El borde de servicio de acceso seguro (SASE) complementa el despliegue de redes 5G.

El servicio de borde de acceso seguro (SASE) combina soluciones de red y seguridad en un servicio basado en la nube para brindar más accesibilidad, eficiencia y seguridad a la red de una empresa. SASE es una red integrada y seguridad entregada como un servicio en la nube, por lo que está bien alineado para ayudar a las empresas con la transformación digital, el trabajo remoto, las aplicaciones SaaS en la nube y el uso de IoT. Sin embargo, un aspecto que a menudo se pasa por alto es cómo también complementa la transición a 5G. ¿Qué son las plataformas de servicio de borde de acceso seguro (SASE)? Usando plataformas SASE, las empresas pueden combinar la funcionalidad de aplicaciones seguras y acceso a la red a través de una solución nativa de la nube definida por software. Esto puede entregarse como una única oferta SaaS o una colección de soluciones de seguridad integradas diseñadas específicamente para satisfacer las necesidades de la empresa. SASE y el despliegue de la red 5G van de la mano Las redes 5G se basan en un marco de red de área amplia definida por software (SD-WAN) que se extiende desde la red de acceso por radio (RAN) hasta la nube. Proporciona la infraestructura para SD-WAN segura y nativa de la nube, al igual que SASE. Con 5G, un proveedor puede crear una red virtual de extremo a extremo. Esta red virtual puede luego compartirse a través de una infraestructura 5G multiinquilino para proporcionar segmentación de red. La segmentación de red es cuando se crean múltiples redes virtualizadas únicas sobre una infraestructura común de múltiples dominios. La promesa de estas segmentaciones de red es que reducirán significativamente la latencia y proporcionarán una mayor fiabilidad para los servicios empresariales y de consumo que son intensivos en datos. Estos pueden incluir servicios de juegos, TV móvil, videoconferencias, acceso a internet móvil de larga duración y videoconferencias. Para entregar estos servicios, los proveedores de servicios de comunicación (CSP) y las empresas están trabajando juntos y utilizando una plataforma de borde multi-nube universal que proporciona la escala necesaria para estas transferencias de datos. SASE complementa el despliegue de estos servicios 5G proporcionando seguridad para plataformas de borde multi-nube. Los CSP y las empresas confían en estas plataformas de borde multi-nube porque proporcionan la flexibilidad para aprovechar diferentes tecnologías basadas en la nube y acceder a múltiples proveedores de nube de backend. Los proveedores de SASE están poniendo énfasis en este complemento para 5G ya que hay CSP que ven el potencial de convertir sus instalaciones de acceso local en nodos de borde y protocolo de oficina de correos (PoP) de SASE, un protocolo estándar de Internet de capa de aplicación. También hay proveedores de entrega de contenido (CDN) e infraestructura en la nube (hiperescalares) que consideran 5G como un medio para desarrollar nuevos servicios SASE. Esto es en el mejor interés de ambos, proveedores y CSP, ya que crea un entorno de entrega en la nube más seguro para las crecientes cantidades de datos que viajan a través de redes 5G. Desafíos con la implementación de SASE Escasez de expertos en SASE: El desafío clave es que hay una escasez de profesionales que comprendan completamente SASE, ya que tiene funciones diferentes a las de SD-WAN estándar. Restricciones de tiempo y costo: Diseñar e implementar una estructura SASE requiere que los proveedores inviertan tiempo y costo en adoptar conjuntos de habilidades específicas de SASE. Reticencia entre los tomadores de decisiones: Otro desafío es que las empresas pueden ser reacias a esta actualización ya que ya han invertido significativamente en generaciones anteriores de infraestructuras de seguridad. Los datos de G2 muestran un creciente interés en la categoría SASE Los lectores de G2 validan este creciente interés del mercado en SASE. En el último mes, G2 presenció un aumento del 12% en el tráfico hacia la categoría de plataformas de servicio de borde de acceso seguro (SASE). Esta categoría de suite de productos fue creada porque G2 vio un aumento en la demanda del lado del cliente y del vendedor. ¿Qué compone las plataformas SASE? SASE es una arquitectura que combina soluciones de red y seguridad en la nube para brindar más seguridad a las empresas que dependen más del borde de la nube. Los componentes principales de una solución SASE incluyen las siguientes tecnologías: 1. Agente de seguridad de acceso a la nube (CASB): Las herramientas CASB ayudan a autenticar continuamente a los usuarios y asegurar las conexiones entre los usuarios finales y los proveedores de servicios en la nube. 2. Acceso a la red de confianza cero (ZTNA): Las soluciones ZTNA utilizan autenticación adaptativa para verificar continuamente los permisos de los usuarios y permitir la segmentación de la red para simplificar y ampliar la aplicación de políticas. 3. Puerta de enlace web segura (SWG): Las SWG proporcionan filtrado y escaneo de contenido web en busca de virus, spam u otro malware. También ayudan a identificar y bloquear URLs o tráfico web potencialmente peligrosos. 4. Prevención de pérdida de datos (DLP): Las herramientas DLP se centran en el control de distribución, asegurando que los usuarios no envíen información sensible fuera de las redes comerciales corporativas. Futuro de la adopción de SASE Incluso para aquellas empresas que pueden ser reacias a invertir en SASE, esto no quita el concepto de una oferta de seguridad más eficiente para el borde de la nube. SASE es una solución que permite desde el trabajo remoto hasta servicios empresariales y de consumo más intensivos en datos a través de redes 5G. La transición a SASE debe comenzar con una mayor conciencia y capacitación sobre lo que implica SASE, pero los beneficios valdrán el tiempo y el dinero. Predigo que habrá un mayor interés en SASE, especialmente en cómo complementa las redes 5G.