{"id":64930,"date":"2023-08-30T16:42:48","date_gmt":"2023-08-30T14:42:48","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/?p=64930"},"modified":"2023-08-30T16:49:20","modified_gmt":"2023-08-30T14:49:20","slug":"jak-wybrac-dostawce-sase-czyli-co-trzeba-wiedziec-przed-podpisaniem-umowy","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/jak-wybrac-dostawce-sase-czyli-co-trzeba-wiedziec-przed-podpisaniem-umowy","title":{"rendered":"Jak wybra\u0107 dostawc\u0119 SASE, czyli co trzeba wiedzie\u0107 przed podpisaniem umowy"},"content":{"rendered":"\n\n\n
CZEGO SI\u0118 DOWIESZ Z TEGO ARTYKU\u0141U:<\/span><\/strong>\n
    \n
  1. DLACZEGO SASE JEST OPTYMALN\u0104 ODPOWIEDZI\u0104 NA OBECNE ZAPOTRZEBOWANIE DOTYCZ\u0104CE BEZPIECZE\u0143STWA SIECI. <\/strong><\/li>\n
  2. JAKIE S\u0104 ISTOTNE CECHY TEGO ROZWI\u0104ZANIA WP\u0141YWAJ\u0104CE NA ODPORNO\u015a\u0106 CA\u0141EGO SYSTEMU. <\/strong><\/li>\n
  3. NA CO ZWR\u00d3CI\u0106 UWAG\u0118 WYBIERAJ\u0104C ROZWI\u0104ZANIA SASE DLA SWOJE FIRMY.<\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Rozwi\u0105zania SASE (Secure Access Service Edge) to jedna z najistotniejszych innowacji w dziedzinie cyberbezpiecze\u0144stwa i sieci w ostatniej dekadzie. \u0141\u0105cz\u0105 one architektur\u0119 sieci korporacyjnej SD-WAN<\/a> z nowoczesnymi mechanizmami weryfikacji to\u017csamo\u015bci u\u017cytkownik\u00f3w. Popularno\u015b\u0107 SASE jest efektem m.in. rosn\u0105cego zapotrzebowania na rozwi\u0105zania z dziedziny cyberbezpiecze\u0144stwa, a jednocze\u015bnie pozwalaj\u0105ce na elastyczne kszta\u0142towanie infrastruktury sieciowej i optymalne wykorzystanie zasob\u00f3w chmurowych.<\/p>\n

    Takie podej\u015bcie do funkcjonowania sieci i cyberbezpiecze\u0144stwa zak\u0142ada, \u017ce u\u017cytkownicy mog\u0105 pracowa\u0107 w domu, w podr\u00f3\u017cy, czy w biurze, a dane, do kt\u00f3rych maj\u0105 dost\u0119p, mog\u0105 znajdowa\u0107 si\u0119 nie tylko w prywatnych centrach danych, ale te\u017c w chmurze publicznej bez utraty jako\u015bci i bezpiecze\u0144stwa. Dost\u0119p do nich realizowany jest za\u015b niezale\u017cnie od fizycznej lokalizacji u\u017cytkownik\u00f3w i typu \u0142\u0105czno\u015bci sieciowej. Kluczowym elementem rozwi\u0105za\u0144 SASE<\/a> jest zasada zerowego zaufania (zero trust) zak\u0142adaj\u0105ca, \u017ce internet nie jest bezpiecznym miejscem, nikomu nie mo\u017cna ufa\u0107, a wszystkie przywileje dost\u0119pu do danych nale\u017cy ka\u017cdorazowo sprawdza\u0107.<\/p>\n

    Odzwierciedleniem rosn\u0105cej roli tej architektury jest prognozowany wzrost rynku SASE na poziomie ponad 28 proc. rocznie w ci\u0105gu najbli\u017cszych pi\u0119ciu lat. W 2027 roku warto\u015b\u0107 globalnego rynku technologii SASE ma si\u0119gn\u0105\u0107 5,36 mld dolar\u00f3w[1]<\/a>. Wi\u0119cej o rozwi\u0105zaniach SASE mo\u017cna przeczyta\u0107 w Strefie Wiedzy<\/a>.<\/p>\n

    Poniewa\u017c bezpiecze\u0144stwo sieciowe sta\u0142o si\u0119 \u201egor\u0105cym tematem\u201d w wielu firmach, us\u0142ugodawcy wykorzystuj\u0105 skr\u00f3t SASE do opisu us\u0142ug, kt\u00f3re cz\u0119sto nie maj\u0105 kluczowych dla SASE funkcjonalno\u015bci. Z drugiej strony klienci si\u0119gaj\u0105 po takie rozwi\u0105zania bez pe\u0142nej analizy mo\u017cliwo\u015bci zmiany proces\u00f3w wewn\u0119trznych i potrzeb firmowych, co w praktyce oznacza konieczno\u015b\u0107 kompromisu mi\u0119dzy bezpiecze\u0144stwem i u\u017cyteczno\u015bci\u0105 systemu.<\/p>\n

    Jak tego unikn\u0105\u0107 i wybra\u0107 najbardziej odpowiedniego partnera? Na pocz\u0105tek proponujemy pi\u0119\u0107 pyta\u0144, kt\u00f3re pozwol\u0105 wst\u0119pnie oceni\u0107 dostawc\u0119 us\u0142ug oraz jego rozwi\u0105zania.<\/p>\n

    Czy dostawca rozwi\u0105za\u0144 SASE ma do\u015bwiadczenie w mojej bran\u017cy?<\/h2>\n

    Ka\u017cda implementacja SASE jest unikalna, dopasowana do potrzeb organizacji, jej modelu biznesowego oraz wewn\u0119trznych proces\u00f3w i zasad. Generalnie, wdro\u017cenie takiego rozwi\u0105zania powinno podnie\u015b\u0107 bezpiecze\u0144stwo i wydajno\u015b\u0107 aplikacji firmowych, jednocze\u015bnie zmniejszaj\u0105c nak\u0142ad pracy konieczny do zarz\u0105dzania nimi. Jednak w zale\u017cno\u015bci od oczekiwa\u0144 klienta, SASE mo\u017ce \u201etylko\u201d zast\u0119powa\u0107 VPN, ale te\u017c \u0142\u0105czy\u0107 urz\u0105dzenia Internetu Rzeczy i umo\u017cliwia\u0107 przetwarzanie brzegowe, modernizowa\u0107 WAN, czy by\u0107 cz\u0119\u015bci\u0105 fundamentalnej zmiany organizacyjnej i migracji do chmury.<\/p>\n

    SASE jest wci\u0105\u017c jeszcze rozwi\u0105zaniem nowym na polskim rynku. Warto jednak upewni\u0107 si\u0119, \u017ce potencjalny dostawca takich rozwi\u0105za\u0144 zna bran\u017c\u0119 i nasz model dzia\u0142ania \u2013 cho\u0107by oferuj\u0105c inne us\u0142ugi IT.<\/p>\n

    Jakich partner\u00f3w ma potencjalny dostawca SASE?<\/h2>\n

    Pojedynczy dostawcy bardzo rzadko mog\u0105 zapewni\u0107 pe\u0142n\u0105 funkcjonalno\u015b\u0107 SASE. Us\u0142ugodawcy z regu\u0142y korzystaj\u0105 z kilku zewn\u0119trznych i w\u0142asnych rozwi\u0105za\u0144, kt\u00f3re po po\u0142\u0105czeniu w jednym systemie zapewniaj\u0105 pe\u0142n\u0105 skal\u0119 mo\u017cliwo\u015bci Secure Access Service Edge. Z tego powodu organizacje rozwa\u017caj\u0105ce wdro\u017cenie SASE powinny raczej korzysta\u0107 z us\u0142ug firm oferuj\u0105cych sprawdzone, uniwersalne platformy sprz\u0119towe we wszystkich lokalizacjach, a tak\u017ce takie, kt\u00f3re pozwalaj\u0105 na \u0142atw\u0105 integracj\u0119 z istniej\u0105cym ju\u017c \u201eparkiem maszynowym\u201d. Oznacza to tak\u017ce, \u017ce po\u017c\u0105dany partner w rozwi\u0105zaniach SASE powinien oferowa\u0107 globalne wsparcie gwarantuj\u0105ce szybkie rozwi\u0105zywanie problem\u00f3w. Nie bez znaczenia jest tu reputacja us\u0142ugodawcy i dostawc\u00f3w rozwi\u0105za\u0144.<\/p>\n

    Warto r\u00f3wnie\u017c przyjrze\u0107 si\u0119 ekosystemowi dostawc\u00f3w konkretnych rozwi\u0105za\u0144, w kt\u00f3rym porusza si\u0119 us\u0142ugodawca SASE. Opr\u00f3cz liczby partner\u00f3w (i ich renomy) mo\u017cna r\u00f3wnie\u017c oceni\u0107 przydatno\u015b\u0107 ich rozwi\u0105za\u0144 dla potrzeb naszej organizacji. Pozwoli to unikn\u0105\u0107 ryzyka zbyt silnego zwi\u0105zania si\u0119 z jednym dostawc\u0105 i poleganiu wy\u0142\u0105cznie na jego rozwi\u0105zaniach.<\/p>\n

    Czy kwestia bezpiecze\u0144stwa jest traktowana priorytetowo?<\/h2>\n

    SASE \u0142\u0105czy sieci i zabezpieczenia w jedn\u0105 platform\u0119 chmurow\u0105. Je\u015bli dostawca nie jest w stanie zapewni\u0107 struktury sieciowej obejmuj\u0105cej zar\u00f3wno sieci klasy korporacyjnej (np. SD-WAN), jak i us\u0142ugi bezpiecze\u0144stwa (np. Firewall-as-a-Service, Secure Web Gateway, czy Cloud Access Security Broker), nie b\u0119dzie to jeszcze kompletne rozwi\u0105zanie SASE ze wszystkimi jego korzy\u015bciami.<\/p>\n

    Szczeg\u00f3ln\u0105 funkcj\u0119 ma tu zaprojektowanie i wdro\u017cenie architektury zerowego zaufania. Konstruowanie systemu bezpiecze\u0144stwa wykorzystuj\u0105cego stare zasady (gdy wykradzenie jednego has\u0142a dawa\u0142o nieograniczony dost\u0119p do wszystkich lub prawie wszystkich zasob\u00f3w) nie pozwoli nam w pe\u0142ni korzysta\u0107 z zalet SASE. Wdro\u017cenie takiego starego systemu w czasach pracy zdalnej, urz\u0105dze\u0144 mobilnych i zasob\u00f3w w chmurze by\u0142oby zreszt\u0105 bardzo trudne. Dzi\u0119ki architekturze zero trust firmy mog\u0105 jednak ustala\u0107 zasady dost\u0119pu do aplikacji i danych w oparciu o to\u017csamo\u015b\u0107 u\u017cytkownik\u00f3w. Dostawca powinien zatem pokaza\u0107, w jaki spos\u00f3b konfigurowa\u0107 takie uprawnienia i jak si\u0119 to ma do istniej\u0105cej organizacji w naszej firmie.<\/p>\n

    Czy proponowane rozwi\u0105zanie \u0142\u0105czy si\u0119 z innymi narz\u0119dziami analizy sieci i bezpiecze\u0144stwa<\/h2>\n

    Ze wzgl\u0119du na ci\u0105gle rosn\u0105ce zagro\u017cenie ze strony z\u0142o\u015bliwego oprogramowania i grup przest\u0119pczych operuj\u0105cych w sieci, warto r\u00f3wnie\u017c zadba\u0107, aby rozwi\u0105zania SASE integrowa\u0142y si\u0119 z narz\u0119dziami firm trzecich umo\u017cliwiaj\u0105cymi monitorowanie sieci i reakcje na incydenty. Chodzi tu o systemy SIEM (Security Information and Event Management), SOAR (Security Orchestration Automation & Response) czy EDR (Endpoint Detection and Response). Mo\u017ce si\u0119 te\u017c okaza\u0107, \u017ce dostawca rozwi\u0105za\u0144 SASE sam oferuje wyspecjalizowane i kompleksowe us\u0142ugi cyberbezpiecze\u0144stwa Security Operations Center<\/a> (SOC).<\/p>\n

    Niekiedy cz\u0119\u015b\u0107 tych funkcji ma portal umo\u017cliwiaj\u0105cy bie\u017c\u0105ce zarz\u0105dzanie SASE \u2013 upewnij si\u0119, \u017ce dostawca oferuje tak\u0105 mo\u017cliwo\u015b\u0107, jak r\u00f3wnie\u017c co mo\u017cna przez taki portal monitorowa\u0107.<\/p>\n

    Czy wdro\u017cenie zmniejszy stopie\u0144 z\u0142o\u017cono\u015bci sieci i zoptymalizuje koszty?<\/h2>\n

    Funkcjonalno\u015b\u0107 zwi\u0105zana z bezpiecze\u0144stwem czy monitorowaniem wydajno\u015bci sieci to tylko cz\u0119\u015b\u0107 zalet SASE. Ze wzgl\u0119du na uproszczenie procedur i wykorzystaniu chmury rozwi\u0105zania SASE powinny r\u00f3wnie\u017c obni\u017ca\u0107 z\u0142o\u017cono\u015b\u0107 infrastruktury IT, a co za tym idzie zmniejsza\u0107 koszty jej funkcjonowania i konserwacji. Oszcz\u0119dno\u015bci wynikaj\u0105 m.in. z ograniczenia nak\u0142ad\u00f3w inwestycyjnych i operacyjnych, mniejszej liczby urz\u0105dze\u0144, kt\u00f3re w\u0142asny dzia\u0142 IT musi monitorowa\u0107 i aktualizowa\u0107.<\/p>\n

    Najwa\u017cniejsze wnioski<\/h3>\n

    Rozwa\u017canie wdro\u017cenia SASE w firmie zawsze powinno zaczyna\u0107 si\u0119 analiz\u0105 konkretnego przypadku u\u017cycia. Czy nowa technologia, wymagaj\u0105ca nierzadko du\u017cych nak\u0142ad\u00f3w finansowych i zmiany organizacji pracy, wniesie warto\u015b\u0107 dodan\u0105? Czy z\u0142o\u017cono\u015b\u0107 nowego systemu jest usprawiedliwiona znacz\u0105co wy\u017cszym poziomem bezpiecze\u0144stwa? Dopiero gdy odpowiemy na te pytania twierdz\u0105co, mo\u017cemy zastanowi\u0107 si\u0119, czy:<\/p>\n