ما هو SASE، ولماذا يجب عليك استخدامه

ما هو SASE؟

ما هو SASE؟ خدمة الوصول الآمن على الحافة (SASE) هي بنية شبكية تُقرّب أمان الشبكة من موقع حافة الحوسبة عبر نموذج خدمة سحابية. يُتيح نموذج SASE أمانًا مرنًا وقويًا من خلال خدمة من نقطة واحدة دون الحاجة إلى إعادة توجيه حركة البيانات عبر آلية مركزية.

في جوهرها، تجمع خدمة SASE بين الشبكة كخدمة وأمن الشبكة كخدمة. وقد صاغت شركة الأبحاث والاستشارات العالمية جارتنر مصطلح "SASE". وأشارت جارتنر إلى ضرورة تطوير بنية أمن الشبكات لمواكبة تزايد الاعتماد على السحابة وزيادة التطبيقات والقوى العاملة خارج الموقع. وهكذا، صُممت خدمة SASE لدمج شبكة SD-WAN مع مجموعة من وظائف الأمان لخدمة الشركات الحديثة المعتمدة على السحابة.

السمات الأساسية لعرض SASE:

• الطبيعة التي تحركها الهوية
• المعالجة السحابية الأصلية
• دعم لجميع الحواف
• نقاط التواجد الموزعة عالميًا

الحاجة إلى SASE

تقليديًا، كانت تطبيقات وبيانات الشركات تُستضاف داخل مباني المؤسسة. وقد أدى هذا النظام المركزي المُركّز على الأجهزة إلى ظهور بنية الشبكات المحورية. في النموذج التقليدي، تُوجّه البيانات إلى محور مركزي عبر شبكة افتراضية خاصة (VPN) أو خط آمن. وعندها، تُطبّق ضوابط أمنية، ويتمكن المستخدمون من الوصول إلى البيانات والتطبيقات.

لكن الحوسبة السحابية، والاعتماد على البرمجيات كخدمة (SaaS)، والعمل عن بُعد، أدت إلى توقف تواجد التطبيقات والمستخدمين داخل مباني المؤسسات. ومع تطور المشهد الحديث ليصبح أكثر اعتمادًا على السحابة وتوزيعها، لم يعد النموذج التقليدي قادرًا على مواكبة هذا التطور. وقد واجه نموذج المحور والأشعة عيبين رئيسيين في هذا الصدد: مشاكل في زمن الوصول وزيادة في التعقيد.

كلما وصل جزء كبير من موظفي المؤسسة إلى المركز الرئيسي عبر شبكة افتراضية خاصة (VPN)، ظهرت مشاكل في زمن الوصول. شكّل هذا الزمن عائقًا كبيرًا أمام العمل عن بُعد، مما أثر على سير عمل الموظفين وعمليات الأعمال. وبفضل التطبيقات والبيانات السحابية، لم تعد مباني المؤسسة هي النقطة الوحيدة التي تتطلب ضوابط أمن الشبكات. كان هذا هو العيب الثاني - أمن الشبكات الأكثر تعقيدًا وتعددًا. مع تزايد انتشار الحوسبة المتنقلة والاستضافة خارج الموقع في قطاع المؤسسات، أصبحت بنية أمن الشبكات الأكثر مرونة وقابلية للتوسع ضرورة ملحة.

مكونات SASE:

كما ذكرنا سابقًا، تجمع عروض SASE بين شبكة SD-WAN ومجموعة من ضوابط الأمان. على المستوى النظري، تنقسم مكونات SASE إلى ثلاثة أجزاء رئيسية: مكونات الأمان الأساسية، والمكونات الموصى بها، والمكونات الاختيارية.

جوهر

• بوابات الويب الآمنة (SWG)
• جدار الحماية كخدمة (FWaaS)
• وسيط أمان الوصول إلى السحابة (CASB)
• الوصول إلى شبكة الثقة الصفرية (ZTNA)

مُستَحسَن

• وضع الحماية
• عزل المتصفح
• جدار حماية تطبيقات الويب (WAF)
• التحكم في الوصول إلى الشبكة (NAC)
• الجيل التالي من برامج مكافحة الفيروسات (NGAV) واكتشاف نقاط النهاية والاستجابة لها (EDR)

خياري

• أمان الشبكة المحلية اللاسلكية (WLAN)
• الشبكة الافتراضية الخاصة (VPN)

الفوائد العديدة لـ SASE:

خفض التكاليف

من خلال دمج حلول متعددة النقاط وعروض البائعين في منصة واحدة، يُحقق تطبيق وتشغيل SASE وفورات هائلة في التكاليف للمؤسسات. فبدلاً من الصيانة الدورية لمختلف المكونات المنفصلة وبنيتها التحتية، ستكون صيانة منصة SASE أقل تكلفةً أيضًا.

الكفاءة والبساطة

يمكن جعل العديد من جوانب أمن شبكات المؤسسات أكثر كفاءةً وبساطةً باستخدام SASE. يُخفف نهج المنصة الواحدة عبء العمل الإجمالي على موظفي تكنولوجيا المعلومات، ويتيح لهم التركيز على مجالات أخرى. تُبسط جميع العمليات، من التحكم إلى الصيانة إلى التوسع، بشكل كبير مقارنةً بالنموذج التقليدي القائم على تشغيل حلول متعددة النقاط. وبدلًا من سياسات الأمان المتعددة والأطر المعقدة، يُتيح استخدام منصة واحدة نهجًا أكثر انسيابية.

القدرة على التكيف والمرونة القوية

بفضل اعتمادها على السحابة، تتميز بنية SASE بمرونة فائقة. فهي توفر أمانًا قويًا مع إمكانية الوصول إلى البيانات والتطبيقات في أي وقت ومن أي مكان. ومع تزايد اعتماد أحمال عمل المؤسسات والمستخدمين على السحابة، تتميز عروض SASE بميزة واضحة فيما يتعلق بتدفق البيانات وأداء الشبكة. لم تعد مشكلات زمن الوصول والتوسع الناتجة عن النماذج التقليدية عوامل تحد من الكفاءة.

باختصار، تُمثل منصة SASE خطوةً بارزةً في تطور بنية أمن الشبكات. فطبيعة منصات SASE، التي تعتمد على نقطة واحدة ومورد واحد، تُتيح سهولةً فائقةً في التنفيذ والاستخدام للمؤسسات. علاوةً على ذلك، تتعزز فائدة SASE بشكلٍ أكبر بفضل صعود وانتشار الحوسبة السحابية والعمل عن بُعد. تُلبي SASE احتياجات المؤسسات الحديثة بفعالية، حيث تجمع بسلاسة بين الشبكة والأمان مع خفض التكلفة الإجمالية والتعقيد. بفضل هذه المزايا العديدة، ستُحدث SASE نقلةً نوعيةً في مستقبل الأعمال الرقمية، وتُعزز القدرات المؤسسية على جميع الأصعدة.