Mentionsy

Dla zainteresowanych tematyką polecam wejść w Dark Web i poczytać co sądzą hakerzy na temat Zero Trust i SASE.

Czym jest SASE?

Do tematu nie będziemy wracać, ale SASE i tematyka SASE była dla ciebie bardzo intrygująca, by przekazać nam swoją wiedzę, więc wreszcie się stały.

W którym roku po raz pierwszy użyto sformułowania SASE?

I tak mówi księżniczka Sisi, Sasi, Sesii.

Nie wiem, czy powinno być wyrocznie, bo to zależy od kraju, ale zwykle mówimy Sasi.

Na przestrzeni lat jakie to stworzyło problemy, wyzwania, z którymi muszą mierzyć się organizacje w kontekście cyberbezpieczeństwa i jak związane jest to z SASE?

To może nie trzymajmy już dużej naszych widzów w niepewności i rozwiążmy zagadkę, czym jest w ogóle SASE, bo to jest akronim właśnie od czego.

Sama nazwa SASE oznacza Secure Access Service Edge, na którą składa się kilka komponentów.

Czyli można powiedzieć, że SASE to już jest przełom w cyberbezpieczeństwie i że VPN za kilka lat przestanie być używany?

Jeżeli jednak chodzi o kwestie bezpieczeństwa, to podejście Zero Trust i później to narzędziowe już SASE pozwala nam

W kontekście na przykład pracy hybrydowej, w jaki sposób SASE działa?

W podejściu SASE my pośrodku wszystkiego stawiamy rozwiązanie chmurowe, które jest właśnie traktowane jako taki switchboard.

W rozwiązaniu SASE łączymy się po prostu do chmury, w której znajdują się wszystkie narzędzia,

Jeżeli chodzi o tą ochronę, nam są potrzebne, ja tutaj nie skończyłem, ale w SASE, żeby była jasność, wchodzi Zero Trust Network Access, czyli dostęp do naszych aplikacji, wchodzi Secure Web Gateway, czyli bezpieczne serwowanie po internecie, jak i też badanie anomalii i tak dalej.

Jest jeszcze drugi skrót, oprócz SASE i SSE.

SSE wchodzi pod parasol SASE.

Ma to też swoje plusy, ponieważ nie każda organizacja będzie miała potrzebę na całe rozwiązanie SASE.

Czyli podsumowując mamy podejście Zero Trust, które jest jakby na samej górze, pod spodem jest SASE i później jest SSE.

SASE i SSS to są bardziej już nazewnictwa związane z pewną grupą technologii, które powinny być zaaplikowane.

I oczywiście tymi rozwiązaniami czy SASE, czy SSE możemy zaadresować te założenia związane z podejściem Zero Trust.

Rozwiązania SASE są w stanie w dużej mierze pokryć nasz obecny stack rozwiązań, czyli powinniśmy się też zastanowić w jakiej kolejności, jak szybko, jakie mamy priorytety odnośnie zastępowania tych poszczególnych narzędzi.

Ma to też swoje znaczenie, ponieważ niektóre komponenty, mówmy tutaj całościowo jako o SASE, adresują zapisy związane z NIS-em 2 czy DORA, więc tutaj możemy kategoryzować w pewnym sensie.

To myślę, że po części pokrojemy już tą kolejnością, w jakiej według statystyk wdrażamy rozwiązania SASE najmniejszym kosztem i najszybciej jesteśmy w stanie rozwiązać ten problem związany z zastępowaniem VPNów.

Jeżeli chodzi o kwintesencję elastyczności, szybkości wdrożenia rozwiązań SASE, to mam pewien przykład.

Jak już mamy to rozwiązanie SASE w organizacji, to co tak naprawdę się zmienia dla użytkowników końcowych?

Uważam, że SAS jest najbardziej praktycznym i zaawansowanym rozwiązaniem na te obecne bolączki, które VPN po części rozwiązuje.

Wyobraźmy sobie taką hipotetyczną sytuację, że mamy atak na SASE.

Po pierwsze, że atak na SASE to tak naprawdę nie jest atak w tym momencie już na waszą firmę, ponieważ wszelkie narzędzia, z których korzystacie, są w chmurze Vendora.

Taka segmentacja ma zastosowanie między innymi na tej płaszczyźnie aplikacji, jak i też na płaszczyźnie dość gorącego dzisiaj tematu, czyli IoT, ponieważ dobre rozwiązanie SASE powinno Wam posegmentować dostępy per urządzenie.

Dla zainteresowanych tematyką polecam wejść w Dark Web i poczytać, co sądzą hakerzy na temat Zero Trust i SASE.

Czy jak haker idzie, ogląda, które firmy zaatakować i widzi, że któraś firma ma zaimplementowane Zero Trust i SASE, to idzie dalej?

Na samym początku zadaliśmy ci pytanie, w którym roku po raz pierwszy użyto sformułowania SASE.

A gdybyście chcieli szerzej się dowiedzieć na temat SASE to zachęcam do zajrzenia do sekcji komentarzy i do naszego opisu.