Lühidalt: SASE asendab tsentraliseeritud hub-and-spoke-mudeli hajutatud, pilvepõhise turbe ja SD-WAN-marsruutimisega, et lahendada hübriidsete pilveinfrastruktuuride latentsus- ja vastavusprobleeme.
Secure Access Service Edge (SASE) on arhitektuurimudel, mis ühendab tarkvaraliselt defineeritud võrgufunktsioonid pilvepõhiste turbeteenustega. Selle võttis 2019. aastal kasutusele Gartner ning see lahendab traditsiooniliste hub-and-spoke-mudelite puudujääke pilve- ja hübriidtöökeskkondades.
Ettevõtte IT klassikaline hub-and-spoke-mudel, kus kogu andmeliiklus pidi kulgema keskse andmekeskuse kaudu, on pilveteenuste (SaaS, IaaS) ja hübriidtöö levikuga aegunud. Kui töötajad pääsevad kodust otse ligi Microsoft 365-le, Salesforce’ile või AWS-ile, tekitab liikluse sundsuunamine ettevõtte enda infrastruktuuri kaudu märkimisväärseid latentsusprobleeme ja koormab kalleid andmesideliine – seda nähtust tuntakse tagasiveo ehk hairpinning’una.
SASE lahendab selle konflikti, viies turbe- ja võrgufunktsioonid otse loogilisse äärealasse (edge) lõppkasutaja lähedale. Lähenemine toetub kahele sambale: võrgukomponendile SD-WAN (Software-Defined Wide Area Network), mis abstraheerib füüsilised andmesideliinid ja suunab liiklust intelligentselt tarkvaratasandil, ning turbekomponendile SSE (Security Service Edge), mis pakub pilvepõhiseid turbeteenuseid. Kasutaja seadmest suunatakse liiklus otse SASE-pakkuja lähimasse tugipunkti (point of presence, PoP), kus see kontrollitakse üle ja suunatakse seejärel edasi sihtkohta.
CISO-de jaoks olulised järeldused tulenevad pilvepõhisest tsentraliseeritud turbearhitektuurist: SASE võimaldab turbepoliitikaid rakendada põhimõtte- ja kontekstipõhiselt, sõltumata kasutaja või seadme asukohast. See parandab vastavust NIS2 ja IT-Grundschutzi standarditele tänu ühtsetele, pilvekesksetele logimis- ja seirevõimalustele.
Otsustajad peavad valima ühe tootja ja mitme tootja lähenemisviiside vahel. Ühe tootja SASE-lahendus (näiteks Zscaleri või Palo Alto Networksi pakutuna) vähendab integratsiooni keerukust, samas kui mitme tootja lähenemine pakub suuremat paindlikkust, kuid toob kaasa suurema operatiivse keerukuse. Samal ajal nihkub kulumudel Capexilt (riistvarainvesteeringud) Opexile (pilvetellimused), mis võimaldab võrgu- ja turbeagentide konsolideerimist.
Allikas: www.it-daily.net · Avaldatud 31. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.