كل ما تحتاج لمعرفته حول SASE vs في بي ان

11 مايو 2022 By نيك أندرسون لا توجد تعليقات 6 دقيقة

SASE هو مصطلح يكتسب شعبية ، خاصة بعد جائحة COVID-19 الذي دفع الناس إلى العمل من المنزل. تعتمد الشركات على تقنيات مثل في بي ان للسماح للموظفين بالاتصال عن بُعد والوصول إلى الموارد التي اعتمدوا عليها في الإنتاج. ولكن مع مرور الوقت ، قد لا تكون التقنيات الحديثة كافية ، وهنا يأتي دور SASE. اسمح لنا بشرح كيف تستفيد الشركات من SASE لتحسين الوصول عن بُعد دون المساومة على الأمان.

كل ما تريد معرفته عن SASE VS في بي ان

الوصول عن بعد هو حاجة الساعة

يعود الفضل في الانتقال من القيام بكل شيء محليًا إلى استخدام السحابة لإنجاز المهام إلى انتشار الخدمات السحابية في السنوات الأخيرة. لم تعد الشركات مضطرة إلى إنفاق ثروة على تطوير البنية التحتية لتسهيل الإنتاج في العمل. استفادت الخدمات السحابية من فرصة تزويد الشركات بموارد الحوسبة التي يمكنهم الوصول إليها في أي وقت من أي مكان في العالم.

يفتح العمل على السحابة مرونة توصيل الأنظمة الأساسية المختلفة للوظائف المتقاطعة.

كان العمل عن بعد هو الحاجة في الساعة التي ضرب فيها جائحة COVID-19 العالم. نظرًا لأن الناس نأى بأنفسهم والشركات ، فإن المدارس ، وكل منظمة أخرى تقريبًا ، فرضت سياسة العمل من المنزل. كان هذا يعني أن الناس كانوا يعتمدون على التقنيات البعيدة مثل في بي ان أكثر من أي وقت مضى. احتاجت الشركات إلى طريقة تمكن الموظفين من الوصول إلى الموارد المتوفرة لديهم في أماكن العمل أو على السحابة. ومع ذلك ، إذا كنت تتساءل ما هو في بي ان يستخدم في الأعمال التجارية ، فهو يوفر طريقة آمنة للموظفين للوصول إلى الموارد كما لو كانوا في المكتب.

ولكن مع تقارب متطلبات العمل من المنزل والاعتماد المتزايد على الخدمات السحابية ، احتاجت الشركات إلى شيء يعمل على تسريع الوصول عن بُعد مع الحفاظ على الأمان الضروري للحفاظ على السرية والتهديدات.

تواصل FastestVPN

ما هو SASE؟

توفر Secure Access Service Edge (SASE) أطر أمان مثل صفر الثقة هندسة الشبكات (ZTNA) و SD-WAN معًا. تم وضع مفهوم المصطلح من قبل شركة Gartner ، التي اعتقدت أنه ستكون هناك حاجة لهذا النوع من النهج المحدد بالبرمجيات والقائم على السياق والأمان في السحابة. الفكرة هي الجمع بين الشبكات والموارد الداخلية والخدمات السحابية.

تقليديًا ، في أي وقت يريد فيه شخص ما الاتصال بموارد الشركة ، فسيكون ذلك من خلال شبكة الشركة ثم الاتصال بالإنترنت. إنه يمثل عنق الزجاجة للأداء. سيحتاج العميل إلى الاتصال بشبكة الشركة للوصول إلى الخدمات المستضافة على الإنترنت. لكن SASE يغير ذلك من خلال تقريب المعالجة من الموقع الجغرافي للمستخدم.

ماذا تشمل SASE؟

SASE هو مزيج من التقنيات المختلفة التي تشكل أساس بنية شبكة SASE. وهي تعتمد نهجًا متعدد البائعين ، مما يسمح بدمج خدمتين مختلفتين معًا.

تتضمن SASE العديد من المكونات التي تشكل إطارها. إنه لا يعتمد على النظام الأساسي ، مما يعني أن التقنيات يمكن أن يكون لها قابلية التشغيل البيني دون تعارض ، ويمكن للشركات توسيع البنية التحتية وفقًا لذلك. يتضمن إمكانات SD-WAN مع خدمات الأمان ، مثل:

البرنامج كخدمة (SaaS)
جدار الحماية كخدمة (FaaS)
الوصول إلى شبكة الثقة الصفرية (ZTNA)
وسطاء أمان الوصول إلى السحابة (CASB)
بوابة الويب الآمنة (SWG)

كيف يختلف SASE؟

تعتمد الشبكة التقليدية على مسار بيانات صارم وسياسات لم تعد ممكنة في ثورة SaaS (البرمجيات كحل). نظرًا لأن الحوسبة تنتقل إلى السحابة ويتم توزيع القوى العاملة عالميًا ، فإن الشبكات التقليدية تمثل عنق الزجاجة من حيث الأداء. ليس من المنطقي أن يكون لديك مستخدم متصل بمركز بيانات مركزي.

تدمج SASE تقنيات وسياسات أمان مختلفة دون إجبار المستخدمين على الاتصال بموقع مركزي قبل الوصول إلى الإنترنت. يمكن للمؤسسات تعيين السياسات للمستخدمين الفرديين وسيعالج إطار عمل SASE الباقي من خلال معالجة البيانات على حافة الشبكة الأقرب إلى المستخدم.

بدلا من تقييد الوصول على أساس عنوان IP أو الموقع ، تسمح SASE للمسؤولين بتعيين السياسات بناءً على المستخدم والجهاز. تضمن سياسات عدم الثقة الصفرية أن المستخدمين المصرح لهم فقط قادرون على الوصول إلى موارد محددة مثل التطبيقات ومجموعات شبكة الشركة ، وكل ذلك مع ضمان الأداء والأمان.

هل تجعل SASE الشبكات الافتراضية الخاصة قديمة؟

A شبكة خاصة افتراضية (VPN) يسمح للمستخدمين بالاتصال بخادم مركزي والوصول إلى شبكة المؤسسة عن بعد من أي مكان في العالم. لا يمكن للموظف المقيم في دولة مختلفة الوصول إلى الشبكة المحلية لشركة ما لأن عنوان IP أجنبي وغير معترف به. تنشئ في بي ان ارتباطًا افتراضيًا مشفرًا بين العميل وخادم في بي ان .

الكل حركة المرور الإنترنت يجب أن تمر عبر خادم في بي ان ، والذي يقوم بعد ذلك بإعادة توجيه البيانات إلى وجهتها. تم استخدام الشبكات الظاهرية الخاصة (VPN) منذ عقدين من الزمن حتى الآن ، مما يسمح بالاتصالات عن بُعد بالشبكات الموجودة عبر الإنترنت.

لكن في بي ان محدودة في نطاقها ووظائفها ؛ SASE أكثر قوة. بالمقارنة مع في بي ان ، تقدم SASE نهجًا قائمًا على السياق في الوقت الفعلي يوفر أيضًا زمن انتقال أقل. منذ جائحة COVID-19 ، عملت الشركات جاهدة لتسهيل الأعداد المتزايدة في العمل عن بعد ، مما يضمن أن الاختناقات لا تعيق الوصول إلى الموارد. من وجهة نظر أمنية ، تتضمن SASE أيضًا ZTNA و FaaS ، وهو أمر مهم لأن الموظفين عن بُعد لا يتمتعون بنفس مستوى الأمان.

عندما يتعلق الأمر بالأداء ، تدفع SASE حركة مرور الإنترنت إلى أقرب حافة من المستخدم. بينما ، يجب أن ترسل في بي ان دائمًا البيانات إلى خادم مركزي يمكن أن يكون بعيدًا جدًا عن موقع المستخدم ، قبل الانتقال إلى الإنترنت.

ومع ذلك ، فإن في بي ان ليست بأي حال من الأحوال حلاً قديمًا. تعد في بي ان حلاً مثاليًا للمستهلكين الذين يريدون ببساطة إخفاء نشاطهم على الويب أو الوصول إلى خدمات البث. لا يتطلب خبرة في الإعداد والصيانة. FastestVPN يجعل الاتصال بالإنترنت مجهول الهوية أمرًا سهلاً ؛ تحميل التطبيق والاتصال بـ خادم في بي ان - انه من السهل. علاوة على ذلك ، فإن تكلفة استخدام خدمة في بي ان عن بُعد للوصول إلى الويب أقل بكثير من تكلفة SASE.

وفي الختام

SASE هو تذكير بكيفية تشكيل التقنيات حسب الحاجة للساعة. قبل عقد من الزمان ، استثمرت معظم الشركات في حلول محلية باهظة الثمن كان من الصعب توسيع نطاقها. لكن ظهور الحلول المستندة إلى السحابة قدم فلسفات مثل SASE التي وضعت الأمان والأداء وقابلية التوسع في المقدمة.