Servicio de acceso seguro en el borde de la red

Un SASE ( Secure Access Service Edge ) (también conocido como Secure Access Secure Edge ) es una tecnología que se utiliza para ofrecer redes de área amplia (WAN) y controles de seguridad como un servicio de computación en la nube directamente a la fuente de conexión ( usuario , dispositivo, dispositivo de Internet de las cosas (IoT) o ubicación de computación en el borde ) en lugar de a un centro de datos . ^{[ 1 ]} Utiliza tecnologías de computación en la nube y en el borde para reducir la latencia que resulta de transportar todo el tráfico WAN a largas distancias a uno o pocos centros de datos corporativos, debido al mayor movimiento fuera de las instalaciones de los usuarios dispersos y sus aplicaciones. ^{[ 2 ]} Esto también ayuda a las organizaciones a brindar soporte a los usuarios dispersos.

La seguridad se basa en la identidad digital , el contexto en tiempo real y las políticas de cumplimiento normativo y de la empresa , en lugar de un dispositivo de seguridad como un cortafuegos. Una identidad digital puede estar asociada a cualquier cosa, desde una persona hasta un dispositivo, un servicio en la nube, un software de aplicación , un sistema de IoT o cualquier sistema informático. ^{[ 2 ]}

El término fue acuñado en 2019 por el analista de mercado Neil MacDonald de Gartner . ^{[ 3 ]}

SASE combina SD-WAN con funciones de seguridad de red , incluidos agentes de seguridad de acceso a la nube ( CASB ), puertas de enlace web seguras (SWG), inspección de antivirus/malware , redes privadas virtuales (VPN) , firewall como servicio (FWaaS) y prevención de pérdida de datos (DLP), todo ello ofrecido por un único servicio en la nube en el borde de la red .

Las funciones de SASE SD-WAN pueden incluir priorización de tráfico , optimización de WAN , troncales convergentes y autorreparación mediante plataformas de inteligencia artificial AIOps para mejorar la confiabilidad y el rendimiento . ^{[ 4 ] [ 5 ]}

Las funciones de WAN y seguridad se suelen ofrecer como un único servicio en puntos de presencia (PoP) SASE dispersos, ubicados lo más cerca posible de los usuarios, sucursales y servicios en la nube. ^{[ 2 ]} Para acceder a los servicios SASE, las ubicaciones de borde o los usuarios se conectan al PoP disponible más cercano . Los proveedores de SASE pueden contratar con varios proveedores de red troncal y socios de interconexión para ofrecer a los clientes un rendimiento WAN rápido y de baja latencia para conexiones PoP a PoP de larga distancia. ^{[ 2 ]}

El término SASE fue acuñado por los analistas de Gartner Neil McDonald y Joe Skorupa y descrito en un informe sobre el ciclo de la sobreexpectación en redes ^{[ 6 ]} y las tendencias del mercado ^{[ 7 ]} del 29 de julio de 2019, y en un informe de Gartner del 30 de agosto de 2019 ^{[ 2 ] .}

En 2021, Gartner definió un subconjunto de capacidades SASE, denominado Secure Services Edge (SSE). ^{[ 8 ]} SSE es una colección de servicios de seguridad SASE que pueden implementarse junto con servicios de red, como SD-WAN, para proporcionar una solución completa. ^{[ 8 ]}

SASE se ve impulsado por el auge de la computación móvil, de borde y en la nube en la empresa, a expensas de la LAN y el centro de datos corporativo. A medida que los usuarios, las aplicaciones y los datos se trasladan del centro de datos empresarial a la nube y al borde de la red, es necesario trasladar también la seguridad y la WAN al borde para minimizar los problemas de latencia y rendimiento. ^{[ 9 ]} La adopción de entornos de trabajo híbridos y estrategias centradas en la nube ha acelerado la demanda de arquitecturas de red seguras capaces de soportar usuarios distribuidos globalmente, sucursales y aplicaciones en la nube.

El modelo de computación en la nube tiene como objetivo delegar y simplificar la entrega de funciones de SD-WAN y seguridad a múltiples dispositivos y ubicaciones de computación perimetral. Según Gartner, en función de las políticas, se pueden aplicar diferentes funciones de seguridad a distintas conexiones y sesiones de la misma entidad, ya sean aplicaciones SaaS, redes sociales, aplicaciones de centros de datos o banca personal. ^{[ 2 ]}

La arquitectura en la nube proporciona las mejoras típicas de la nube, como elasticidad , flexibilidad, agilidad, alcance global y gestión delegada.

Los elementos principales de SASE son:

• Convergencia de las funciones de seguridad de red y de la WAN .
• Una arquitectura nativa de la nube que ofrece WAN convergente y seguridad como servicio, brindando la escalabilidad , elasticidad, adaptabilidad y capacidad de autorreparación típicas de todos los servicios en la nube.
• Red global de puntos de presencia (PoP) que ofrece una gama completa de capacidades de WAN y seguridad con baja latencia, independientemente de la ubicación de las oficinas, las aplicaciones en la nube y los usuarios móviles. Para lograr baja latencia en cualquier ubicación, los PoP de SASE deben ser más numerosos y extensos que los que ofrecen los proveedores de nube pública habituales, y los proveedores de SASE deben contar con amplias redes de interconexión .
• Servicios basados ​​en la identidad . Una identidad puede asociarse a cualquier elemento, desde una persona o sucursal hasta un dispositivo, aplicación, servicio, dispositivo IoT o ubicación de computación perimetral en el origen de la conexión. La identidad es el contexto más importante que afecta la política de seguridad de SASE. Sin embargo, la ubicación, la hora del día, el nivel de riesgo/confianza del dispositivo y la aplicación que se conectan, así como la sensibilidad de los datos, proporcionan otro contexto en tiempo real que determina los servicios y las políticas de seguridad que se aplican a lo largo de cada sesión WAN.
• Soporte para todos los bordes por igual, incluyendo ubicaciones físicas, centros de datos en la nube, dispositivos móviles de usuarios y computación de borde, con la ubicación de todas las capacidades en el PoP local en lugar de en la ubicación de borde. Las conexiones de borde al PoP local pueden variar desde una SD-WAN para una sucursal hasta un cliente VPN o acceso web sin cliente para un usuario móvil, pasando por múltiples túneles desde la nube o conexiones directas a la nube dentro de un centro de datos global. ^{[ 9 ]}

Gartner y otros promueven una arquitectura SASE para la empresa móvil y habilitada para la nube . Los beneficios incluyen:

Las críticas a SASE han venido de varias fuentes, incluidas IDC e IHS Markit , como se cita en una publicación de sdxcentral del 9 de noviembre de 2019 escrita por Tobias Mann. ^{[ 11 ]} Ambas firmas de analistas critican a SASE como un término de Gartner que no es ni un nuevo mercado, tecnología ni producto, sino más bien una integración de tecnología existente con una única fuente de gestión.

Clifford Grossner, de IHS Markit, critica la falta de análisis, inteligencia artificial y aprendizaje automático como parte del concepto SASE, así como la probabilidad de que las empresas no deseen obtener todas las funciones de SD-WAN y seguridad de un único proveedor. Gartner, por su parte, argumenta que la integración de funciones de seguridad y SD-WAN de múltiples proveedores genera "servicios inconsistentes, una gestión deficiente y una alta latencia". ^{[ 11 ]}

El analista de IDC, Brandon Butler, cita la postura de IDC según la cual SD-WAN evolucionará hacia SD-Branch, definida como la implementación y gestión centralizadas de funciones de seguridad y SD-WAN virtualizadas en múltiples sucursales.

Gartner prevé que el mercado de soluciones SASE crecerá hasta alcanzar los 15.000 millones de dólares en 2025, con compradores divididos entre la adopción de una solución de un solo proveedor o de múltiples proveedores. ^{[ 14 ]} Algunos proveedores se centran en los aspectos de red, mientras que otros se centran en el aspecto de seguridad, que ahora se denomina Secure Service Edge (SSE). ^{[ 14 ]}

MEF , originalmente conocido como Metro Ethernet Forum, se ha convertido en una organización de estándares de nueva generación con un amplio enfoque en servicios de infraestructura de seguridad y redes definidas por software para proveedores de servicios, fabricantes de tecnología y diseño de redes empresariales. Con el objetivo de crear un futuro donde sea posible la interoperabilidad entre las mejores soluciones, MEF se propuso crear una serie de estándares de la industria que pudieran utilizarse para la capacitación y la integración. Se estableció el comité MEF SASE Services Definition (MEF W117), que proporcionará un borrador de especificación técnica para uso público. Esta especificación ha sido desarrollada por varios fabricantes de tecnología y proveedores de servicios, y se basa en las especificaciones técnicas actuales de MEF, como MEF 70.1 Draft Release 1 SD-WAN Service Attributes and Service Framework.

MEF publicó un borrador de trabajo titulado "MEF W117 borrador 1.01 SASE (Secure Access Service Edge) SASE Service Attributes and Service Framework" en agosto de 2021. El documento está disponible para las empresas y miembros participantes de MEF.

• Virtualización de funciones de red
• Modelo de seguridad de confianza cero