SASE

O Secure Access Service Edge (SASE), uma infraestrutura disponibilizada pela cloud, convergente e as-a-Service é a referência de segurança das empresas modernas. Desenvolvido pela Gartner, combina WAN abrangente com capacidades de segurança de rede incluindo SWG, CASB, FWaaS e ZTNA para suportar as necessidades de acesso seguro dinâmico da empresa digital.

A combinação de redes descentralizadas, a utilização de aplicações na cloud e o trabalho remoto exigem uma arquitetura de segurança completa e ligada, que pode ser complexa e difícil de entender.

As Next Generation Solutions (NGS) da Westcon simplificam esta complexidade e permitem aos parceiros do canal gerar receitas recorrentes ao proteger a empresa transformada digitalmente. Estamos aqui para o ajudar a compreender, posicionar, implementar e monetizar a SASE.

Até 2025, 30%

das novas implementações de firewall passarão para FWaaS

Mais de 60%

dos clientes de SD-WAN terão SASE até 2024

Apenas 62%

das empresas proíbem a instalação de aplicações não aprovadas

Aumento

da taxa de crescimento anual composta de 116% no mercado SASE nos próximos cinco anos

SASE at a glance

Glossário de termos de segurança

FWaaS (Firewall-as-a-Service)

Oferece funcionalidades de firewall de próxima geração na cloud, eliminando a necessidade de hardware físico. A SASE integra FWaaS na respetiva plataforma disponibilizada pela cloud, permitindo simplificar a gestão e a instalação.

CASB (Cloud Access Security Broker)

Esta tecnologia dá visibilidade às organizações sobre onde os respetivos dados estão armazenados, impõe políticas de empresa em termos de acesso de utilizador e protege os dados de acessos não autorizados. A SASE integra serviços de CASB numa única plataforma disponibilizada pela cloud, para que as partes interessadas possam facilmente gerir o acesso a aplicações e dados.

Cloud SWG (Secure Web Gateway)

Impede que funcionários e dispositivos acedam a websites maliciosos, impõe políticas de utilização aceitável antes de os utilizadores conseguirem aceder à Internet e bloqueia conteúdo inapropriado. Uma solução SASE inclui SWG para proteger os utilizadores, independentemente da sua localização.

ZTNA/VPN (Zero Trust Network Access)

Exige que todos os utilizadores se autentiquem para aceder à cloud, restringindo o acesso e minimizando o risco de perda de dados. Ao mudar-se para uma infraestrutura SASE disponibilizada pela cloud elimina a complexidade de ligação a uma gateway. Os utilizadores, os dispositivos e as aplicações são identificados independentemente do local de onde se liguem.

WAAPaaS (Cloud Web Application and API Protection as a Service)

A evolução dos serviços de firewall das aplicações Web na cloud contribuiu para o alargamento do âmbito e o nível de segurança. Uma WAAP está na verdade alojada na periferia de uma rede em frente da parte pública de uma aplicação Web e analisa o tráfego de entrada.

DNS (Domain Name System) security

O DNS não foi concebido tendo em conta a segurança e existem vários tipos de ataques criados para explorar vulnerabilidades no sistema DNS. A segurança do DNS protege de ataques de dados assinados digitalmente para ajudar a garantir a sua validade.

RBI (Remote Browser Isolation)

Separa a atividade de navegação de hardware de end-point, reduzindo assim a superfície de ataque do dispositivo. Quando um utilizador acede a uma página Web ou aplicação, este é carregado para um navegador remoto que apresenta uma composição da página Web ao utilizador. Esta página funciona normalmente, mas apenas os píxeis são apresentados ao utilizador.

Glossário de termos de networking

SD-WAN (Software-Defined Wide Area Network)

Estes dispositivos oferecem maior conetividade às filiais. Com a SASE, estes dispositivos estão ligados a uma infraestrutura disponibilizada pela cloud em vez de hubs da SD-WAN física alojados em outras localizações para uma complexidade reduzida e uma interconetividade melhorada.

Carriers

Uma rede de operadoras de telecomunicações corresponde ao conjunto de dispositivos e à infraestrutura subjacente usada para transmitir dados de uma localização para outra.

CDN (Content Delivery Network)

Um grupo de servidores distribuído geograficamente, funcionando em conjunto para oferecer o fornecimento rápido de conteúdos da Internet.

WAN (Wide Area Network) optimisation

O objetivo da otimização da WAN é aumentar a velocidade à qual os utilizadores finais podem aceder a aplicações e informações fundamentais para o negócio, ultrapassando a latência da rede, minimizando a perda de pacotes e atenuando as limitações de capacidade.

NaaS (Network-as-a-Service)

Um modelo de serviços cloud em que os clientes alugam serviços de networking a partir de um fabricante de cloud, permitindo que os clientes explorem as suas próprias redes, sem terem de manter a sua própria infraestrutura de redes.

Agregação de largura de banda

Uma solução abrangente que aumenta as taxas de dados de rede e flexibilidade, melhora o desempenho de aplicações de elevada largura de banda e permite que a utilização de rede cresça de forma rentável.

“Em vez de o perímetro de segurança limitar-se a uma caixa na unidade do datacenter, o perímetro está agora em todo o lado e a empresa precisa que este seja um Secure Access Service Edge baseado em políticas e criado dinamicamente.”

Gartner, o futuro da segurança de rede é na cloud

Principais vantagens da SASE

As iniciativas de transformação digital tais como a mobilidade e a cloud prometem uma maior produtividade, eficiência e competitividade. Mas ao implementá-las pode pôr em causa a segurança, a visibilidade e o controlo, aumentando a complexidade e os custos e afetando o desempenho.

A SASE ajuda a resolver estes problemas ao convergir a rede e segurança como um serviço para um modelo de serviços disponibilizado pela cloud.

As novas necessidades empresariais tais como uma maior utilização de aplicações na cloud e a necessidade futura do trabalho remoto estão a fazer crescer a necessidade de possuir um SASE, por isso, tem de entender de que forma as empresas dos seus clientes estão a mudar e identificar défices resultantes na sua arquitetura de segurança.

Principais vantagens para si

Diferenciação

Ofereça a solução holística e mais relevante para os atuais desafios das empresas

Melhor cobertura

Casos de utilização de segurança adicional que são baseados na identidade, cloud, dados e aplicações em vez de serem baseados em rede ou datacenter

Maior impacto

Aproxime-se dos processos de transformação dos negócios dos seus clientes
Torne-se um consultor de estratégia de TI de confiança e apresente-se como um complemento da equipa de tomada de decisões dos seus clientes

Receitas recorrentes

Oferta de serviços orientados pelo valor com base na gestão de políticas de segurança em vez de serviços de gestão e instalação de hardware de custo reduzido
Passe o seu modelo de negócio fixo baseado em projetos para um negócio de rendimento mensal, trimestral ou anual baseado em licenças para um aumento da escalabilidade e estabilidade

Principais vantagens para os seus clientes

Gestão e operações simplificadas

Convirja as capacidades de segurança de rede e networking num único serviço disponibilizado pela cloud, gerido a partir de uma única consola
Implementação automática em filiais e gestão contínua
Use metodologias de aprendizagem automática e ciência de dados para simplificar as operações de rede e reduzir os pedidos de resolução de problemas de rede

Dimensionamento infinito e desempenho

Use a arquitetura cloud-native que suporta dimensionamento flexível numa rede global de elevado desempenho de um elevado número de localizações
Forneça serviços das filiais para a cloud, simplificando a gestão da WAN e fornecendo um ROI maior
Enriqueça a visibilidade, políticas e path decisions com a inteligência definida pela aplicação Layer 7

Experiência do utilizador excecional

Garanta a segurança e conformidade constantes, independentemente do local onde os utilizadores estiverem
Cumpra os SLA de todas as aplicações, incluindo cloud, SaaS e UCaaS

Porquê escolher a Westcon como seu parceiro SASE?

Tecnologias

A nossa abordagem à oportunidade de SASE para parceiros do canal é proativa e está integrada num portefólio de fabricantes abrangente para cumprir todos os requisitos do SASE.

Next Generation Solutions

As NGS da Westcon oferecem soluções que permitem um caminho seguro para uma transformação digital. Com esta ação de vendas baseada em soluções e na resolução de problemas, damos prioridade aos requisitos dos clientes e posteriormente aos logótipos dos fabricantes.

Serviços

Graças ao conhecimento dos nossos fabricantes, os nossos serviços trilham o caminho para que os parceiros forneçam implementações, adoção, manutenção e funcionamento da infraestrutura SASE suaves.

Financiamento

As soluções complexas como o SASE podem incluir licenças por largura de banda (WAN/SD-WAN) ou por utilizador por ano. As opções de financiamento flexível da Westcon agilizam os pagamentos de clientes e reduzem os riscos financeiros para os nossos parceiros.

Ferramenta de auto-avaliação

Está pronto para usufruir do SASE?

Poderá já estar a usar alguns componentes e princípios de SASE. Faça a nossa rápida avaliação para descobrir onde se enquadra em termos de SASE e obtenha um plano para os seus próximos passos.