{"id":58916,"date":"2022-09-30T14:00:12","date_gmt":"2022-09-30T12:00:12","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/?p=58916"},"modified":"2022-09-30T14:00:15","modified_gmt":"2022-09-30T12:00:15","slug":"sase-przyszlosc-rozwiazan-it-w-przedsiebiorstwach","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/sase-przyszlosc-rozwiazan-it-w-przedsiebiorstwach","title":{"rendered":"SASE: przysz\u0142o\u015b\u0107 rozwi\u0105za\u0144 IT w przedsi\u0119biorstwach"},"content":{"rendered":"\n\n\n
Z TEGO ARTYKU\u0141U DOWIESZ SI\u0118:<\/span><\/strong>\n
    \n
  1. DLACZEGO MODEL SASE, BEZPIECZE\u0143STWA BAZUJ\u0104CEGO NA ROZWI\u0104ZANIACH CHMUROWYCH, JEST OPTYMALN\u0104 ODPOWIEDZI\u0104 NA WYZWANIA ZWI\u0104ZANE Z CYFRYZACJ\u0104 BIZNESU?<\/strong><\/li>\n
  2. JAKIE MECHANIZMY BEZPIECZE\u0143STWA WPROWADZA SASE?<\/strong><\/li>\n
  3. JAKIE FUNKCJE SASE S\u0104 PRZYDATNE DLA BIZNESU?<\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Mo\u017cna powiedzie\u0107, \u017ce dzi\u015b aplikacje, dane i u\u017cytkownicy s\u0105 wsz\u0119dzie \u2013 lokalnie, w centrach danych, w chmurze czy wr\u0119cz w \u015brodowisku wielochmurowym, w r\u00f3\u017cnych lokacjach geograficznych, na urz\u0105dzeniach stacjonarnych mobilnych, s\u0142u\u017cbowych, a nawet cz\u0119\u015bciowo na prywatnych. W tej sytuacji wiele firm zdecydowa\u0142o si\u0119 skorzysta\u0107 z definiowanej programowo sieci rozleg\u0142ej SD-WAN<\/a>, aby bezpiecznie pod\u0142\u0105czy\u0107 biura i pracownik\u00f3w zdalnych do korporacyjnej sieci, udost\u0119pniaj\u0105c w ten spos\u00f3b r\u00f3wnie\u017c w\u0142asne zasoby chmurowe.<\/p>\n

    Odpowiedzi\u0105 na ten krytyczny dla bezpiecze\u0144stwa biznesu problem jest model SASE (Secure Access Service Edge)<\/a> \u2013 rozwi\u0105zanie \u0142\u0105cz\u0105ce SD-WAN z r\u00f3\u017cnymi funkcjami zabezpiecze\u0144. Wed\u0142ug analityk\u00f3w firmy Gartner, kt\u00f3rzy zreszt\u0105 kilka lat temu ukuli termin SASE, do 2024 roku jedna trzecia przedsi\u0119biorstw wprowadzi gotowe rozwi\u0105zania realizuj\u0105ce wi\u0119kszo\u015b\u0107 funkcji Secure Access Service Edge. Rok p\u00f3\u017aniej, przewiduje Gartner, blisko dwie trzecie organizacji przygotuje strategie implementacji SASE. Dla por\u00f3wnania \u2013 w 2020 roku tylko co dziesi\u0105ta firma planowa\u0142a podobne dzia\u0142anie1<\/sup>.<\/p>\n

    Sk\u0105d bierze si\u0119 popularno\u015b\u0107 tego rozwi\u0105zania? Oto siedem najistotniejszych cech SASE gwarantuj\u0105cych bezpiecze\u0144stwo, optymalizacj\u0119 i \u0142atwo\u015b\u0107 zarz\u0105dzania infrastruktur\u0105 sieciow\u0105.<\/strong><\/p>\n

    1. Elastyczne wdro\u017cenie zabezpiecze\u0144 na SD-WAN<\/h2>\n

    Architektura SASE opiera si\u0119 na jednej aplikacji w chmurze, kt\u00f3r\u0105 mo\u017cna centralnie zarz\u0105dza\u0107. Wdro\u017cenie takiego systemu jest szybkie i pozwala na obj\u0119cie ochron\u0105 wszystkich zasob\u00f3w sieciowych. W przypadku rozwi\u0105zania SASE oferowanego przez T\u2011Mobile oznacza to r\u00f3wnie\u017c eliminacj\u0119 koszt\u00f3w zakup\u00f3w i zarz\u0105dzania infrastruktur\u0105 oraz stosunkowo \u0142atw\u0105 integracj\u0119 z istniej\u0105cymi rozwi\u0105zaniami informatycznymi2<\/sup>.<\/p>\n

    2. Proste zarz\u0105dzanie i oszcz\u0119dno\u015bci<\/h2>\n

    Wdro\u017cenie SASE pozwala na ograniczenie ilo\u015bci sprz\u0119tu w centrach danych oraz w oddzia\u0142ach przedsi\u0119biorstw, a tak\u017ce na zmniejszenie liczby r\u00f3\u017cnych rozwi\u0105za\u0144 programowych s\u0142u\u017c\u0105cych w tradycyjnych rozwi\u0105zaniach do budowania zap\u00f3r i podnoszenia bezpiecze\u0144stwa. Organizacja nie jest ograniczona rodzajem i wydajno\u015bci\u0105 posiadanego sprz\u0119tu, nie jest r\u00f3wnie\u017c zmuszona do bezwzgl\u0119dnej dba\u0142o\u015bci o aktualizacje zabezpiecze\u0144 \u2013 w rozwi\u0105zaniu T\u2011Mobile zajmuj\u0105 si\u0119 tym dedykowani administratorzy.<\/p>\n

    3. Bezpieczne po\u0142\u0105czenie z zasobami firmy oraz szyfrowanie danych.<\/h2>\n

    SD-WAN i SASE umo\u017cliwiaj\u0105 wykorzystanie dowolnych metod do komunikowania si\u0119 z zasobami firmy \u2013 w tym \u0142\u0105czno\u015bci LTE i 5G, co pozwala u\u017cytkownikom zdalnym\/mobilnym na niczym niezak\u0142\u00f3con\u0105 prac\u0119 w dowolnym otoczeniu. Ca\u0142a komunikacja jest r\u00f3wnie\u017c szyfrowana, a to\u017csamo\u015b\u0107 u\u017cytkownik\u00f3w weryfikowana dwustopniowo, co bior\u0105c pod uwag\u0119 z\u0142o\u017cono\u015b\u0107 sieci zapewnia bardzo wysoki poziom bezpiecze\u0144stwa.<\/p>\n

    Co istotne, elementem rozwi\u0105zania SASE jest kierowanie ca\u0142ego ruchu zewn\u0119trznego przez bramy dost\u0119powe (SASE Cloud Gateways) i programowe firewalle, kt\u00f3re mog\u0105 monitorowa\u0107 zawarto\u015b\u0107 pakiet\u00f3w pod k\u0105tem z\u0142o\u015bliwego oprogramowania lub nietypowej aktywno\u015bci u\u017cytkownik\u00f3w. Bramy mog\u0105 by\u0107 wyposa\u017cone w funkcje filtrowania adres\u00f3w URL i analizy ruchu. Pozwala to chroni\u0107 u\u017cytkownik\u00f3w i organizacj\u0119 przed zagro\u017ceniami wykorzystuj\u0105cymi phishing i wykradanie hase\u0142.<\/p>\n

    4. Ochrona u\u017cytkownik\u00f3w i aplikacji o znaczeniu krytycznym dla firmy.<\/h2>\n

    SD-WAN umo\u017cliwia ustalanie priorytet\u00f3w przepustowo\u015bci dla aplikacji i zada\u0144 o krytycznym znaczeniu dla biznesu. Ruch mo\u017ce by\u0107 r\u00f3wnie\u017c optymalizowany pod k\u0105tem bie\u017c\u0105cego zapotrzebowania. Mo\u017cliwe jest zatem np. wykorzystanie linii MPLS do zastosowa\u0144 wymagaj\u0105cych najwi\u0119kszej mo\u017cliwej wydajno\u015bci i stabilno\u015bci \u2013 jak np. komunikacja z centrum danych, albo szczeg\u00f3lnie wra\u017cliwych na op\u00f3\u017anienia \u2013 jak np. po\u0142\u0105czenia wideo. Mo\u017cliwe jest r\u00f3wnie\u017c stosowanie dzielonego tunelowania (split tunneling) w zale\u017cno\u015bci od aplikacji.<\/p>\n

    Istotna jest tu r\u00f3wnie\u017c jedna z cech SASE i polityki zerowego zaufania, czyli segmentacja sieci. Oznacza ona podzia\u0142 na strefy, do kt\u00f3rych dost\u0119p wymaga odr\u0119bnego uwierzytelnienia, a przyznane uprawnienia s\u0105 jak najw\u0119\u017csze, umo\u017cliwiaj\u0105ce jednak wykonanie zleconego zadania. W ten spos\u00f3b krytyczne zasoby przedsi\u0119biorstwa s\u0105 chronione przed nieuprawnionym dost\u0119pem \u2013 czy to wynikaj\u0105cym z celowego dzia\u0142ania, czy nieuwagi i b\u0142\u0119du u\u017cytkownika. W przypadku wyst\u0105pienia incydentu bezpiecze\u0144stwa, jego negatywne skutki b\u0119d\u0105 za\u015b ograniczone tylko do jednej strefy.<\/p>\n

    5. Wi\u0119ksza wydajno\u015b\u0107 w \u015brodowisku multicloud<\/h2>\n

    Dla blisko 74 proc. zespo\u0142\u00f3w IT najwi\u0119kszym problemem w dziedzinie zarz\u0105dzania \u015brodowiskiem wielochmurowym jest jego z\u0142o\u017cono\u015b\u01073<\/sup>. SASE, dzi\u0119ki jednolitym i wsp\u00f3lnym regu\u0142om zarz\u0105dzania to\u017csamo\u015bci\u0105 i bezpiecze\u0144stwem znacz\u0105co ten proces upraszcza, wymuszaj\u0105c t\u0119 sam\u0105 procedur\u0119 niezale\u017cnie od tego, gdzie znajduj\u0105 si\u0119 u\u017cytkownicy, urz\u0105dzenia, aplikacje czy dane. Proces ten eliminuje te\u017c op\u00f3\u017anienia wynikaj\u0105ce z prze\u0142\u0105czania si\u0119 mi\u0119dzy \u015brodowiskami.<\/p>\n

    6. Optymalizacja koszt\u00f3w transmisji danych i monitoring parametr\u00f3w sieci<\/h2>\n

    Definiowana programowo sie\u0107 SD-WAN umo\u017cliwia ci\u0105g\u0142e i optymalne wykorzystanie wszystkich dost\u0119pnych \u0142\u0105czy. W starszych rozwi\u0105zaniach organizacje mog\u0142y korzysta\u0107 z \u0142\u0105cza podstawowego oraz jednej lub wi\u0119cej zapasowych metod komunikacji, kt\u00f3ry by\u0142y uruchamiane w przypadku awarii. SD-WAN umo\u017cliwia wykorzystywanie wszystkich typ\u00f3w \u0142\u0105czy (w tym m.in. \u0142\u0105czno\u015bci 5G), oferuj\u0105c r\u00f3wnie\u017c ci\u0105g\u0142y monitoring ich parametr\u00f3w pracy. To za\u015b pozwala na optymalizacj\u0119 kosztow\u0105 uwzgl\u0119dniaj\u0105ca znaczenie okre\u015blonej lokalizacji dla funkcjonowania przedsi\u0119biorstwa.<\/p>\n

    7. Skalowalno\u015b\u0107 i mo\u017cliwo\u015b\u0107 szybkiego reagowania na potrzeby organizacji<\/h2>\n

    Wdro\u017cenie funkcji bezpiecze\u0144stwa w rozwi\u0105zaniach SASE\/SD-WAN jest niezale\u017cne od wielko\u015bci firmy, liczby oddzia\u0142\u00f3w czy pracownik\u00f3w zdalnych. Powi\u0119kszanie liczby u\u017cytkownik\u00f3w polega na prostej instalacji aplikacji SASE na urz\u0105dzeniu ko\u0144cowym oraz przypisaniu regu\u0142 bezpiecze\u0144stwa.<\/p>\n

    Podsumowanie<\/h3>\n

    Zar\u00f3wno eksperci, jak i dostawcy rozwi\u0105za\u0144 sieciowych nie maj\u0105 w\u0105tpliwo\u015bci: SASE jest przysz\u0142o\u015bci\u0105 komunikacji sieciowej w firmach. Mimo, \u017ce jest to koncepcja jeszcze do\u015b\u0107 m\u0142oda, warto ju\u017c teraz zastanowi\u0107 si\u0119 nad korzy\u015bciami, jakie niesie wdro\u017cenie takich rozwi\u0105za\u0144. To przede wszystkim:<\/p>\n