ماذا تتوقع عندما تتوقع…. ساس.

وفقًا للبيانات الحديثة ، يقدر أن 76 بالمائة من المنظمات تدعم الآن العمل الهجين. ارتفع هذا الرقم بشكل كبير منذ بداية الوباء ، مما حوّل معظم الشركات إلى مؤسسات رقمية لديها موظفون يصلون إلى شبكاتهم ويؤدون وظائفهم من مواقع في جميع أنحاء العالم.
فوائد هذا لا حصر لها ، ليس فقط توفير المزيد من المرونة للموظفين للعمل من "أي مكان" ، ولكن الشركات تشهد أيضًا وفورات في التكاليف وزيادة الإنتاجية والقدرة على العمل أثناء الوباء.
ومع ذلك ، نظرًا لترحيل المزيد من تطبيقات الشركات إلى سحابة وشبكات المنظمات تمتد إلى ما هو أبعد من محيطها التقليدي ، وهذا يعني أن شبكة المنظمة لم تعد مكانًا واحدًا في النقطة ، وأصبح الوصول إلى الشبكة الخارجية يمثل تحديًا للأمان والكفاءة.
لطالما ركز الأمن على بناء خندق مائي وبنية تحتية شبيهة بالقلعة حول شبكة مؤسسة ، حيث تم حبس جواهر التاج بعيدًا عن الغرباء. ومع ذلك ، فإن الارتفاع في العمل عن بُعد والاعتماد على نطاق واسع للسحابة قد تحديا لهذا الأمر. تقليديًا لدعم الوصول إلى الشبكة الخارجية ، ستنشر المؤسسات حلولًا متعددة ، بما في ذلك Cloud Access Security Brokers (CASB) للوصول إلى التطبيقات السحابية والشبكات الخاصة الافتراضية (VPNs) للوصول إلى شبكات الشركة. ومع ذلك ، سيتم عزل كل أداة ، مما يعني وجود وفرة في المنتجات التي سيتعين على المستخدمين التنقل عبرها للوصول إلى الشبكة الخارجية. لم يؤد هذا إلى عدم الكفاءة فحسب ، بل كان أيضًا أكثر تكلفة للأعمال مع النشر الإضافي والتكامل بالإضافة إلى تحديات الإدارة وتعقيداتها. لمواجهة هذا التحدي ، تم إنشاء منصة أمان حديثة جديدة تسمى Secure Access Service Edge (SASE).
ما هي خدمة الوصول الآمن (SASE)؟
منذ أن صاغت Gartner المصطلح لأول مرة في تقرير "تقارب خارطة الطريق لعام 2021 لـ Secure Access Service Edge (SASE)" في مارس 2021 ، تم تحديد SASE على أنها التحول التالي لشبكات المؤسسات والأمان. تتمتع هندستها المعمارية بالقدرة على الاستفادة بشكل أفضل من التقنيات الحالية من خلال دمج مجالات الشبكات والأمان في خدمة سحابية واحدة وعالمية. تم تصنيف SASE على أنها "تحولية" وأصبحت أكثر أهمية من أي وقت مضى.
في عالم اليوم الرقمي ، نحن نعمل بشكل أسرع وأكثر بعدًا من أي وقت مضى ، وقد ظهرت SASE استجابة لهذا الاتجاه المستمر. يدور عالم الأعمال الرقمية حول السرعة وخفة الحركة. إن تجميع الفرق والموارد معًا بغض النظر عن الموقع لتطوير منتجات جديدة بشكل أسرع ، وتسليمها إلى السوق في وقت أقرب ، والاستجابة للتغيرات في ظروف العمل بشكل أسرع ، كلها سمات مميزة للتحول الرقمي للأعمال. التكنولوجيا ضرورية لدعم تلك المنظمات لمواكبة التحول الرقمي ولكن أيضًا التبني الواسع النطاق للحوسبة السحابية.
توفر SASE شبكة موحدة وعالمية وقائمة على السحابة تدعم جميع الحواف. تصف SASE التقارب في الوصول الآمن إلى المستخدمين والأصول في السحابة أو الهاتف المحمول أو في مواقع العمل. كانت SASE مدفوعة إلى حد كبير باعتماد السحابة وحاجة المؤسسات إلى تمكين الاتصال السلس للموظفين من جميع أنحاء العالم
العالم ، وبالتالي تحسين الكفاءة ، وإدخال وفورات في التكاليف ، وزيادة الأمن. كل ذلك مع تقليل التعقيد ودون الحاجة إلى توظيف المزيد من الموظفين لصيانته ومراقبته.
SASE مجاملة أيضا صفر الثقة السياسات الأمنية التي تعد مجالًا مهمًا للدفاعات الإلكترونية اليوم. باستخدام Zero Trust Network Access المدمج في النظام الأساسي للشبكة السحابية الأصلية ، يمكن لـ SASE توصيل موارد المؤسسات الحديثة - مستخدمو الأجهزة المحمولة والمواقع والتطبيقات السحابية ومراكز البيانات السحابية - بدرجة الوصول الصحيحة فقط. نظرًا لطبيعتها المتقاربة ، يمكن لأدوات أمان SASE مشاركة السياق والبيانات ، مما يوفر نظرة شاملة للتهديدات التي تواجهها المؤسسة بدلاً من وجهة النظر المنعزلة لحل النقاط.
ومع ذلك ، قبل أن تمضي المؤسسات قدمًا في استخدام SASE ، هناك عدد من العوامل التي ستحتاج إلى أخذها في الاعتبار قبل اختيار مقدم الخدمة. ما هو نطاق النشر؟ من الذي سيحتاج إلى الوصول إلى شبكة الشركة؟ هل هو مجرد موظفين أم مقاولين أيضًا؟ هل سيتواصل الموظفون من مواقع خارجية؟ الأشياء التي يجب مراعاتها هي:
نطاق النشر
سيعلن كل موفر لـ SASE أن لديه نقاط تواجد عالمية متعددة (PoP) ، ولكن هل يوفرون لك الوصول الذي تحتاجه لتزويد الموظفين بجميع نقاط الوصول التي يحتاجونها؟
PoP هو المكان الذي تشترك فيه شبكتان أو أكثر في الاتصال مما يجعل من الممكن للعاملين البعيدين أو البعيدين الاتصال بسهولة عبر الإنترنت.
سيقدم موفر SASE الجيد شبكة عالمية وموزعة جغرافيًا وعلى مستوى الخدمة (SLA) مدعومة من PoPs والتي تترابط مع العديد من شركات النقل من المستوى 1 لتمكين القوى العاملة المشتتة من القيام بالمهام اليومية بفعالية.
تقييم الطلبات
تعتمد جميع المؤسسات على مئات التطبيقات كل يوم ، ولكن القليل منها فقط هو أمر بالغ الأهمية للتشغيل الناجح للأعمال. قبل انتقال المؤسسات إلى SASE ، يجب عليهم تقييم التطبيقات التي سيحتاج الموظفون إلى الوصول إليها من خلال النظام الأساسي.
القدرات المستقبلية
عند اختيار موفر SASE ، من المهم معرفة إمكانيات النظام الأساسي وأي خطط لإضافة المزيد من الميزات في المستقبل. هل ستساعد هذه الأعمال عملك ، أم أنها يمكن أن تصبح مشكلة؟ سيؤدي تسليح نفسك بهذه المعلومات إلى الحد من فرص حدوث مشكلات عدم التوافق التي تظهر بعد نشر SASE.
تأكد من أن لديك السيطرة.
من المهم أيضًا تقييم الاتصال وأداء المستخدمين والمواقع والتطبيقات وموفر SASE الخاص بك. هل كل شيء متصل بسلاسة؟ هل ما زلت تتحكم في سياسات الشبكات والأمن؟
تعديل المنهجيات للحصول عليها بشكل صحيح
عندما يتعلق الأمر بنشر SASE ، فمن الأهمية بمكان أن تقوم المنظمات بالعناية الواجبة.
أثناء توفير الاتصال للمستخدمين الخارجيين حتى يتمكنوا من الوصول إلى موارد الشركة كان يمثل مشكلة لسنوات عديدة ، عند القيام بذلك من خلال SASE ، سوف تحتاج إلى تعديل بعض المنهجيات والعمليات.
ومع ذلك ، بمجرد قيام المؤسسات بنشر نظام SASE بالكامل ، سترى فوائد كبيرة ، ليس فقط السماح لها بأن تكون أكثر مرونة ولكن أيضًا من خلال انخفاض تكاليف الأعمال والتعقيد والمخاطر من خلال ربط الشبكة والأمان في نظام أساسي شامل.