Unified SASE (Secure Access Service Edge) เป็นแนวคิดและโมเดลการออกแบบระบบเครือข่ายที่รวมการทำงานของการเข้าถึงและความปลอดภัย (Access and Security) เข้าด้วยกันในหนึ่งแพลตฟอร์มเดียว เพื่อให้การบริหารจัดการเครือข่ายและความปลอดภัยเป็นไปอย่างมีประสิทธิภาพ โดยปกติแล้ว Unified SASE จะรวมการให้บริการด้านการเข้าถึง (Access) และความปลอดภัย (Security) ไว้ในระบบเดียวกัน ทำให้ผู้ใช้สามารถเข้าถึงและใช้งานแอปพลิเคชัน ข้อมูล และทรัพยากรที่ต่างกันได้อย่างสะดวกสบาย พร้อมกันนั้นยังมีการควบคุมความปลอดภัยในระดับที่ยืนยันและป้องกันอันแข็งแรงในทุกๆ จุดการเชื่อมต่อในเครือข่ายขององค์กร การวางแผนและการดำเนินการเครือข่ายแบบ Unified SASE มีแนวโน้มที่จะช่วยลดความซับซ้อนในการบริหารจัดการเครือข่ายและความปลอดภัยขององค์กรลงได้ และยังช่วยให้สามารถทำงานอย่างยืดหยุ่นและปรับตัวตามการเปลี่ยนแปลงของธุรกิจได้ง่ายขึ้นด้วย โดยทั่วไปแล้ว Unified SASE จะรวมองค์ประกอบหลักต่อไปนี้ไว้ด้วยกัน:
Secure Web Gateway (SWG)
เป็นระบบที่ใช้สำหรับควบคุมและปกป้องการเข้าถึงเนื้อหาบนเว็บไซต์ขององค์กรให้มีความปลอดภัย โดย SWG จะทำหน้าที่คัดกรองและควบคุมการเข้าถึงเว็บไซต์ที่อาจมีความเสี่ยงต่อความปลอดภัยของเครือข่าย ซึ่งรวมถึงการตรวจจับและป้องกันการเข้าถึงเว็บไซต์ที่มีเนื้อหาที่ไม่เหมาะสม มีความเสี่ยงต่อความปลอดภัย หรือเป็นอันตรายต่อระบบขององค์กร เช่น การตรวจจับและบล็อกเว็บไซต์ที่มีเกมพนัน สื่อลามก หรือมีเนื้อหาล่อลวง นอกจากนี้ SWG ยังสามารถช่วยในการจัดการและควบคุมการเข้าถึงเว็บไซต์ของพนักงานในองค์กร โดยสามารถกำหนดนโยบายการใช้งานเว็บไซต์ เช่น การบล็อกหรือจำกัดเวลาการเข้าถึงเว็บไซต์บางประเภท ทำให้เพิ่มความปลอดภัยและป้องกันการสูญเสียข้อมูลที่สำคัญขององค์กรได้
Cloud Access Security Broker (CASB)
เป็นโซลูชันที่ใช้สำหรับควบคุมและจัดการความปลอดภัยของการเข้าถึงแอปพลิเคชันและบริการใน Cloud โดย CASB ทำหน้าที่คอยตรวจสอบและควบคุมการเข้าถึงข้อมูลที่เก็บบน Cloud ไม่ว่าจะเป็นการใช้งานจากอุปกรณ์ใด ๆ หรือผู้ใช้งานในบริษัท โดยปกติแล้ว CASB จะมีความสามารถในการตรวจจับและป้องกันการบุกรุก (intrusion), การแอบดูข้อมูล (data exfiltration), การบล็อกการเข้าถึงข้อมูลที่ไม่ได้รับอนุญาต รวมถึงการจัดการการรับรองและการเข้าถึงข้อมูลใน Cloud ที่เชื่อถือได้ นอกจากนี้ CASB ยังมีความสามารถในการตรวจจับและป้องกันการละเมิดความปลอดภัยในข้อมูล (data security breaches) อีกด้วยช่วยให้องค์กรสามารถปฏิบัติตามข้อกำหนดต่าง ๆ ของการสำรวจ (audit requirements) และมาตรฐานความปลอดภัยต่าง ๆ ได้ใน Cloud อย่างมีความมั่นใจ
Zero Trust Network Access (ZTNA)
เป็นแนวคิดและโมเดลในการออกแบบและบริหารจัดการเครือข่ายที่เน้นความปลอดภัยโดยไม่ไว้วางใจใด ๆ แม้แต่การเชื่อมต่อภายในเครือข่ายขององค์กรเอง โดยใช้เทคโนโลยีการรับรองตัวตนแบบหลายปัจจัย (multi-factor authentication) การตรวจสอบสิทธิ์ (authorization), การเข้ารหัส (encryption), และการตรวจจับและป้องกันการบุกรุก (intrusion detection and prevention) เพื่อให้การเข้าถึงข้อมูลเป็นไปอย่างปลอดภัยและมีความเสถียร นอกจากนี้ ZTNA ยังช่วยลดความเสี่ยงต่อการบุกรุกภายในเครือข่ายและการขโมยข้อมูลโดยเฉพาะในบริบทของการใช้งานแอปพลิเคชันและทรัพยากรใน Cloud ที่มีการเชื่อมต่อผ่านเครือข่ายอินเทอร์เน็ต
SD-WAN (Software-Defined Wide Area Network)
เป็นโครงสร้างเครือข่ายที่ใช้เทคโนโลยีและซอฟต์แวร์เพื่อการบริหารจัดการเครือข่ายที่แยกจากฮาร์ดแวร์ และใช้การประมวลผลและการควบคุมโครงสร้างของเครือข่ายด้วยซอฟต์แวร์ เพื่อให้การสื่อสารระหว่างสาขา สาขากับศูนย์กลาง หรือระหว่างสถานที่ที่ต่างกันมีความเร็ว ปลอดภัย และมีประสิทธิภาพมากขึ้น โดย SD-WAN ช่วยให้เครือข่ายสามารถทำงานได้เร็วขึ้น มีความยืดหยุ่นในการปรับแต่ง และประหยัดค่าใช้จ่าย นอกจากนี้ยังช่วยลดความซับซ้อนในการบริหารจัดการเครือข่ายและความปลอดภัยขององค์กรให้มีประสิทธิภาพมากยิ่งขึ้น รวมถึงการลดต้นทุนในการดำเนินการและการบำรุงรักษาเครือข่ายในระยะยาว
และบางทีอาจรวมเทคโนโลยีอื่นๆ เพิ่มเติมด้วยตามความเหมาะสมของแต่ละองค์กร HPE Aruba Networking เองก็เป็นหนึ่งใน Vendor ที่มี SASE ที่น่าสนใจ สามารถทำความเข้าใจเพิ่มมากขึ้นได้จากคลิปวิดิโอนี้เลยค่ะ
VST ECS (Thailand) Co.,Ltd. (Head Office)
