Các
Các khả năng mà SASE mang lại không mới và bao gồm SD-WAN, ngăn chặn mối đe dọa, truy cập từ xa và những thứ khác có sẵn từ nhiều nhà cung cấp trong nhiều năm.
Vì vậy, trên thực tế, mới về SASE là gì? Đây là chủ đề chính cho cuộc thảo luận của chúng tôi với Yishay Yovel, Giám đốc Tiếp thị tại Mạng Cato, một trong những công ty đầu tiên tham gia vào thị trường SASE.
THN: Cato đã từng là một nhà đề xuất lớn của SASE. Tại sao SASE lại quan trọng đối với khách hàng cuối cùng?
Yishay: SASE là một lời cảnh tỉnh cho ngành công nghiệp và các tổ chức CNTT của chúng ta. Cơ sở hạ tầng CNTT trở nên phân mảnh với nhiều giải pháp điểm, do đó, tạo ra sự phức tạp, cứng nhắc, chi phí cao và tăng rủi ro. Đây là những vấn đề mang tính hệ thống. Mỗi sản phẩm điểm tự nó làm công việc của nó, nhưng chúng cùng nhau trở nên rất khó xử lý. Có gì đó phải thay đổi.
Cato được thành lập vào năm 2015 để giải quyết vấn đề đó. Giải pháp chúng tôi tạo ra là một nền tảng mạng và bảo mật hội tụ mới được cung cấp như một dịch vụ đám mây toàn cầu. Cùng những khả năng tuyệt vời, nhưng trong một nền tảng duy nhất, quản lý duy nhất, tự duy trì và tự phục hồi. Vào năm 2019, Gartner đã đưa ra SASE rất phù hợp với tầm nhìn của chúng tôi.
Do đó, SASE là một cách để khách hàng đơn giản hóa cơ sở hạ tầng của họ, sử dụng nó như một dịch vụ và cung cấp quyền truy cập an toàn và tối ưu hóa cho tất cả người dùng và ứng dụng ở bất cứ đâu họ kinh doanh.
THN: Đây có vẻ là một lời hứa rất lớn. SASE có liên quan như thế nào đối với khách hàng trong thời kỳ đại dịch?
Yishay: SASE là một ví dụ rất hay rằng kiến trúc phù hợp là chìa khóa để phản ứng kịp thời với các điều kiện kinh doanh đang thay đổi. Hãy tưởng tượng bạn đã đầu tư vào rất nhiều thiết bị nhánh – tường lửa, thiết bị SD-WAN, thậm chí cả MPLS. Tất cả những khoản đầu tư này đều không hoạt động với mọi người làm việc tại nhà. Mặt khác, SASE là một kiến trúc dựa trên đám mây.
Theo Gartner, SASE được phân phối từ đám mây Điểm hiện diện (PoP), cung cấp nhiều khả năng bảo mật và tối ưu hóa cho người dùng. Điều này rất quan trọng vì người dùng có thể di chuyển từ văn phòng đến nhà của mình, kết nối với dịch vụ đám mây SASE với một tác nhân thiết bị nhẹ và về cơ bản nhận được sự bảo vệ và tối ưu hóa như khi họ đang ở văn phòng.
Tóm lại, SASE cho phép làm việc từ mọi nơi. Bây giờ, chúng tôi đã có các giải pháp VPN từ xa trong 20 năm, nhưng chúng được xây dựng cho các chiến binh đường bộ, một bộ phận nhỏ của tổ chức và cho các phiên họp ngắn. Chúng tôi cần khả năng mở rộng và phân phối hoàn toàn khác so với những gì VPN không thể cung cấp.
Đây là cách SASE với Truy cập mạng không tin cậy (ZTNA) tích hợp vừa loại bỏ các giải pháp điểm VPN vừa cung cấp dịch vụ tổng thể tốt hơn. Trong trường hợp của Cato, chúng tôi đã thấy mức sử dụng truy cập từ xa của mình tăng đột biến 300% trong hai tháng đầu tiên của đại dịch mà không gặp trục trặc.
THN: Bạn đề cập rằng SASE là một kiến trúc dựa trên đám mây, nhưng có vẻ như không phải tất cả các nhà cung cấp đều đồng ý. Tại sao vậy?
Yishay: SASE rất khó cho các nhà cung cấp hộp kế thừa. Nếu doanh nghiệp của bạn được xây dựng dựa trên việc bán các hộp giá rẻ cố gắng đóng gói tất cả các khả năng của SASE, bạn đang không giải quyết các vấn đề kiến trúc thực sự mà SASE đang cố gắng giải quyết.
Đầu tiên, định cỡ và chia tỷ lệ – bạn cần đảm bảo rằng thiết bị bạn đặt vào có thể hỗ trợ tất cả các tính năng khác nhau hiện nay và trong vài năm tới. Đây không phải là một nhiệm vụ tầm thường – các tính năng bảo mật và mạng có các yêu cầu xử lý rất khác nhau và thật khó để xác định đâu là kích thước phù hợp mà bạn sẽ cần (nhân với số lượng vị trí và yêu cầu cụ thể của chúng).
Thứ hai, bạn cần quản lý các bản vá và cập nhật gần như từng hộp. Thứ ba, bạn cần những chiếc hộp này được phân phối khắp nơi trên thế giới – tại các chi nhánh của bạn hoặc trong các cơ sở định vị. Thứ tư, bạn cần xử lý các tình huống trong đó người dùng từ xa cần quyền truy cập an toàn vào các ứng dụng đám mây khi thiết bị không nằm trong tầm ngắm. Và cuối cùng, bạn đang thực hiện một khoản đầu tư ràng buộc về địa điểm – người dùng đi ra khỏi văn phòng và những khả năng họ cần không thể theo kịp họ.
SASE loại bỏ tất cả những vấn đề này. Nó có quy mô đám mây, vì vậy bạn không phải lo lắng về việc mở rộng quy mô. Nó được duy trì bởi nhà cung cấp dịch vụ đám mây, vì vậy không cần vá lỗi. Nó được phân phối trên toàn cầu thông qua nhiều điểm hiện diện (PoP), vì vậy không có vị trí và trung tâm. Nó có thể nhìn thấy và bảo vệ tất cả lưu lượng truy cập, vì vậy không cần phải sửa chữa lại. Và, bởi vì nó không bị “mắc kẹt trong văn phòng”, – nó có thể phục vụ người dùng ở bất cứ đâu.
Về cơ bản, các giải pháp SASE hướng đến thiết bị này đang cố gắng thuyết phục bạn rằng bạn không cần SASE gì cả. Những gì họ cung cấp dưới dạng SASE cũng giống như cách tiếp cận kế thừa mà họ đã bán trong vài thập kỷ qua. Kiến trúc ưu tiên đám mây không phải là một tính năng tùy chọn của SASE; nó là bản chất của SASE – không có dịch vụ đám mây thì không thể có SASE.
THN: Để tôi làm cho việc này khó hơn một chút. Còn các tình huống khi lưu lượng truy cập cần được bảo mật bên trong trung tâm dữ liệu thì sao?
Yishay: SASE tập trung vào mạng diện rộng (WAN). Đây là lưu lượng đi giữa các chi nhánh, trung tâm dữ liệu, người dùng và đám mây. Đây là lưu lượng truy cập thúc đẩy kinh doanh ngày nay. Đám mây là nơi tốt nhất để bảo mật và tối ưu hóa lưu lượng truy cập đó. Rõ ràng, nếu bạn không thể sử dụng các dịch vụ đám mây hoặc có các yêu cầu cụ thể trong một trung tâm dữ liệu, thì SASE không được tạo ra để giải quyết vấn đề đó.
Nếu tôi có 1.000 chi nhánh và 20.000 người dùng có thể hưởng lợi từ SASE và một trung tâm dữ liệu không thể, tôi vẫn thích kiến trúc SASE dựa trên thiết bị chứ? Tôi nghĩ rằng việc xử lý ngoại lệ như vậy là hợp lý thay vì nô dịch toàn bộ cơ sở hạ tầng cho một kiến trúc sai lầm.
THN: Chúng tôi thấy các công ty bảo mật như zScaler, Palo Alto Networks và Netskope cũng tham gia cuộc đua SASE. Không phải SASE thiên về bảo mật hơn là mạng?
Yishay: SASE là sự hội tụ của mạng (cụ thể là WAN edge) với bảo mật trên đám mây. Nếu bạn “tính các tính năng”, thì có nhiều tính năng bảo mật hơn các tính năng mạng trong SASE. Tuy nhiên, ở khách hàng của chúng tôi, nhu cầu thay đổi kiến trúc mạng để trở thành đám mây hơn và hướng đến thiết bị di động là điều thúc đẩy sự thay đổi cần thiết trong kiến trúc bảo mật.
Do đó, một số nhà cung cấp bảo mật đang thêm các khả năng SD-WAN vào sản phẩm của họ để phù hợp hơn với SASE. Các nhà cung cấp khác hợp tác với các nhà cung cấp SD-WAN, nhưng rõ ràng, điều này đang làm suy yếu câu chuyện nền tảng duy nhất của họ.
Khách hàng sẽ phải lựa chọn giữa một kiến trúc duy nhất mang lại khả năng tối ưu hóa và kiểm soát từ đầu đến cuối so với một số hình thức tích hợp nhiều sản phẩm tự làm. Chúng tôi cho rằng xu hướng chính trong vài năm tới sẽ nghiêng về sự đơn giản của một nền tảng hội tụ duy nhất được cung cấp như một dịch vụ.
THN: Cảm ơn vì cái nhìn sâu sắc. Người đọc có thể tìm hiểu thêm về SASE ở đâu?
Yishay: gần đây chúng tôi đã tạo Sách “SASE for Dummies”, có sẵn để tải xuống miễn phí qua trang web của chúng tôi. Tôi muốn khuyến khích người đọc suy nghĩ chín chắn về các kiến trúc SASE khác nhau khi họ xem xét việc làm mới mạng và bảo mật tiếp theo của họ. Chúng tôi đang thấy những lợi ích to lớn của khách hàng từ việc áp dụng SASE và chúng tôi tin rằng nó sẽ, như Gartner dự đoán, sẽ thực sự thay đổi toàn cảnh CNTT trong vài năm tới.
