SASE的主要挑战

SASE不是一项新技术，而是技术的集成

长期以来，网络和安全一直是分开并行存在的, 然而,互联, 产生专业IT技能的技术, 它的结构, 供应商和产品. SASE将这两个学科整合在一个新的竞争环境中, 有了新规则, 新的解决方案, 技术的新包装.

可信的SASE供应商和提供商

供应商的选择应该非常小心, 组织必须进行充分的试验和测试，以确保SASE解决方案在实现之前符合他们的需求. SASE包含所有网络和安全技术, 使不单一来源政策难以实施. 企业应该充分熟悉建议的SASE解决方案，以了解解决方案的技术和安全实践, 以及供应商提供企业可能正在寻找的特定功能的能力.

SASE架构必须可伸缩

SASE必须进行扩展，以便为潜在的大量全局分布式端点提供顶级应用程序性能, 用户, 设备和应用. 加密/解密和安全强制策略必须以线速率速度应用. SASE体系结构必须不仅为数据平面提供可伸缩性, 也适用于控制和管理平面, 以及云原生和本地解决方案.

一个精简的, 单通道软件架构—仅使用多个策略引擎并行地打开(可能解密)和审查一次流量流, 理想情况下内存, 不需要检查服务链-是提供所需可伸缩性的最佳候选. 基于SASE的万博 SD-WAN实现提供了所有这些优势.

组织文化

SASE不仅仅是一项技术，甚至不仅仅是一组技术. 它跨越了安全与网络团队和责任的传统It分离. 将这些技术集成到单个解决方案中还需要IT团队在操作中紧密集成, 责任, 部署, 管理, 解决方案测试和供应商选择.

商业世界正日益转向按需模式. 开始向这种更灵活和敏捷的结构和操作方式转型的公司将看到SASE的重要性增加.

分布式云网关系统

云原生SASE产品受到它们可以利用的一组云网关(pop)分布的限制. 要为所有用户提供可预测的应用程序性能和QoE，需要对pop进行全局构建. 您可以使用自己的网关系统(尽管对于小型企业来说，这可能代价高昂)。, 和/或利用您的SASE供应商或服务提供商提供的网关.

SASE供应商或供应商的技能组合

SASE集成了传统网络和安全解决方案所包含的服务. 具有这两个领域背景的遗留硬件供应商可能不是SASE供应商的最佳选择，因为他们可能缺乏其他领域的专业知识. 它们也可能不会给SASE架构带来真正的云原生思维, 导致性能不足和集成能力不足. 由于SASE市场还很年轻, Gartner预计，随着市场的稳定，不同背景的供应商将推出不同的产品.

集成和互操作性

SASE的范围使得提供程序具有良好集成的特性非常重要, 而不是那些从已有的独立点产品串在一起的产品. SASE端点代理必须与其他代理集成以简化部署, 具有各种口味的云网关, 并且在整个解决方案中需要许多类型的代理.

避免DIY解决方案

将一组脱节的单一用途设备或服务拼凑在一起的SASE解决方案注定会产生具有不希望得到的属性的解决方案.

• 复杂的基础设施和管理
• 高延迟
• 不可预测的攻击面
• 大规模时性能不足
• 普遍缺乏网络可见性, 控制和管理必要的工具，以符合行业标准和政府法规/法律
• 缺乏灵活性, 简单, 以及设计良好的SASE解决方案应该提供的安全性

Gartner建议采用一个或两个供应商提供的真正的SASE解决方案. 建议企业进行彻底的SASE解决方案测试，以确保它适合您的规模, 部署和安全需求, 而不仅仅是做“数据表比较”.