Secure Access Service Edge (SASE) é uma arquitetura de segurança que consolida segurança de aplicativos e conectividade de rede, e é entregue por um fornecedor único. A estrutura, que foi nomeada pelo Gartner, associa ferramentas de Security Service Edge (SSE), como CASB, SWG e ZTNA, com Software-Defined Wide Area Networking (SD-WAN) em uma plataforma de nuvem. SASE entrega proteção uniforme na web, na nuvem, nas redes e nos endpoints, com aplicação com agente e sem agente (BYOD).

A arquitetura Data-first Secure Access Service Edge (SASE) pode aumentar a produtividade, cortar custos, reduzir o risco e dinamizar a conformidade. 

Os usuários beneficiam-se massivamente de Data-first SASE, porque podem trabalhar com os dados em qualquer lugar, de forma segura. Além disso, não precisam usar VPNs para acessar aplicativos privados e têm acesso a partir de mais de 300 Pontos de Presença no mundo. 

As organizações reduzem o risco com melhoria da segurança, que pode ser entregue para dispositivos administrados e não administrados (BYOD). A arquitetura Data-first SASE também permite que as organizações troquem as ferramentas tradicionais por modernas (por exemplo, substituir VPNs com ZTNA), e incorporem controle mais granular sobre o acesso dos usuários a aplicativos. 

A conformidade é dinamizada com visibilidade e controle centralizados, o que habilita as equipes de TI a mostrar aos auditores que entendem o que está acontecendo no ambiente e como fazer ajustes rápidos. Data-first SASE incorpora o DLP líder do setor da Forcepoint, que tem mais de 1.600 classificadores direto da caixa. Isso habilita as equipes a alcançar a conformidade rapidamente, com políticas predefinidas para HIPAA, GDPR e outras regulamentações. 

O SASE é uma alternativa com bom custo-benefício para a estratégia de segurança com produtos pontuais que muitas organizações utilizam. Secure SD-WAN ajuda as organizações a obter grandes economias e desempenho melhor em relação às plataformas de redes tradicionais.

Os benefícios do Data-first SASE incluem administração centralizada de políticas, segurança de dados em todos os lugares, aplicação distribuída de políticas e escalabilidade confiável. As organizações também obtêm benefícios com as ferramentas de segurança, como capacidade para fornecer acesso a aplicativos privados sem VPN para prestadores de serviços, visitantes ou usuários de dispositivos não administrados (BYOD).

Secure Access Service Edge (SASE) pode facilitar a adoção de Zero Trust pelas organizações. Os produtos de segurança que são parte do SASE, como Zero Trust Network Access, podem limitar o acesso a aplicativos que os usuários não deveriam acessar. Isso reduz a superfície de ataque da organização em caso de ataque de phishing bem-sucedido. Outras ferramentas, como Cloud Access Security Broker, podem limitar como os usuários interagem com dados para garantir que não sejam vazados ou exfiltrados.

O Secure Access Service Edge (SASE) abrange Security Service Edge (SSE) e segurança de redes. As tecnologias SSE administram o acesso e protegem os dados para aplicativos de nuvem, web e privados com Cloud Access Security Broker (CASB), Secure Web Gateway (SWG) e Zero Trust Network Access (ZTNA). Ter controles de segurança de dados fortes com essas ferramentas SSE é essencial. Software-Defined Wide Area Networking (SD-WAN) fornece resiliência e segurança para a rede de uma organização. 

O Secure Access Service Edge (SASE) pode ser adotado um produto de cada vez, ou todos de uma vez. O Data-first SASE fornece uma abordagem modular para SASE, habilitando as organizações a implementar CASB, SWG, ZTNA, DLP ou SD-WAN em seu próprio ritmo com a confiança de que as implementações futuras serão integradas de forma contínua. O Forcepoint ONE, que entrega Data-first SASE, em geral pode ser implementado em um prazo entre 45 e 90 dias, dependendo do tamanho da empresa e do número de políticas que serão migradas.