SASE란?

SASE의작동방식

SASE는지점에배포된고급SD-WAN에지와포괄적인클라우드제공보안서비스가조합된것입니다。

전통적으로지점의모든애플리케이션트래픽은보안검사및확인을위해프라이빗MPLS서비스를통해기업데이터센터로이동했습니다。이아키텍처는애플리케이션을기업데이터센터에서만단독으로호스팅할때적합했습니다。이제애플리케이션과서비스가클라우드로마이그레이션되어기존네트워크아키텍처로는역부족입니다。인터넷대상트래픽은대상에도달하기전에먼저데이터센터와회사방화벽을통과해야하므로애플리케이션성능과사용자경험이저하됩니다。

클라우드애플리케이션에직접연결하는원격근무자가증가함에따라기존의경계기반보안으로는충분하지않습니다。SASE를통해WAN과보안아키텍처를혁신함으로써,기업은위치또는액세스에사용되는장치에관계없이멀티클라우드환경에서애플리케이션과서비스에직접안전하게액세스할수있습니다。

SASE가필요한이유

디지털혁신에는WAN과보안혁신이모두필요합니다。SASE는SD-WAN에지와클라우드제공보안기능이통합된것입니다。최신클라우드제공보안서비스와통합된고급SD-WAN기능은사용자,장치,애플리케이션및物联网에대한일관된정책시행과액세스제어를보장합니다。

클라우드우선기업은클라우드및디지털의완전한혁신을위해WAN과보안아키텍처둘중하나만이아닌모두를혁신해야합니다。기업은WAN이나보안을현대화하는것부터시작할수있지만,클라우드투자의진정한가치를실현하려면두가지모두궁극적으로해결되어야합니다。

SASE의구성요소

SASE의주요구성요소는고급SD-WAN과포괄적인클라우드제공보안입니다。

SASE를완벽하게지원하는SD-WAN 7의가지주요고급기능이있습니다。

• 세분화된스티어링을가능하게하는첫패킷애플리케이션식별
• 자동화된일일클라우드애플리케이션의정의및주소테이블업데이트
• 클라우드제공보안서비스로자동화된오케스트레이션
• 기본설정에연결할수없는경우보조클라우드보안시행지점으로자동장애조치
• 더가까운시행지점을사용할수있는경우자동재구성
• 기업이각자의속도에맞게SASE아키텍처를구현할수있도록지원
• 공급업체에종속되지않아새로운보안혁신을채택할수있는선택의자유제공