SASE je ideálny pre malých a stredných poskytovateľov služieb

MSP to v súčasnosti nemajú ľahké. Ich zákazníci majú čoraz väčšie požiadavky, pretože čoraz viac organizácií využíva cloudové aplikácie. To podporilo vývoj riešení MSP, ktoré chcú využívať malé a stredné podniky. Spoločnosti a ich zamestnanci môžu využívať lepšiu integráciu a vyššiu produktivitu bez ohľadu na to, odkiaľ pracujú.

Tento pokrok má však jednu veľkú nevýhodu: bezpečnosť. Mnohé podniky stále používajú siete VPN na udržiavanie kontaktu so zamestnancami, ktorí sú doma. Siete VPN majú spoľahlivú povesť pri ochrane používateľov a podnikových zdrojov mimo podnikovej siete. Vzhľadom na ich závislosť od prístupu k bezpečnosti založeného na perimetri pomocou firewallov na počítačoch však tieto siete už nie sú dostatočne bezpečné pre mobilných pracovníkov a pracovné postupy v cloude SaaS.

Nielen siete VPN

MSP, ktoré stále používajú siete VPN, musia rýchlo reagovať. Existuje niekoľko dôvodov, prečo by mali prejsť na pokročilejšiu technológiu SASE (Secure Acces Service Edge). Najdôležitejším z nich je, samozrejme, bezpečnosť.

Staršie systémy VPN zle zabezpečujú vzdialených a hybridných pracovníkov, najmä pri veľkom počte aplikácií presunutých do cloudu. Kyberzločinci si to dobre uvedomujú, a preto sa terčom ich útokov čoraz častejšie stávajú práve tí používatelia siete, ktorí pracujú z domu a sú chránení najmä sieťami VPN.

Väčšina aplikácií malých a stredných podnikov sa presúva do cloudu. Riešenia zariadení VPN tomuto prechodu predchádzajú a sú určené predovšetkým na ochranu podnikových zdrojov, aplikácií a údajov pre používateľov mimo podnikovej siete. Keď sa však pracovné postupy SMB stanú cloudovými, siete VPN nemôžu účinne poskytovať bezpečnosť. Zariadenia VPN sú pre cloudové aplikácie SaaS ťažkopádne a neefektívne, čo spôsobuje problémy s výkonom. Keď sú používatelia mimo kancelárie a aplikácie sú v cloude, firewall nie je najbezpečnejšie riešenie pre tento typ ochrany. Má totiž obmedzené hardvérové prostriedky a internetové pripojenie SMB môže byť preťažené alebo nedostatočné. Tým sa zbytočne spomaľujú operácie.

Pandémia a potreba zmeny

Na úplné pochopenie toho, čo sa stalo, je potrebné vrátiť sa do 90. rokov minulého storočia, keď sa objavili prvé technológie VPN. Skutočný rast a spoliehanie sa na ne sa datuje do prvého štvrťroka 2020, teda do momentu, keď svet zachvátila pandémia Covid19. Firmy boli rýchlo nútené prejsť na prácu z domu. MSP sa ponáhľali, aby pomohli svojim klientom prejsť z centralizovaného systému v kancelárii na vzdialený model. Vyskúšali všetky možné opatrenia, aby zabezpečili, že používatelia budú môcť pracovať bez prekážok. Pred necelými tromi rokmi sa však nikto nezamýšľal nad tým, či sú takéto opatrenia najlepším spôsobom zachovania bezpečnosti. V skutočnosti sa bojovalo o čo najrýchlejšie obnovenie činnosti podnikov bez ohľadu na vedľajšie účinky.

Dnes však majú podniky aj poskytovatelia MSP iný pohľad. Práca na diaľku alebo hybridná práca sa stala normou, čo poskytuje príležitosť hľadať lepšie spôsoby ochrany zamestnancov a digitálnych aktív podnikov.

Čo je to SASE?

MSP si uvedomujú, že musia zlepšiť správu prístupu k sieti a zachovať kontrolu zabezpečenia. Ideálnym riešením pre tento typ ochrany je Cato SASE Cloud, ktorý poskytuje technológiu kybernetickej bezpečnosti známu ako SASE (Secure Access Service Edge).

Hoci sa na overovanie a zabezpečenie bezpečného prístupu používateľov do siete používajú siete VPN aj SASE, používajú na to rôzne metódy. Na rozdiel od VPN, ktorá využíva firewall na mieste, SASE kombinuje niekoľko protokolov sieťového zabezpečenia do jedného cloudového riešenia, čím poskytuje viacúrovňové zabezpečenie.

V Cato SASE Cloud sa používa niekoľko funkcií a nástrojov. Patria medzi ne Secure Web Gateway (SWG), Firewall as a Service (FWaaS) a Zeto Trust Network Access (ZTNA). Tieto produkty zachovávajú vysoké štandardy podnikovej bezpečnosti, ako je ochrana firewallom novej generácie, poskytujú filtrovanie webových stránok, kontrolu aplikácií, blokovanie reklám a sledovanie na zastavenie online hrozieb. 

Systém Cato SASE Cloud poskytuje jednoduché nasadenie v cloude, dynamicky sa škáluje a je nákladovo efektívny. Tieto funkcie sú dôležité, pretože pomáhajú MSP riešiť dôležitejšie problémy, ktorým v súčasnosti čelí obrovská časť podnikov.

Prekážkou, ktorej MSP čelia, je roztrieštený stav technológie VPN. Často zápasia s distribuovaným prostredím, v ktorom sú k dispozícii desiatky riešení a vo väčšine prípadov kombinujú tri alebo štyri, aby mohli pripojiť MSP k svojim zamestnancom u všetkých svojich zákazníkov. Prostredníctvom rozšírenia perimetra spojeného so SASE môžu poskytovatelia v MSP tento problém ľahko vyriešiť. Zjednocuje technológiu, takže technici sa nemusia učiť viaceré riešenia - stačí im ovládať jeden systém.

Keďže riešenie SASE sa ľahko nasadzuje, je založené na cloude a dobre škálovateľné, MSP môžu bez obáv pridávať priestor a zdroje bez toho, aby sa museli obávať, že im dôjde priestor, alebo že budú musieť spravovať dostupnú šírku pásma poskytovateľa internetových služieb, či sa starať o ťažkopádne licencie. MSP tak môžu rozšíriť svoje sieťové operácie na podporu vzdialených pracovníkov a zároveň zvýšiť bezpečnosť.

Prístup k sieti s nulovou dôverou (ZTNA)

Najdôležitejšou súčasťou systému Cato SASE Cloud je ZTNA. Jej kľúčovým prvkom je zabudované filtrovanie obsahu. To poskytuje ďalšiu vrstvu zabezpečenia na správu internetovej prevádzky a ochranu používateľov, aplikácií a údajov. Táto činnosť znižuje riziko obmedzením prístupu k stránkam, ktoré môže používateľ navštíviť. Patria medzi ne stránky sociálnych médií, ako je napríklad Facebook, ktoré často nabádajú zamestnancov na kliknutie na ransomvér. Okrem filtrovania poskytuje ZTNA rýchlejšiu odozvu pre kritické podnikové aplikácie, ktoré často spomaľujú prácu na diaľku. Vďaka službe Cato SASE Cloud sa prevádzka aplikácií kritických pre produktivitu uprednostňuje, aby sa zabezpečil primeraný výkon.

Zvýšená produktivita MSP

Obrana okrajových sietí sa stala prioritou takmer v každom podniku. Inovácie SASE pomáhajú nielen lepšie chrániť používateľov, ale starajú sa aj o financie spoločnosti vďaka zvýšenému výkonu, ktorý vyplýva z odklonu od VPN, a zároveň znižujú náklady.

Keďže je produkt založený na cloude, MSP ho nasadia ľahko a rýchlo. Vďaka schopnosti pripojiť sa k firemným firewallom a poskytovať bezproblémové bezpečnostné kontroly eliminuje potrebu návštevy zamestnancov, pretože všetko prebieha online. To je veľké pohodlie, pretože za normálnych okolností by boli potrebné prestoje alebo implementácie vykonávané v nedeľu, v noci alebo počas sviatkov. Tu je to naopak možné kedykoľvek.

Najlepšie postupy v oblasti kybernetickej bezpečnosti sa rýchlo menia. Spoločnosti, ktoré sa rozhodnú pre SASE, sa môžu rýchlo zbaviť zastaraných architektúr VPN a prejsť na viacvrstvové riešenie, ktoré uľahčuje vzdialenú a hybridnú prácu a bezpečnosť. Pre podniky, ktoré potrebujú maximálnu ochranu na okraji, je Cato SASE Cloud skvelým riešením.