当Gartner在2021年4月发布安全访问服务边缘,简称SASE路线图时,正值企业需要为混合工作提供安全的网络连接。一年之后,企业继续启用混合工作模型。专家们观察到,SASE的采用正在不断增加。预计在2022年底,SASE市场有望达到60亿美元。

SASE出现

SASE的发展正值现代网络方法无法有效应对新的网络需求之时。随着企业开始拥抱云应用,昂贵的MPLS链路由于传输到网络的多个点而变得筋疲力尽,企业需要在其已经昂贵的MPLS链路上投入更多资金,以提高应用性能。但是,当远程用户开始从办公室以外的地方进行连接时,尽管升级了链接,他们的应用性能仍然很差。

这种网络需求的转变为SASE奠定了基础,可以将SASE描述为,云交付的网络安全服务与网络边缘的SD-WAN功能的结合。

当前的SASE用例

企业可能会发现很难选择部署哪个SASE供应商策略。SASE很难定义,因为每个供应商对架构有不同的解释,企业应该确定他们的用例来决定他们的架构需求。

SASE是一个框架,可以连接和保护用户,无论他们在哪里都可以确保其安全。

向分布式劳动力的转变是SASE应用增加背后的原因。虽然远程工作的增加是一个因素,但许多SASE驱动因素,如物联网优势、云应用分发和网络进攻的增加,在疫情之前就已经存在。

SASE可以为各种端点提供一致的性能和安全性,如分支机构、用户设备、物联网应用和多云环境。但是,当企业决定部署哪些SASE功能时,有几个用例可能会给企业带来挑战。

许多企业通常希望在SASE框架内实现架构融合,这是一种涵盖分支机构位置和远程用户、支持蜂窝连接和支持多云环境的软件或策略。

其他企业想要一个上下文感知的SASE框架。而上下文感知是比应用感知更重要的一步,它不仅涉及应用,还关注应用程序、用户和设备风险。它还考虑了蜂窝、安全和边缘计算要求。

一个成功的SASE实现从任何用例开始,但关键是供应商为客户提供从一个用例迁移到另一个用例的路径。因为SASE有很多的用例,它会带来部署挑战。但是,根据特定的客户需求,部署可以在不同的领域开始,并从那里扩展。SASE的强大之处在于将所有这些用例集合在一起。

SASE部署选项

单一供应商和多供应商SASE方法都存在。一些供应商将SASE视为一站式服务,将网络和安全功能汇聚到一个统一的平台中。

我们可以将成功的SASE方法定义为使用更少的供应商,简化操作,降低复杂性以降低成本。然而,SASE部署的选择应该采用以客户为中心的方法。企业有不同的需求,SASE方法适合他们的企业。

DIY SASE方法

拥有现有合同或多供应商环境的企业可以采用DIY方法。在这种情况下,企业需要购买单独的产品作为SASE体系结构的一部分。还应该与网络和安全供应商建立紧密的合作关系并进行整合。

统一的SASE方法

想要简化操作的客户可以从一个供应商购买单个SASE平台。这为他们提供了单一SASE结构中的简化操作。它可以支持物联网环境,并支持远程用户、分支机构和多云连接。

据调查报告显示。约81%的受访者表示,他们可能会从单一供应商那里购买SASE,其中81%的受访者中有75%表示,他们预计在未来一到四年内实现转型。而81%的受访者中有三分之二表示,SASE还将改变网络和安全团队的结构。

这表明SASE市场将走向单一供应商模式,灵活性和选择将是企业决定采用哪种方式的关键。

而MSPs也可以帮助企业解决管理SASE体系结构的复杂性。采用DIY方法的企业可能会将管理外包给能够提供安全服务的MSP。

这使企业能够要求更多的安全功能,从长远来看,企业将选择多供应商的方法,以实现SASE环境中提供的更丰富的安全功能。SASE的趋势将在未来朝着单一供应商的方法发展,但是单一供应商和多供应商的方法目前都在使用中。

托管服务SASE模型

研究表明,随着时间的推移,人们对SD-WAN管理服务方法的兴趣有所增加。专家认为,SASE也可能是如此。

有一些因素阻碍了托管服务的采用。一个挑战是,在大多数企业中,网络和安全团队是分开的,供应商必须弄清楚如何向这些团队推销融合的产品。

另一个挑战是企业,特别是中小企业,通常更喜欢部署云服务。然而,硬件和软件供应商有时会转移到MSP领域,科恩表示,这一领域可能会有一些趋同。

大型企业通常会通过SD-WAN寻求连接、安全和多云接入。MSPs可以提供连接和SD-WAN覆盖,集成安全功能,并帮助大型企业解决其多供应商环境。

2023年SASE趋势

随着SASE的快速增长,企业应该花时间是否是其企业的可行选择。SASE有几个用例,以及许多可能的部署选项,包括单一供应商或多供应商SASE和DIY或托管服务SASE。

由于业界尚未就如何定义SASE达成共识,因此在部署选项之间进行选择可能会给企业带来挑战,尤其是由于体系结构的使用案例众多。随着企业进入2023年,可以考虑其SASE用例,以决定使用哪个部署选项,以及哪个供应商最能支持其总体目标。