Covid开始流行之前,传统的广域网架构与集中的安全工作对村庄路演。“可以应用先进的安全检查服务,防火墙可以提供分离,可以实现非军事区,”Michael费根表示转换总监村路演,澳大利亚最大的主题公园的所有者。
但它需要回程交通从远程站点数据中心或中心安全检查,从而损害应用程序的性能,创建一个糟糕的用户体验,和生产力的公司成本,2020欧洲杯预赛他说。
当大流行导致公司过渡到混合劳动力,大多数人在家工作或从远程站点,它促使村路演重新考虑其网络和安全的方法。
“一个人在家工作是办公室的一个分支,”费根说。“同样的,一个新的主题公园骑可以被视为一个新的办公室。都需要对数据的访问安全,以不同的方式。”
为了解决这个问题,公司转向SASE -安全访问服务优势-提供基于云计算的安全与网络架构的设计易于部署和管理和简化可伸缩性。
起初,村庄路演使用两个供应商,Zscaler和检查站SASE栈的不同部分。但该公司很快就意识到,市场走向融合,费根说。
今天,村庄路演使用一个供应商,帕洛阿尔托网络,提供全套SASE的功能SD-WAN, Gartner的定义,一个安全的网络网关、云访问安全代理,网络防火墙和零信任网络访问(ZTNA)。
“我们现在有一个供应商提供我们一流的安全性和一致性的整个网络,”费根说。
因此,村路演节省了时间和金钱。SASE成本小于专用MPLS电路、载波不可知论者,可伸缩,费根表示,该公司“快速自旋新连接站点的能力——食品摊位在我们电影院、营销或客户天我们的主题公园。”
在生产力方面,员工不再需要记住密码连接到公司vpn或携带物理令牌密钥环。“简单地连接到一个网络连接任何你所在公司选择的笔记本电脑,并在几秒钟你就会连接到内部网络,”费根说。
“总的来说,我们有一个更强大的安全姿势和保护我们的员工无论是否在办公室或者在家工作。”
使用一个供应商费根是重要的。
“我有一个经验在之前的首席信息官的角色,交换机和路由器从两个不同的供应商不会与对方合作,和两个手指指向对方,”他说。“你需要确保你正在看技术无缝地集成在一起,这样你就可以简化和巩固你的技术堆栈和删除尽可能多的复杂性。”
SASE的移动是一个意想不到的好处,减少调用服务台的数量,从而使团队成员关注价值更高,更复杂的任务,不能自动化,费根说。
厂商SASE强调集成
村路演并不是唯一一个搬到巩固SASE的基础设施。
特别是小型和中型的公司,可以受益于SASE,杰弗里·卡索说,麦肯锡合伙人公司。
“有一个巨大的市场机会将传统的企业级安全服务中级市场和中小企业,”他说。“对许多小型企业来说,SASE的机会一个一体化的安全和网络解决方案,允许他们提供更高级的安全没有独立的解决方案的复杂性和价格标签。”
Gartner还从客户为厂商的SASE平台越来越感兴趣,分析师安德鲁·勒纳说,他涵盖了企业网络研究公司。
小公司没有单独的安全和网络团队特别感兴趣的厂商的解决方案,是企业架构团队足够大。(所以我玻璃,69亿美元的全球玻璃瓶子和罐子公司,就是一个例子选择了厂商的SASE的大型企业)。
“架构团队坐在上方的日常运营,”勒纳说。因此,他们可以看到使用多个供应商相关的挑战。
“这些挑战包括多个点的集成,多个政策,多个管理飞机,多个点的存在,”勒纳说。“所有必须绑在一起,创建行政低效率和低效率的交通流量。”
小、中端市场企业没有操作和安全之间的孤岛,他补充说。“他们负责全面的建筑。”
Gartner想出了一个供应商提供的列表完整的堆栈SASE服务,包括卡托网络,Forcepoint, Fortinet Netskope,帕洛阿尔托网络,Versa网络和VMware。(Citrix名单上的报告发表在9月的时候,但它已退出市场。)
“它们之间的三角洲来自集成的程度,”勒纳说。“一些供应商有多个产品在一起,打了一个漂亮的鹅卵石管理界面之上的。”
(一个相关的趋势是使用SASE的托管服务提供商;托管SASE SASE服务提供提供了独一无二的资源,和供应商为企业处理部署和管理。管理SASE提供者可能需要单个供应商SASE或多厂商SASE的方法来建立自己的提供,Gartner指出。)
弥合差距
公司遵循最佳或孤立的网络和安全方法,可以把两者融合在一起的管理挑战。
“你有定期的团队合作和沟通,“勒纳说。“这是起点。你必须去掉那些有毒和silo-oriented。你必须衡量团队表现基于业务的结果而不是孤立的组织指标。”
此外,可能会有其他挑战需要克服。例如,不同的系统有不同的刷新和更新周期,他说。SD-WAN可能到期了,但一个公司可能没有预算或机会解决安全到明年。
”或安全团队可能会说,‘这是我们的首选供应商,和网络的团队可能会说,“这是我们的首选供应商,”,这两个不一样的,”他补充道。厂商SASE要求两队承诺供应商。
SASE的机会网络团队和安全团队开始加入部队,艾莉·厄尔说,安永(Ernst & Young)的合伙人的帕特农神庙软件战略集团和安全发挥更大的作用。
“的企业工作和发展他们的足迹和交互必须有安全的,在刚开始的时候,”她说。“心态是相当新的企业。组织可以越快承认这两个需要协调,更好的他们能够安全地规模和成长。”
厂商的SASE的风险
得到所有SASE碎片从单个供应商确实使实现和管理容易,但是它有一些缺点。
例如,一个供应商可能提供全部功能但没有深度点的最佳解决方案在每一个地区,安永(Ernst & Young)的厄尔说。
此外,该行业正在迅速发展,她说。公司可能在特定区域合作或收购其他公司所需的优势。
企业客户也发生变化。一个SASE供应商合适的今天可能不是最适合的明天。“所有的不同的数据区域,安全的边缘,云,物联网——所有的东西都是快速增长,很难预测你的公司如何发展,”她说。
另一个潜在的缺点的一个两全其美的SASE提供者是这个工业部门非常新,Gartner的Lerner说。“很多供应商没有广泛的部署与成千上万的客户,”他说。“还是很早,每当很早期存在风险。”
单个供应商SASE溶液浓度也有风险。如果一个供应商发生了什么事情,整个堆SASE服务的影响,他说。
勒纳建议运行功能飞行员在一个真正的位置,或一个真正的用户,获得经验;选择较短的时间框架合同;客户与供应商的参考;和做尽职调查,以确保供应商是最适合你的实际使用情况。
重量单一厂商SASE属性
CloudFactory,业务流程外包公司,专门帮助企业开发人工智能训练数据集,目前厂商的路线。肖恩绿色CloudFactory的安全行动,权衡利弊的一个提供者之前。
“过度依赖单一供应商总是有点风险,尤其是如果您的业务依赖于供应商的服务,”格林说。”因此,它总是明智的多样化。”Plus, working with multiple vendors keeps things competitive, he said.
另一方面,在SASE的世界里,有这么多重叠SASE供应商之间的功能不同,使用多个提供者可能是低效的,绿色表示。
“一个供应商也可以更承诺由于相互依赖,”他说。“写你的计划,然后地图供应商的能力。从你的供应商寻求强有力的伙伴关系和挑战,这反过来将有助于整体进化的技术。”
“很容易陷入光泽,乌托邦SASE营销的本质,“他补充说。
CloudFactory SASE的行动发生在2020年,格林说。卡托网络公司使用的SASE解决员工之间提供安全的连接,它的服务,和它的客户。CloudFactory还使用卡托的云服务代理访问,数据损失预防和web过滤规则。
包括姿态,以确保设备满足最低的安全基线才能连接。
“拥有一个全球网络安全访问网关的目标是一个巨大的优势,因为它为我们提供了广泛的选择快速的可伸缩性,”格林说。“有一个管理门户通过配置和监控所有的服务是一个巨大的优势。”