Durante a pandemia de coronavírus, as organizações tiveram que se adaptar rapidamente ao desaparecimento de escritórios centrais, funcionários trabalhando em casa e aplicativos migrando para a nuvem.
A solução geralmente envolvia uma combinação de tecnologias – como infraestrutura de rede flexível, identidade e segurança baseada em dispositivos e aplicativos e recursos nativos da nuvem – continuando uma tendência identificada pela empresa de análise de negócios Gartner em 2019, que a apelidou de borda de serviço de acesso seguro , ou SASE (pronunciado “atrevido”).
A coleção SASE de tecnologias centradas na nuvem concentra-se na identidade de usuários e dispositivos, controles de acesso granular, funcionalidade empurrada para a borda da rede e uma ênfase menor em data centers – essencialmente, é uma combinação de tecnologias de segurança e ampla definição de software infraestrutura de rede de área, comumente chamada de SD-WAN.
O termo, no entanto, rapidamente se tornou uma palavra da moda no setor, com empresas alegando estar em conformidade com o SASE ou ter produtos que suportam o SASE. Por esse motivo, a associação sem fins lucrativos da indústria MEF — uma associação global da indústria focada em rede, nuvem e tecnologia — decidiu esta semana criar um léxico padrão para tecnologias e serviços SASE que defina atributos de serviço, uma estrutura e definições comuns e um zero- estrutura de confiança.
O objetivo é fazer com que os serviços se comuniquem melhor sobre os recursos e tornar os recursos – especialmente os de segurança – interoperáveis na infraestrutura, diz Stan Hubbard, analista principal do MEF.
Com o SASE, “o usuário pode ser qualquer coisa e em qualquer lugar, e as funções de segurança e rede podem ser distribuídas fora do data center corporativo para maximizar a disponibilidade de bordas de alto desempenho e nuvens de segurança”, diz Hubbard, acrescentando que “os padrões SASE são fundamentais para enfrentar os dois principais desafios do provedor de serviços SASE que afetam o crescimento e a eficiência do mercado – educação do cliente e falta de um padrão do setor.”
A implantação SASE não esperará por um padrão
O Gartner prevê que o SASE continuará a crescer rapidamente. Até 2025, cerca de 80% das empresas esperam unificar sua Web, serviços em nuvem e acesso a aplicativos privados usando SASE, acima dos 20% em 2021, de acordo com o Gartner .
No entanto, não espere que as empresas esperem por padrões, diz Andrew Lerner, vice-presidente e analista do Gartner.
“Não esperamos que a falta de padrões limite a adoção e também não esperamos que a ratificação ou criação de um novo padrão mude instantaneamente qualquer coisa no mercado”, diz ele. “Com o tempo, suspeitamos que mais ofertas surgirão para obter uma certificação, mas os fornecedores não estão esperando e as empresas também não estão esperando neste momento.”
A adoção também é impulsionada pela consolidação do setor e pelo foco da organização em simplificar sua infraestrutura corporativa. Até 2025, cerca de dois terços (65%) das empresas consolidarão uma variedade de componentes SASE em um ou dois fornecedores SASE, um aumento maciço de 15% das empresas que o fizeram em 2021, de acordo com o Gartner.
A empresa de tecnologia e segurança de rede Palo Alto Networks viu uma consolidação semelhante no setor. Um cliente, por exemplo, simplificou de nove produtos e cinco fornecedores para um único produto SASE, diz Matt De Vincentis, vice-presidente de SASE da empresa, que não é membro do MEF.
“Quase todas as empresas estão tentando reduzir o número de ferramentas e fornecedores de segurança que possuem”, diz ele. “Toda vez que há uma nova vulnerabilidade de segurança ou problema de disponibilidade, um novo grupo de startups surge para propor uma solução. Está se tornando incontrolável para os clientes.”
MEF impulsiona a conversa SASE
No entanto, com fornecedores e provedores de serviços alegando ter produtos SASE, tanto os clientes quanto os parceiros precisam estabelecer um dicionário comum e um entendimento comum de quais recursos os produtos SASE devem ter, diz Hubbard do MEF.
O MEF criou padrões, programas de certificação e ferramentas de automação para os setores de rede, nuvem e provedores de serviços. O esforço mais recente define padrões que definem os atributos dos serviços SASE e fornecem uma estrutura para esses serviços, enquanto uma segunda proposta cria uma estrutura de confiança zero para serviços de segurança usando identidade, autenticação, gerenciamento de políticas e controle de acesso para proteger e proteger organizações dados, sistemas e redes.
“O ecossistema do fornecedor SASE carece de terminologia comum, deixando as organizações desafiadas a comparar conjuntos de recursos e soluções SASE”, diz Hubbard. “Os padrões ajudam a simplificar as ofertas e fornecem clareza para as organizações ao selecionar serviços SASE. As escolhas podem ser feitas com base em recursos padrão da indústria e definições comuns, permitindo uma avaliação mais fácil e tomada de decisão e implementação mais rápidas.”
FONTE: DARK READING