Secure access service edge (SASE) é uma arquitetura de cibersegurança construída para enfrentar ambientes de computação modernos. Tradicionalmente, as empresas utilizam várias soluções pontuais para proteger o acesso a redes e conexões e gerenciar identidades. Com as plataformas SASE, as empresas podem combinar a funcionalidade de acesso seguro a aplicativos e redes por meio de uma solução nativa da nuvem e definida por software.
As plataformas SASE podem ser oferecidas como um único serviço de software (SaaS) ou uma coleção de soluções de segurança integradas, projetadas de forma flexível para atender às necessidades únicas das empresas modernas.
Essas plataformas surgiram como a próxima geração de gateways web seguros e software de corretor de segurança de acesso à nuvem (CASB). Novas soluções nativas da nuvem começaram a surgir para proteger o acesso em diferentes ambientes. Eventualmente, esses produtos de segurança de borda foram equipados com rede de confiança zero, gerenciamento de identidade baseado em risco e um perímetro definido por software (SDP) seguro.
Para se qualificar para inclusão na categoria Secure Access Service Edge (SASE), um produto ou conjunto de produtos deve:
Fornecer um único ponto de acesso para aplicativos SaaS, navegadores web e redes
Gerenciar centralmente políticas e riscos em ambientes híbridos, redes e aplicativos
Fornecer um firewall virtual como serviço
Proteger conexões entre usuários finais e provedores de serviços em nuvem
Proteger dados e dispositivos conectados contra ameaças e malware baseados na nuvem
Usar autenticação adaptativa para verificar permissões de usuários continuamente
Monitorar o tráfego e o comportamento dos usuários para inspeção e análise futura
