🔹درباره SASE بدانیم
در میان معماری های کلود، معماری به نام SASE وجود دارد که مخفف Secure Access Service Edge می باشد. این معماری شبکه و امنیت آن بعنوان سرویس را بهمراه هم و در یک سرویس کلود واحد در اختیار مشتری قرار می دهد. راهکار SASE به سازمان ها این اجازه را می دهد تا شبکه و ابزارهای امنیت شبکه خود را بصورت واحد و یکپارچه در یک کنسول مدیریتی مشاهده و رصد نمایند. این امکان در شرایطی بدست می آید که نیازی نیست شما بدانید تجهیزات شبکه، کلاینت ها و دیگر اجزای شبکه شما بصورت فیزیکی در کجا واقع شده اند.
برای برقراری امنیت دیتای شما، SASE از یک مدل امنیتی به نام Zero Trust استفاده می کند. در این مدل ترافیک بجای اینکه برای بازرسی به سمت دیتا سنتر فرستاده شود، کلاینت های SASE ترافیک خود را قبل از ارسال به اینترنت و یا دیگر کلاینت های SASE برای بازرسی به POP ارسال می نمایند. در اینجا منظور از POP نقطه ای می باشد که محل اشتراک چند شبکه مختلف است. بعنوان یک مثال ساده اکسس پوینت وایرلس یک POP است. اما در اینجا منظور ما از POP یک ارائه دهنده خدمات کلود است.
سازمان هایی که به دنبال یک شبکه پیشرفته با مرکزیت کاربران برای سازمان خود هستند، معماری SASE و امکاناتی که این معماری در اختیار آنها قرار می دهد، بسیاری از نیازهای آنها را برطرف می کند. پیاده سازی این معماری بر بستر کلود بوده و سیاست های امنیتی در آن دیگر نیازی به استفاده از تجهیزات سخت افزاری ندارد. بطور کلی استفاده از این معماری بیشتر برای بالا بردن و تغییر ساختارهای امنیتی در شبکه می باشد.
به ما بپیوندید👇👇
https://t.me/joinchat/AAAAADwEsipDfC6dJPBegQ
