SASE란?

SASE(보안 액세스 서비스 에지)는 전역적으로 배포된 클라우드 서비스를 통해 통합 엔터프라이즈 네트워크 및 보안 서비스를 제공하는 데 사용됩니다. SASE는 느슨하게 통합되고 지리적으로 제한된 포인트 솔루션의 고비용, 복잡성, 경직성 같은 단점을 극복합니다. 글로벌 사설 백본과 결합되면 SASE는 WAN 및 클라우드 연결 문제도 해결할 수 있습니다.

SD-WAN, NGFW, SWG, VPN 같은 포인트 솔루션은 특정 네트워킹 및 보안 요구 사항을 처리합니다. 각 솔루션을 개별적으로 구매하고 크기를 조정하며 확장하고 유지 관리해야 하므로 IT 인프라가 복잡해지고 큰 비용이 듭니다. SASE는 이러한 레거시 기술 사일로에 대한 혁신적인 대안입니다. SASE는 전역적으로 배포된 클라우드 서비스를 통해 물리적 및 가상 포인트 솔루션을 비용 효율적이고 확장 가능하며 민첩한 대안적 솔루션으로 대체합니다.

SD-WAN은 지점과 데이터 센터를 SASE 클라우드 서비스에 연결하는 SASE 플랫폼의 핵심 구성 요소입니다. SASE는 SD-WAN을 확장하여 글로벌 규모의 보안, 클라우드, 모빌리티를 포함하는 WAN 전환의 전체 여정을 지원합니다.

SASE가 중요한 이유는 네트워크와 보안을 클라우드 네이티브 서비스로 통합하면 IT 팀이 민첩하고 비용 효율적이며 확장 가능한 방식으로 모든 비즈니스 위치와 사용자를 연결하고 보호할 수 있기 때문입니다.

클라우드로의 이전과 모바일 인력의 증가에 따라 포인트 솔루션은 높아지기만 하는 복잡성과 비용이라는 대가를 치러야만 비즈니스에 필요한 기능을 제공할 수 있습니다. 전역적으로 배포된 SASE의 통합 클라우드 네이티브 아키텍처는 비즈니스에 필요한 기능을 어느 곳에서든 모든 사용자와 위치에 쉽게 제공할 수 있습니다. 따라서 SASE는 다양한 레거시 포인트 솔루션을 운영할 때 발생하는 비용, 복잡성, 높은 경비를 방지할 수 있습니다.

SD-WAN은 WAN 전환 여정의 첫 번째 단계에 불과합니다. SD-WAN은 핵심 보안 기능, 글로벌 연결 기능이 없고 클라우드 리소스 및 모바일 사용자를 지원하지 않습니다. 완전한 SASE 플랫폼은 IT 팀이 비즈니스에 필요한 네트워크 및 보안 기능을 민첩하고 비용 효율적인 방식으로 제공할 수 있게 함으로써 전체 WAN 전환 여정을 지원할 수 있습니다.

SASE 종단 간 보안을 제공합니다. SASE 플랫폼의 모든 통신은 암호화됩니다. 암호 해독, 방화벽, URL 필터링, 맬웨어 방지, IPS를 비롯한 위협 방지 기능은 SASE에 기본적으로 통합되어 있으며 연결된 모든 에지에서 전역적으로 사용할 수 있습니다.

SASE는 ID 기반 및 클라우드 네이티브이며 전역적으로 배포되고 모든 에지를 지원하는 클라우드 서비스입니다. 서비스 체이닝 어플라이언스, 호스팅 어플라이언스 및 가상 머신, 통신 번들 같은 대체적 아키텍처는 클라우드용으로 설계된 통합 소프트웨어 스택이 아닌 포인트 솔루션을 기반으로 합니다.