موضوع مقاله: لبه سرویس دسترسی امن | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # لبه سرویس دسترسی امن | مقدمه: لبه سرویس دسترسی امن (SASE) (همچنین لبه امن دسترسی امن) فناوری‌ای است که برای ارائه شبکه گسترده (WAN) و کنترل‌های امنیتی به عنوان یک سرویس محاسبات ابری مستقیماً به منبع اتصال (کاربر، دستگاه، دستگاه اینترنت اشیا (IoT) یا محل محاسبات لبه) به جای یک مرکز داده استفاده می‌شود. | ## بخش 1: لبه سرویس دسترسی امن | این فناوری از فناوری‌های محاسبات ابری و لبه برای کاهش تأخیر ناشی از انتقال مجدد تمام ترافیک WAN در فواصل طولانی به یک یا چند مرکز داده شرکتی، به دلیل افزایش جابجایی کاربران پراکنده و برنامه‌های کاربردی آنها در خارج از محل، استفاده می‌کند. امنیت مبتنی بر هویت دیجیتال، زمینه بلادرنگ و سیاست‌های انطباق شرکت و مقررات است، نه یک دستگاه امنیتی مانند فایروال. فروشندگان SASE ممکن است با چندین ارائه دهنده ستون فقرات و شرکای همتا قرارداد ببندند تا عملکرد WAN سریع و با تأخیر کم را برای اتصالات PoP به PoP در مسافت‌های طولانی به مشتریان ارائه دهند. در سال ۲۰۲۱، گارتنر زیرمجموعه‌ای از قابلیت‌های SASE را با نام لبه خدمات امن (SSE) تعریف کرد. رانندگان SASE با ظهور محاسبات موبایل، لبه و ابری در سازمان‌ها به قیمت از دست رفتن شبکه محلی (LAN) و مرکز داده سازمانی هدایت می‌شود. با انتقال کاربران، برنامه‌ها و داده‌ها از مرکز داده سازمانی به ابر و لبه شبکه، انتقال امنیت و WAN به لبه نیز برای به حداقل رساندن مشکلات تأخیر و عملکرد ضروری است. مدل رایانش ابری به منظور واگذاری و ساده‌سازی ارائه SD-WAN و عملکردهای امنیتی به دستگاه‌ها و مکان‌های مختلف محاسبات لبه‌ای طراحی شده است. معماری ابری، بهبودهای معمول ابری مانند قابلیت ارتجاعی، انعطاف‌پذیری، چابکی، دسترسی جهانی و مدیریت تفویض‌شده را ارائه می‌دهد. یک معماری بومی ابری که WAN همگرا و امنیت را به عنوان سرویسی ارائه می‌دهد که مقیاس‌پذیری، انعطاف‌پذیری، سازگاری و خودترمیمی معمول در تمام سرویس‌های ابری را ارائه می‌دهد. شبکه‌ای از PoPها که به صورت جهانی توزیع شده‌اند و طیف کاملی از قابلیت‌های WAN و امنیتی را با تأخیر کم، در هر مکانی که دفاتر تجاری، برنامه‌های ابری و کاربران تلفن همراه قرار دارند، ارائه می‌دهند. برای ارائه تأخیر کم در هر مکانی، PoPهای SASE باید از تعداد و گستردگی بیشتری نسبت به آنچه توسط ارائه دهندگان ابر عمومی معمولی ارائه می‌شود، برخوردار باشند و ارائه دهندگان SASE باید روابط همتاسازی گسترده‌ای داشته باشند. یک هویت می‌تواند به هر چیزی از یک شخص یا شعبه گرفته تا یک دستگاه، برنامه، سرویس، دستگاه اینترنت اشیا یا مکان محاسبات لبه در منبع اتصال متصل شود. با این حال، مکان، زمان روز، وضعیت ریسک/اعتماد دستگاه متصل و حساسیت برنامه و داده‌ها، زمینه‌های بلادرنگ دیگری را فراهم می‌کنند که خدمات و سیاست‌های امنیتی اعمال شده بر هر جلسه WAN و در طول آن را تعیین می‌کنند. | ## بخش 2: لبه سرویس دسترسی امن | پشتیبانی از همه لبه‌ها به‌طور مساوی، از جمله مکان‌های فیزیکی، مراکز داده ابری، دستگاه‌های تلفن همراه کاربران و محاسبات لبه، با قرار دادن تمام قابلیت‌ها در PoP محلی به جای مکان لبه. گارتنر و دیگران معماری SASE را برای سازمان‌های مبتنی بر موبایل و ابر ترویج می‌دهند. مزایای آن عبارتند از: پیچیدگی کاهش یافته SASE با مدل رایانش ابری خود و یک فروشنده واحد برای تمام عملکردهای WAN و امنیتی، در مقایسه با چندین دستگاه امنیتی از فروشندگان متعدد در هر مکان، پیچیدگی را کاهش می‌دهد. کاهش پیچیدگی همچنین از معماری تک‌گذره‌ای ناشی می‌شود که جریان ترافیک را رمزگشایی کرده و یک بار آن را با چندین موتور سیاست‌گذاری بررسی می‌کند، نه اینکه چندین سرویس بازرسی را به هم متصل کند. دسترسی جهانی معماری SASE به گونه‌ای طراحی شده است که دسترسی سریع و ایمن و مداوم به هر منبعی را از هر نهادی در هر مکانی فراهم کند، برخلاف دسترسی که عمدتاً مبتنی بر مرکز داده شرکت است. بهره‌وری هزینه بهره‌وری هزینه مدل ابری، که هزینه‌های سرمایه اولیه را به هزینه‌های اشتراک ماهانه منتقل می‌کند، ارائه‌دهندگان و فروشندگان را ادغام می‌کند و تعداد تجهیزات و نرم‌افزارهای شعبه فیزیکی و مجازی که فناوری اطلاعات باید خریداری کند، مدیریت و نگهداری را در داخل شرکت کاهش می‌دهد. کاهش هزینه همچنین از واگذاری نگهداری، ارتقاء و به‌روزرسانی سخت‌افزار به ارائه‌دهنده SASE حاصل می‌شود. عملکرد عملکرد برنامه‌ها و سرویس‌ها با مسیریابی بهینه‌شده برای تأخیر بهبود می‌یابد، که به ویژه برای ویدئو، VoIP و برنامه‌های همکاری حساس به تأخیر مفید است. ارائه‌دهندگان SASE می‌توانند ترافیک را از طریق ستون فقرات با کارایی بالا که با شرکای اپراتور و همکار قرارداد دارند، بهینه‌سازی و مسیریابی کنند. بسته به پیاده‌سازی، SASE ممکن است تعداد برنامه‌ها و عوامل مورد نیاز برای یک دستگاه را به یک برنامه واحد کاهش دهد، در حالی که یک تجربه ثابت را برای کاربر صرف نظر از مکان یا آنچه به آن دسترسی دارد، فراهم می‌کند. امنیت پایدار امنیت پایدار از طریق یک سرویس ابری واحد برای همه عملکردهای امنیتی WAN و اتصالات WAN. امنیت مبتنی بر مجموعه‌ای از سیاست‌ها است، با عملکردهای امنیتی یکسان که توسط همان سرویس ابری به هر جلسه دسترسی، صرف نظر از برنامه، کاربر یا موقعیت مکانی دستگاه و مقصد (ابر، برنامه مرکز داده) ارائه می‌شود. هر دو شرکت تحلیلگر، SASE را به عنوان یک اصطلاح گارتنر که نه یک بازار، فناوری یا محصول جدید است، بلکه ادغام فناوری موجود با یک منبع مدیریت واحد است، مورد انتقاد قرار می‌دهند. | ## بخش 3: لبه سرویس دسترسی امن | همچنین به سازمان‌ها اجازه می‌دهد تا اتصالات WAN خصوصی را با اتصالات اینترنت پهن‌باند، LTE و/یا 5g ترکیب یا جایگزین کنند. کنترل‌کننده مرکزی سیاست‌ها را تعیین می‌کند و ترافیک WAN را اولویت‌بندی، بهینه‌سازی و مسیریابی می‌کند و بهترین لینک و مسیر را به صورت پویا برای عملکرد بهینه انتخاب می‌کند. فروشندگان SD-WAN ممکن است برخی از عملکردهای امنیتی را با دستگاه‌های مجازی یا فیزیکی SD-WAN خود ارائه دهند که معمولاً در مرکز داده یا شعبه مستقر می‌شوند. فایروال نسل بعدی (NGFW) NGFW یک فایروال سنتی را با سایر عملکردهای امنیتی و شبکه‌ای که برای مرکز داده مجازی‌سازی شده طراحی شده‌اند، ترکیب می‌کند. عملکردهای امنیتی شامل کنترل برنامه، بازرسی عمیق و رمزگذاری شده بسته‌ها، جلوگیری از نفوذ، فیلتر کردن وب‌سایت، ضد بدافزار، مدیریت هویت، هوش تهدید و حتی کیفیت خدمات WAN و مدیریت پهنای باند است. NGFW ممکن است در محل یا به عنوان یک سرویس ابری مستقر شود، در حالی که SASE طبق تعریف یک معماری ابری است. فایروال به عنوان سرویس (FWaaS) FWaaS فایروالی است که به عنوان یک سرویس ابری ارائه می‌شود، نه به صورت نرم‌افزار یا سخت‌افزار در محل. معمولاً کل یک سازمان به یک ابر FWaaS واحد متصل می‌شود و نیازی به نگهداری زیرساخت فایروال خود ندارد. NaaS زیرساخت‌ها و خدمات شبکه مجازی را با استفاده از یک مدل کسب‌وکار اشتراک ابری ارائه می‌دهد. معمولاً ارائه‌دهندگان مختلف NaaS بسته‌های خدماتی متفاوتی مانند بسته‌ای از WAN و VPNهای امن به عنوان یک سرویس، پهنای باند بر اساس تقاضا یا شبکه‌های میزبانی شده به عنوان یک سرویس ارائه می‌دهند. بازار گارتنر انتظار دارد که بازار راهکارهای SASE در سال ۲۰۲۵ به ۱۵ میلیارد دلار افزایش یابد و خریداران بین اتخاذ یک راهکار تک فروشنده یا چند فروشنده تقسیم شوند. استانداردها MEF که در ابتدا با نام انجمن مترو اترنت شناخته می‌شد، به یک سازمان استاندارد نسل بعدی با تمرکز گسترده بر روی خدمات شبکه نرم‌افزار محور و زیرساخت امنیتی برای ارائه دهندگان خدمات، تولیدکنندگان فناوری و طراحی شبکه‌های سازمانی تبدیل شده است. | ## جمع‌بندی | به منظور ایجاد آینده‌ای که در آن تعامل بین راه‌حل‌های «بهترین نوع» امکان‌پذیر باشد، MEF اقدام به ایجاد تعدادی از استانداردهای صنعتی کرد که می‌توانند برای آموزش و همچنین ادغام مورد استفاده قرار گیرند.