{"id":37532,"date":"2021-10-19T13:10:42","date_gmt":"2021-10-19T13:10:42","guid":{"rendered":"https:\/\/www.catonetworks.com\/sase\/what-is-not-sase\/"},"modified":"2023-12-02T23:32:45","modified_gmt":"2023-12-02T21:32:45","slug":"what-is-not-sase","status":"publish","type":"page","link":"https:\/\/www.catonetworks.com\/it\/sase\/what-is-not-sase\/","title":{"rendered":"Cosa non \u00e8 SASE?"},"content":{"rendered":"
\n
\"\"<\/figure>\n<\/div>\n\n\n

Quando Gartner ha pubblicato “The Future of Network Security Is in the Cloud” nel 2019 ha fatto due cose. In primo luogo, ha identificato e descritto con precisione la direzione delle architetture di rete e di sicurezza aziendali nel prossimo decennio. In secondo luogo, per descrivere questo nuovo approccio ha creato una delle pi\u00f9 grandi parole chiave dell’IT dell’epoca: SASE, l’abbreviazione di “Secure Access Service Edge”<\/a>.<\/p>\n\n\n\n

A causa di tutto il fermento intorno a SASE, molti “fornitori SASE<\/a>” commercializzano soluzioni con caratteristiche presenti in SASE. Tuttavia, la maggior parte di queste soluzioni non riesce a raggiungere la promessa di SASE di una soluzione di sicurezza di rete olistica e convergente. In questa sede, esamineremo ci\u00f2 che non \u00e8 SASE per aiutare a identificare il valore che i fornitori SASE dovrebbero fornire alle aziende.<\/p>\n\n\n\n

La SD-WAN non \u00e8 SASE <\/h2>\n\n\n\n

In alcuni contesti, SASE \u00e8 visto come la prossima generazione di SD-WAN<\/a>. Dal punto di vista dell’agilit\u00e0 e della convergenza dell’infrastruttura di rete, \u00e8 comprensibile il motivo del confronto. Infatti, la capacit\u00e0 di eseguire il routing in modo ottimale del traffico e di astrarre dal mezzo fisico sottostante (che sono i vantaggi principali della SD-WAN<\/a>) \u00e8 una parte importante di SASE. Tuttavia, la SD-WAN da sola \u00e8 solo una parte di una soluzione pi\u00f9 ampia che i fornitori SASE dovrebbero fornire. Inoltre, non tutte le implementazioni SD-WAN sono uguali. Ad esempio, SASE mira a supportare tutti gli edge della rete (WAN, edge computing, cloud computing e mobile), ma in molte appliance SD-WAN il supporto mobile \u00e8 carente o inesistente.<\/p>\n\n\n\n

La sicurezza basata sul cloud non \u00e8 SASE <\/h2>\n\n\n\n

Come nel caso della SD-WAN, le caratteristiche di sicurezza sono numerose e importanti per una soluzione SASE. Tra gli esempi, IPS (intrusion prevention system), NGFW (next-generation firewall) e SWG (secure web gateway). <\/p>\n\n\n\n

Poich\u00e9 la sicurezza basata sull’identit\u00e0 e l’architettura nativa del cloud sono caratteristiche fondamentali di SASE, pu\u00f2 essere facile credere che un firewall basato sul cloud ricco di funzionalit\u00e0 possa servire come metodo per implementare SASE. Tuttavia, nella pratica, non \u00e8 proprio cos\u00ec. La sicurezza \u00e8 solo una parte dell’architettura SASE e un firewall basato sul cloud e IPS basati sul cloud non possono aiutare con il routing e l’ottimizzazione della WAN su scala globale.<\/p>\n\n\n\n

Anche in questo caso, come nel caso di SD-WAN, queste tecnologie sono una parte importante di SASE grazie ai loro vantaggi, ma anche se raggruppate insieme non sono di per s\u00e9 SASE. <\/p>\n\n\n\n

Pi\u00f9 appliance disparate su cui vengono eseguite patch non sono SASE <\/h2>\n\n\n\n

La funzionalit\u00e0 SD-WAN, che consente un routing agile ed efficiente, \u00e8 una parte importante di SASE. Allo stesso modo, le funzioni di sicurezza come IPS, SWG e NGFW sono una parte importante di SASE. Tuttavia, la semplice implementazione di appliance e soluzioni di “fornitori SASE” che soddisfano tutti i requisiti del set di funzionalit\u00e0 SASE non manterr\u00e0 la promessa di SASE.\nQuesto perch\u00e9 la creazione di un mosaico di appliance di rete e di sicurezza e di soluzioni cloud semplicemente non pu\u00f2 fornire l’agilit\u00e0, la visibilit\u00e0, la semplicit\u00e0 e le prestazioni di un’unica soluzione convergente. L’approvvigionamento, la distribuzione, la gestione e l’integrazione di pi\u00f9 prodotti non solo fa lievitare i costi, ma aumenta anche la complessit\u00e0 della rete. Di conseguenza, un mosaico di soluzioni che sulla carta sembrano buone, spesso creano rallentamenti operativi e sviste di sicurezza su scala. Sebbene alcuni sostengano che sia necessario trasferire la complessit\u00e0 a un fornitore di servizi, questo non risolve i problemi di fondo e spesso porta a costi pi\u00f9 elevati per prestazioni non ottimali.<\/p>\n\n\n\n

Le appliance virtuali su dispositivi edge non sono SASE <\/h2>\n\n\n\n

L’esecuzione di appliance virtuali su un dispositivo edge riduce l’ingombro dell’hardware, ma non incide sui costi operativi. Le appliance devono ancora essere implementate, integrate, aggiornate e mantenute. I silos e la complessit\u00e0 sottostanti non scompaiono. Le vere piattaforme SASE eliminano il fattore di forma dell’appliance. Le funzioni vengono fornite come piattaforma cloud-native multi-tenant. I fornitori SASE gestiscono e mantengono la piattaforma sottostante a beneficio di tutti i clienti. N\u00e9 l’azienda n\u00e9 il provider devono sostenere l’overhead operativo della gestione delle appliance. <\/p>\n\n\n\n

Quindi cos’\u00e8 esattamente SASE? <\/h2>\n\n\n\n

SASE si occupa della convergenza della gestione delle reti e della sicurezza in modo da migliorare le prestazioni, semplificare la complessit\u00e0 operativa e aumentare la sicurezza su scala globale. Per soddisfare questi criteri, una vera soluzione SASE deve avere le seguenti caratteristiche: <\/p>\n\n\n\n