Soluzione di sicurezza SASE

Componenti chiave di SASE

SASE è una tecnologia di sicurezza progettata per ridurre la complessità della sicurezza facendo convergere più funzioni di rete e di sicurezza in un'unica soluzione. Alcuni dei componenti chiave di una soluzione SASE sono i seguenti:

• Zero-Trust Network Access (ZTNA): Sostituendo le soluzioni di accesso remoto tradizionali, in cui tutto il traffico viene reindirizzato tramite una connessione VPN a un sito data center per l'ispezione di sicurezza, lo ZTNA basato sul cloud passa dalla fiducia implicita ai controlli di accesso espliciti basati sull'identità, applicati a livello di rete, applicazione e in-app, migliorando la sicurezza, la velocità e il user experience.
• Gateway Web sicuro (SWG): L'accesso sicuro a Internet alle applicazioni e ai servizi web non aziendali sfrutta le soluzioni unificate di threat prevention, che includono Controllo delle applicazioni, Filtraggio URL, Antivirus, IPS, Anti-Bot e Sandboxing Zero-Day.
• Filiale firewall come servizio (FWaaS): Poiché le aziende con più filiali o sedi di vendita al dettaglio si connettono direttamente a Internet e al cloud utilizzando la loro infrastruttura SD-WAN, hanno bisogno di un modo per impedire alle minacce di entrare nella loro rete. Un Next Generation Firewall basato sul cloud sposta la funzionalità del firewall nel cloud per una sicurezza scalabile e coerente su più siti, con miglioramenti in termini di costi, prestazioni e sicurezza.
• Broker di sicurezza per l'accesso al cloud (CASB): Un CASB offre sicurezza SaaS sia in linea che basata su API, con ricche funzionalità di DLP, threat prevention avanzato, controlli di accesso e autorizzazione SaaS a fiducia zero e visibilità sull'utilizzo SaaS autorizzato e non autorizzato.
• WAN definita dal software (SD-WAN): Disaccoppia la logica di rete dai collegamenti di rete fisici sottostanti (ad es. connessioni Internet fornite tramite collegamenti MPLS, a banda larga o wireless) e instrada in modo ottimale il traffico di rete site-to-internet e site-to-site verso la destinazione prevista.
• Advanced threat prevention integrato: offre protezione contro le minacce alla sicurezza moderne e avanzate, integrando tecnologie come il sandboxing, Intrusion Prevention System (IPS), la prevenzione del phishing e del malware e l'ispezione del traffico.
• Protezione dei dati integrata: Data Loss Prevention (Le tecnologie DLP identificano e bloccano l'esfiltrazione intenzionale o non intenzionale di dati sensibili in base a tipi di dati predefiniti, ad es. dati delle carte di pagamento, codice sorgente e PII dei clienti.

L'uso della soluzione di sicurezza SASE

Per proteggere le applicazioni private e le reti aziendali, comprese le applicazioni nei cloud pubblici e privati, nei data center e nell'IaaS, i principi di accesso alla rete Zero-trust vengono applicati alle connessioni in entrata per garantire l'accesso meno privilegiato, riducendo al contempo la superficie di attacco.

Per proteggere l'accesso degli utenti remoti e delle filiali a Internet, uno stack di sicurezza completo come FWaaS o Secure Web gateway applica il filtraggio delle applicazioni e degli URL, nonché la protezione dei dati e threat prevention alle connessioni in uscita.

Infine, per proteggere le applicazioni SaaS come la posta elettronica nel cloud, la condivisione di file e gli strumenti di collaborazione, che sono privati ma ospitati all'esterno, le soluzioni CASB assicurano la piena visibilità del SaaS con il controllo degli accessi zero trust, la sicurezza dei dati e l'avanzato threat prevention.

Mentre le connessioni sicure alle applicazioni private, al web e al SaaS costituiscono il pilastro della sicurezza di SASE (chiamato anche Security Service Edge, o SSE), il pilastro del networking è costituito dalle reti Wide Area Network definite dal software (SD-WAN), che assicurano una connettività internet e di rete ottimizzata, indipendentemente dall'infrastruttura di rete fisica sottostante. SD-WAN mira a migliorare la velocità e l'affidabilità delle connessioni dirette da filiale a Internet e da filiale a cloud, nonché a migliorare le prestazioni della rete per le filiali e i siti che si collegano tra loro.

Vantaggi SASE

L’adozione di un framework SASE presenta molti vantaggi per le aziende di oggi.

• Complessità ridotta: invece di gestire più prodotti puntuali, la rete e numerose funzionalità di sicurezza possono essere gestite da un unico servizio, tra cui FWaaS di filiale, Secure Web gateway, ZTNA, CASB, DLP, threat prevention avanzato e SD-WAN.
• Flessibilità: Fornita dal cloud e installata con la sua attuale infrastruttura, un'architettura SASE è agnostica rispetto alla piattaforma, consentendo un quadro di sicurezza il più flessibile possibile. Questa flessibilità rende facile per le aziende scalare la propria infrastruttura di sicurezza in base alla crescita.
• Risparmio sui costi: Il consolidamento dei servizi di sicurezza introduce un'efficienza di gestione, in quanto non è necessario effettuare più cicli di acquisto e gestire console di gestione diverse.
• Miglioramenti delle prestazioni: Grazie alla combinazione di una connettività ottimizzata fornita da SD-WAN e di una rete globale di PoP per la fornitura di servizi di sicurezza full-stack, gli utenti che si collegano ad applicazioni sensibili alla latenza, come le conferenze web e i servizi di assistenza remota, vedranno una migliore qualità dell'esperienza (QoE).
• Sicurezza migliorata: Gestendo centralmente le politiche per le filiali e gli utenti remoti, le organizzazioni possono implementare una sicurezza coerente per l'accesso ad applicazioni private, SaaS e Internet. Cloud Security I servizi consentono l'applicazione coerente dei criteri di sicurezza in tutte le filiali, con una sicurezza di livello aziendale fornita come servizio. threat prevention avanzate, come le tecnologie di sandboxing, colmano queste lacune di sicurezza.
• Zero Trust: Le soluzioni ZTNA implementano e applicano la politica di fiducia zero di un'organizzazione. Gli utenti che tentano di connettersi agli ambienti di applicazione e di produzione di un'organizzazione sono autorizzati a farlo solo se necessitano di tale accesso per svolgere le loro mansioni, con controlli in-app opzionali disponibili per definire ulteriormente ciò che l'utente è autorizzato a fare all'interno di una risorsa.

Soluzioni di sicurezza SASE

SASE provides modern, distributed companies with the security that they need without compromising on network performance. By integrating security and networking functionality into a single, cloud-based solution, SASE enables companies to deploy security closer to where its users are. Learn more about the benefits of Harmony and SASE adoption best practices in this SASE Data Sheet.

Check Point’s SASE offering — delivers ZTNA, SWG, CASB, and FWaaS to protect users and branch offices with zero-trust access control, advanced threat prevention, and data protection. Explore the capabilities of Harmony SASE for yourself with a free demo today.