لماذا ستستفيد SASE من الدمج السريع للشبكات والأمان

تسعى 75٪ من الشركات إلى دمج البائعين ، ارتفاعًا من 29٪ قبل ثلاث سنوات فقط ، مع تحقيق ميزة الوصول الآمن (SASE) نموًا كبيرًا نتيجة لذلك. أثبتت SASE أيضًا فعاليتها في تحسين أوضاع أمان المؤسسة من خلال توفير وصول إلى شبكة الثقة (ZTNA) على نطاق واسع.

يخبر مدراء تقنية المعلومات أن VentureBeat SASE تحصل على قوة دفع بسبب قدرتها على تبسيط خطط الدمج مع أخذ ZTNA في الاعتبار إلى نقطة النهاية والهويات.

“إذا كان لدي خمسة وكلاء مختلفين ، وخمسة بائعين مختلفين في نقطة نهاية ، على سبيل المثال ، فهذا دعم كبير يجب إدارته ، خاصة عندما يكون لدي كل هذه الحالات الاستثنائية مثل المستخدمين والموردين عن بُعد. لذا فإن رقم واحد هو الاندماج ، “قال كابيل راينا ، نائب رئيس تسويق انعدام الثقة والهوية وأمن البيانات في CrowdStrike ، لموقع VentureBeat خلال مقابلة أجريت معه مؤخرًا.

قام جميع قادة الأمن السيبراني تقريبًا بتوحيد مجموعات التكنولوجيا في خرائط الطريق الخاصة بهم

يعد موفرو الأمن السيبراني الرائدون ، بما في ذلك CrowdStrike و Cisco و Fortinet و Palo Alto Networks و VMware و Zscaler ، خرائط طريق للمنتجات سريعة التتبع لتحويل الدمج إلى فرصة للنمو. تحدث كل CISO VentureBeat تقريبًا مع ذكر الدمج كأحد أهدافهم الثلاثة الأولى لعام 2023.

هذه نقطة لا تضيع على قادة صناعة الأمن السيبراني. وجد استطلاع Cynet لعام 2022 لـ CISOs أن جميعهم تقريبًا لديهم دمج في خرائط الطريق الخاصة بهم ، ارتفاعًا من 61٪ في عام 2021. يعتقد CISOs أن دمج مكدسات التكنولوجيا الخاصة بهم سيساعدهم على تجنب التهديدات المفقودة (57٪) ويقلل من الحاجة إلى العثور على متخصصين أمنيين مؤهلين (56٪) ) أثناء تبسيط عملية ربط النتائج وتصورها عبر مشهد التهديدات (46٪).

في مؤتمر Palo Alto Networks ‘Ignite ’22 العام الماضي ، شارك نيكش أرورا ، رئيس مجلس الإدارة والرئيس التنفيذي لشركة Palo Alto Networks ، رؤية الشركة للدمج – وهي جوهر استراتيجية الشركة.

أضاف نيكش أن “العملاء في الواقع يدخلون عليه. إنهم يريدون التوحيد لأن العملاء في الوقت الحالي يمرون بأكبر ثلاثة تحولات على الإطلاق: إنهم ذاهبون إلى تحويل أمان الشبكة ، وهم يمرون بتحويل سحابي ، و [though] كثير منهم لا يعرفون [it] … إنهم على وشك الانتقال إلى تحويل مركز العمليات الأمنية (SOC) “. أظهر Ignite ’22 أن Palo Alto Networks تضاعف فرق البحث والتطوير و DevOps لديها لتتبع Prisma SASE بالتحسينات الجديدة المستندة إلى الذكاء الاصطناعي.

تنمو SASE عندما يتم دمج مكدسات الشبكة والأمان

لا تستطيع معماريات الشبكات القديمة مواكبة أعباء العمل المستندة إلى السحابة ، كما أن أمانها القائم على المحيط يثبت أنه يمثل عبئًا كبيرًا للغاية ، كما يقول مدراء المعلومات ومدراء المعلومات لموقع VentureBeat مجهول الهوية. ترتفع مستويات المخاطر لتصبح مخاوف على مستوى مجلس الإدارة والتي تمنح CISOs نوع الرؤية الداخلية التي لا يريدونها. بالإضافة إلى ذلك ، تشتهر بنى الشبكات القديمة بتجارب المستخدمين السيئة والفجوات الأمنية الواسعة. ينصح Esmond Kane ، CISO في Steward Health: “افهم أن SASE – في جوهرها – هي ثقة معدومة. نحن نتحدث عن الهوية والمصادقة والتحكم في الوصول والامتياز. ابدأ من هناك ثم ابني. ”

يقول تعريف Gartner لـ SASE أن “حافة خدمة الوصول الآمن (SASE) توفر شبكة متقاربة وقدرات الأمان كخدمة ، بما في ذلك SD-WAN و SWG و CASB و NGFW والوصول إلى شبكة الثقة الصفرية (ZTNA). تدعم SASE المكاتب الفرعية والعاملين عن بُعد وحالات استخدام الوصول الآمن في أماكن العمل.

“يتم تقديم SASE كخدمة بشكل أساسي وتمكّن من الوصول بدون ثقة استنادًا إلى هوية الجهاز أو الكيان ، جنبًا إلى جنب مع سياق الوقت الفعلي وسياسات الأمان والامتثال.”

أسس SASE

طورت شركة Gartner إطار عمل SASE استجابةً لعدد متزايد من استفسارات العملاء حول تكييف البنية التحتية للشبكات والأمن السيبراني الحالية لدعم المشاريع الرقمية بشكل أفضل.

تبحث الشركات عن كل فرصة لزيادة تعزيز مكدسات التكنولوجيا. نظرًا لطبيعة SASE المتكاملة للغاية ، توفر المنصة الفرص التي يحتاجها مدراء المعلومات ومدراء المعلومات. إن الجمع بين الشبكة كخدمة وأمن الشبكة كخدمة لتقديم SASE هو السبب في أن النظام الأساسي يستفيد من الدمج بشكل فعال اليوم.

لتصبح أكثر قدرة على المنافسة في SASE دون الالتزام بجميع موارد DevOps والبحث والتطوير المتاحة لها ، يعتمد جميع بائعي الأمن الإلكتروني الرئيسيين تقريبًا على المشاريع المشتركة وعمليات الدمج والاستحواذ للدخول إلى السوق بسرعة. استحواذ Cisco على Portshift ، واستحواذ Palo Alto Networks على CloudGenix ، واستحواذ Fortinet على OPAQ ، واستحواذ Ivanti على MobileIron و PulseSecure ، واستحواذ Check Point Software Technologies على Odo Security ، واستحواذ ZScaler على Edgewise Networks ، واستحواذ Absolute Software على NetMotion. من عمليات الدمج المصممة لزيادة القدرة التنافسية لبائعي SASE.

كتب غاريت بيكر ، كبير محللي الأبحاث ، الأمن في 451 Research ، وهو جزء من S&P Global Market Intelligence ، في 451 مذكرة بحثية بعنوان “يوم آخر ، صفقة أخرى من SASE تغذيها حيث تلتقط Absolute NetMotion.” يتابع غاريت قائلاً: “أدى هذا التحول في التفكير بدوره إلى زيادة الاهتمام بالوصول إلى الشبكة بدون ثقة (ZTNA) وحافة خدمة الوصول الآمن.”

يعمل تصميم SASE على تحديد الهوية أولاً على تسريع عملية الدمج

لكي تقدم بنية SASE إمكاناتها الكاملة لدمج خدمات الشبكة والأمن إلى مستوى المكدس التكنولوجي ، يجب أولاً الحصول على مراقبة نشاط الشبكة في الوقت الفعلي وامتيازات وصول ZTNA الخاصة بالدور. إن معرفة ما يحدث في الوقت الفعلي مع كل طلب نقطة نهاية وأصل وقاعدة بيانات ومعاملات إلى مستوى الهوية هو أمر أساسي لشركة ZTNA. كما أنه ضروري للتحسين المستمر لأمن ZTNA للأجهزة والمواقع الطرفية الموزعة.

تؤمن ZTNA كل هوية ونقطة نهاية ، وتعامل كل منها على أنها محيط أمني بهويات رقمية متعددة تحتاج إلى مراقبة وحماية مستمرين.

تساعد SASE في سد الفجوات بين الشبكة كخدمة وأمن الشبكة كخدمة ، مما يحسن سرعة شبكات المؤسسات وأمانها وحجمها. تعمل ZTNA والتقنيات المرتبطة بها على حماية نقاط النهاية. يزيد العدد المتزايد للهويات المرتبطة بكل نقطة نهاية من مخاطر الاعتماد على البنية التحتية للشبكة القديمة التي تعتمد فقط على الحماية القائمة على المحيط. هذا مكان واحد تثبت فيه SASE و ZTNA قيمتها.