SASE(Secure Access Service Edge)

네트워팅 및 사이버 보안의 맥락에서 의미하는 SASE에 대해 알아 보겠습니다.

출처 : https://www.arubanetworks.com/ko/faq/what-is-sase/

SASE의 의미

 다이나믹하고 안전한 액세스 요구 사항을 지원하기 위해 네트워크 보안 기능가 WAN(광역 네트워크) 기능을 결합한 아키텍쳐(Architecture : 서비스의 동작원리) 이다.

SASE의 주요 구성요소 및 개념

Networking과 보안의 융합 : SASE는 별개의 다른 네트워킹 및 보안 서비스를 통합 클라우드 기반 서비스로 통합 한다.

이러한 통합 서비스가 포함된 종류에는 SD-WAN(Software-Defined Wide Area Network : 소프트웨어 정의 광역 네트워크), FWaaS(Firewall-as-a-Service: 서비스형 방화벽), 보안 웹 게이트웨이(Secure Web Gateways), 등이 포함된다.

클라우드 네이티브 아키텍쳐 : 일반적으로 네이티브 서비스로 제공, 즉 네트워킹 및 보안 서비스가 클라우드에서 호스팅 및 관리 되므로 확장성, 유연성 및 관리 용이성이 가능 하다.

사용자 중심 보안 : 네트워크 경계보안에서 위치에 관계없이 개별 사용자 및 장치 보안으로 초점이 전환 된다.

이는 더 많은 회사의 조직이 원격 및 모바일 작업 모델을 채택함에 따라 특히 관련이 있다.

제로 트러스트 보안 모델(Zero Trust security Model)) : 제로 트러스트 보안 모델에 따르며, 기업 네트워크 내에 있더랄도 모든 사용자나 장치에 대해 신뢰성이 가정되지 않는다.사용자 또는 장치의 신원 및 보안 상태 확인을 기반으로 액세스 권한이 부여 된다.

동적 및 적응형 액세스 정책 : 사용자 위치, 장치 상태, 위협 인텔리전스 등 변화하는 조건에 대응하는 동적 및 적응영 액세스 정책을 통합한다. 이를 실시간 상황 정보를 기반으로 액세스 허용 또는 거부가 된다.

클라우드에 직접 액세스 :  기업 데이터 센터를 통해 트래픽을 백홀링(Back-holing)하는 대신 사용자가 직접 클라우드 기반 보안 서비스에 연결 할 수 있어, 대기시간을 줄이고, 애플리케이션에 액세스하는 원격 작업자의  사용 경험치를 향상 시킨다.  

엣지 컴퓨팅 통합(Edge Computing Integration) : 엣지 컴퓨팅 기능과 통합되어 소스에 더 가까운 곳(예: 네트워크 엣지)에서 데이터 처리가 가능.이는 성능을 최적화하고 데이터가 장거리를 이동할 필요성을 줄이는데 중요하다.

구독 기반 모델 : 구독 기반 모델로 서비스 제공이 대부분으로 해당 조직에서 필요한 특정 기능과 용량에 대한 비용을 지불할 수 있다. 이러한 유연성은 규모와 요구가 다양한 조직에 더 유용하다.

capture: https://www.youtube.com/watch?v=WAswx0uODDY

SASE의 이점

전반적으로 SASE는 각 조직이 네트워킹 및 보안에 접근하는 방식의 변화를 나타내며 보다 빠르고 , 사용자 중심적인 크라우드 기반 모델을 수용하여 과제를 해결할 수 있어 보안강화, 비즈니스 생산성 및 고객 만족도 개선, IT 효율성 향상과 전체적인 WAN 및 보안 비용의 감소 등 의 이점을 활용할 수 있다.

다만 모든 SASE 솔루션이 동일하지는 않다. 오늘날의 하이브리드 인력으로 인해 각 조직은 사용자와 애플리케이션의 위치에 관계없이 동급 최고으 보안을 제공해야 하는 보안 유효성 테스트등의 평가가 필요한 업체 선별이 필요해 보인다.

 

Top SASE 서비스 업체

.  Prizma SASE , FortiSASE, Axis Security, Netskope, Versa Networks, VMware, Cisco SSE 등 주요 IT 업체들이 SASE 서비스의 솔류션을 내 놓고 있다. 

 

앞으로의 더 많은 IT 네트워킹 제품이 출시되고 지금도 많은 제품이 있지만 요즘 시대 보안의 심각성을 미루어 볼때 SASE 서비스와 결합된 솔루션 서비스가   더 많이 적용 되고  각 사업자간의 차별화된 서비스로 각축을 벌일 것으로 보입니다.

 

 

다음에는 다른 내용으로 포스팅 해보겠습니다.:))