a tutti gli utenti, in tutte le sedi ed elimina la necessitร di mantenere i criteri su piรน soluzioni specifiche.
ZTNA offre un approccio moderno alla protezione dellโaccesso alle applicazioni per gli utenti. Abbraccia i criteri di zero-trust, in cui lโaccesso alle applicazioni si regola dinamicamente in base allโidentitร dellโutente, alla posizione, al tipo di dispositivo e non solo.
CASB aiuta le aziende ad adattarsi alle nuove minacce derivanti dal cloud computing. Quando viene fornito come parte di un servizio SASE, viene eliminata la complessitร dellโintegrazione di CASB con altre soluzioni di sicurezza specifiche.
SASE risolve la complessitร della gestione di piรน prodotti diversi. Un vero SASE dovrebbe consentire agli utenti di monitorare e gestire tutte le loro soluzioni di rete e sicurezza da un unico pannello di controllo.
Cato SASE Cloud รจ una piattaforma SASE collaudata sul mercato che potete implementare oggi stesso. Lโarchitettura cloud-native di Cato fa convergere la SD-WAN, una dorsale privata globale, uno stack completo di sicurezza di rete e un supporto continuo per le risorse cloud e i dispositivi mobili.
I clienti collegano facilmente sedi fisiche, risorse cloud e utenti mobili a Cato SASE Cloud e i team IT beneficiano immediatamente dellโagilitร di un servizio di rete e di sicurezza unificato gestito attraverso unโunica console self-service.
Con Cato Networks, abbiamo ottenuto le funzionalitร della SD-WAN, una dorsale globale e un servizio di sicurezza per i nostri siti e utenti mobili integrati insieme e a una frazione del costo.
Willem-Jan Herckenrath,
Manager ICT, Alewijnse
Sfida
Le attuali soluzioni di gestione delle reti e di sicurezza, come accesso remoto VPN, sono incompatibili con il business digitale cloud-centrico e mobile-first. La rete รจ rigida e statica e la sicurezza รจ fortemente frammentata su piรน domini. Insieme, la gestione delle reti e la sicurezza rallentano lโattivitร aziendale invece di favorire lโinnovazione e lโagilitร .
Soluzione di Cato Networks
Cato Networks sta fornendo la prima piattaforma SASE al mondo (ed รจ stata riconosciuta da Gartner come โSample Vendorโ nella categoria SASE dellโโHype Cycle for Enterprise Networking, 2019โณ) attraverso un servizio cloud distribuito a livello globale che fornisce funzionalitร di rete e sicurezza aziendale a tutti gli edge.
Cato Networks consente ai team IT di fornire una gestione delle reti ottimizzata e una sicurezza valida a tutti i siti, le applicazioni e gli utenti, indipendentemente dalla loro ubicazione. Il provisioning di nuove risorse รจ rapido e semplice, con lโintera gamma di funzionalitร di ottimizzazione e sicurezza di Cato immediatamente disponibili.
I team IT devono configurare piรน soluzioni attraverso piรน console, faticando a mantenere la coerenza e il controllo dellโinfrastruttura. Il provisioning di nuove risorse รจ lento e dipende da complesse integrazioni multi-prodotto.
I team IT sfruttano lo stack software convergente di Cato per massimizzare la visibilitร sul traffico di rete e sugli eventi di sicurezza. Dalla stessa interfaccia, i professionisti IT configurano e applicano i criteri aziendali in tutta lโazienda. Ciรฒ consente una migliore collaborazione tra i team, migliorando lโerogazione complessiva dei servizi allโazienda.
I silos tecnici creati dalle soluzioni puntuali limitano la collaborazione tra i team. La mancanza di visibilitร e il controllo frammentato portano a una risoluzione piรน lenta dei problemi, a una maggiore esposizione alla sicurezza e a livelli di soddisfazione complessivamente inferiori da parte dellโazienda.
Con Cato Networks, i team IT sono sollevati dal fastidio di occuparsi della manutenzione dellโinfrastruttura. Cato Networks garantisce che il servizio sia aggiornato e pronto a ottimizzare e proteggere tutto il traffico di rete dei clienti, ovunque. Ciรฒ consente allโIT di concentrare risorse e competenze preziose sui requisiti specifici del business.
Possedere e gestire piรน soluzioni on-premise per la gestione delle reti e la sicurezza costringe i team IT a dedicare molto tempo alla gestione generica e quotidiana, alla scalabilitร , al dimensionamento e allโaggiornamento dei prodotti. Questo non lascia loro il tempo, o ne lascia poco, per portare a termine progetti specifici per lโazienda.
Cato Networks semplifica notevolmente la fornitura della gestione delle reti e della sicurezza alle aziende. Le funzionalitร richieste sono incorporate, non sono state aggiunte, e non รจ necessario dimensionare, scalare o mantenere il servizio di Cato Networks. La piattaforma convergente di Cato, basata sul cloud, e le opzioni di gestione flessibili consentono una significativa riduzione dei costi.
Acquistare, integrare e mantenere piรน prodotti รจ costoso. Ogni prodotto deve essere dimensionato per supportare le esigenze attuali e la crescita futura e spesso richiede aggiornamenti in base allโevoluzione dei requisiti. Con lโaumento del numero di prodotti specifici, la complessitร aumenta in modo esponenziale. Inoltre, spostare la complessitร ai fornitori di servizi non fa altro che aumentare i loro costi, portando le imprese a pagare di piรน o a subire una minore qualitร del servizio.
La trasformazione digitale e la trasformazione della WAN che richiede non avvengono dallโoggi al domani. Spesso si tratta di progetti multipli che coinvolgono SD-WAN, sicurezza Internet, migrazione verso il cloud, accesso mobile e altro ancora.
Quando valutate il vostro prossimo investimento incrementale nella rete (SD-WAN, una soluzione di connettivitร globale o una soluzione di sicurezza), chiedetevi se la decisione giusta sia scegliere una soluzione puntuale che risponda alle esigenze del progetto attuale o una piattaforma SASE strategica che possa rispondere ai requisiti dei progetti attuali e futuri.
Sostituire MPLS/
Aumentare BW
Connettivitร
globale
Mettere al sicuro
DIA
Ottimizzare
lโaccesso al cloud
Ottimizzare
lโaccesso da mobile
Gestione davvero
semplice
SASE
SD-WAN edge
Dorsale globale privata
NGFW / UTM
SWGs
SASE: Unโunica piattaforma in grado di supportare i progetti IT attuali e futuri
SASE viene utilizzato per fornire servizi convergenti di rete e sicurezza aziendale da un servizio cloud distribuito a livello globale. SASE supera i costi, la complessitร e la rigiditร delle soluzioni puntuali poco integrate e geograficamente vincolate. In combinazione con una dorsale privata globale, SASE รจ in grado di affrontare anche le sfide di connettivitร WAN e cloud.
Le soluzioni specifiche come SD-WAN, NGFW, SWG e VPN rispondono a specifici requisiti di gestione delle reti e sicurezza. La necessitร di acquistare, dimensionare, scalare e mantenere ogni soluzione separatamente rende lโinfrastruttura IT complessa e costosa. SASE รจ unโalternativa trasformativa ai silos tecnologici tradizionali. Fornisce un servizio cloud distribuito a livello globale che sostituisce le soluzioni fisiche e virtuali con unโalternativa conveniente, scalabile e agile.
La SD-WAN รจ un componente chiave della piattaforma SASE che collega le filiali e i data center al servizio cloud SASE. SASE estende la SD-WAN per affrontare lโintero percorso di trasformazione della WAN che comprende sicurezza, cloud e mobilitร su scala globale.
SASE รจ importante perchรฉ la convergenza di rete e sicurezza in un servizio cloud-native consente ai team IT di connettere e proteggere tutte le sedi aziendali e gli utenti in modo agile, economico e scalabile.
A seguito del passaggio al cloud e di una forza lavoro sempre piรน mobile, le soluzioni specifiche possono fornire solo le funzionalitร di cui lโazienda ha bisogno a fronte di una complessitร e di costi crescenti. Lโarchitettura convergente, cloud-native e distribuita a livello globale di SASE offre facilmente le funzionalitร necessarie allโazienda a tutti gli utenti e a tutte le sedi, ovunque. SASE supera quindi i costi, la complessitร e lโelevato overhead della gestione di numerose soluzioni specifiche tradizionali.
La SD-WAN รจ solo il primo passo nel percorso di trasformazione della WAN. Mancano le principali funzioni di sicurezza, le capacitร di connettivitร globale e il supporto per le risorse cloud e gli utenti mobili. Una piattaforma SASE completa puรฒ supportare lโintero percorso di trasformazione della WAN, in quanto consente allโIT di fornire le funzioni di rete e di sicurezza necessarie allโazienda in modo agile ed economico.
SASE รจ protetto end-to-end. Tutte le comunicazioni sulla piattaforma SASE sono criptate. Le funzionalitร di prevenzione delle minacce, tra cui la decodifica, il firewalling, il filtraggio degli URL, lโanti-malware e lโIPS, sono integrate in modo nativo in SASE e sono disponibili a livello globale per tutti gli edge connessi.
SASE รจ un servizio cloud che si basa sullโidentitร , รจ cloud-native, รจ distribuito a livello globale e supporta tutti gli edge. Le architetture alternative, come le appliance di service chaining, le appliance di hosting e le macchine virtuali e i bundle telco, si basano su soluzioni specifiche e non su uno stack software convergente progettato per il cloud.
