SASE in Microsoft Entra: come iniziare

Introduzione

Con il passaggio di un numero crescente di organizzazioni a SaaS, al lavoro ibrido e a team distribuiti, i tradizionali modelli di accesso basati sul perimetro stanno diventando più difficili da gestire. Le nuove linee guida Entra di Microsoft su Secure Access Service Edge (SASE) offrono ai team IT e di sicurezza un punto di partenza pratico per comprendere il moderno accesso sicuro prima di prendere decisioni su architettura o vendor.

Che cos’è SASE?

SASE è un framework erogato dal cloud che combina servizi di networking e sicurezza in un modello di accesso unificato. Invece di presumere che utenti e app si trovino dietro una rete aziendale, SASE applica criteri di accesso e sicurezza più vicino all’utente e all’applicazione.

Un tema chiave nelle linee guida Microsoft è che SASE sposta le organizzazioni da una fiducia incentrata sulla rete a un accesso incentrato sull’identità, rendendolo strettamente allineato alle strategie Zero Trust.

Cosa c’è di nuovo nelle linee guida Microsoft

L’articolo di Microsoft si concentra sulla formazione di base più che sul lancio di un prodotto. I punti chiave includono:

• SASE è un framework, non un singolo prodotto
• L’accesso consapevole dell’identità è centrale nella progettazione del moderno accesso sicuro
• Networking erogato dal cloud e sicurezza integrata sono elementi fondamentali
• La distribuzione globale aiuta ad applicare i criteri in modo coerente per utenti remoti e distribuiti
• SASE e Zero Trust sono modelli complementari, non in competizione

SASE vs. SSE

Uno dei punti più utili per gli admin è la spiegazione di Microsoft di SASE vs. Security Service Edge (SSE):

• SSE si concentra sulla protezione dell’accesso a web, SaaS e applicazioni private
• SASE include le funzionalità di SSE più funzioni più ampie di networking e connettività

Per molte organizzazioni, iniziare con SSE può essere un primo passo più realistico prima di riprogettare l’architettura di rete in modo più ampio.

Perché è importante per gli admin IT

Queste linee guida sono particolarmente rilevanti per i team che gestiscono:

• Lavoratori remoti e ibridi
• Adozione di multi-cloud e SaaS
• Accesso di terze parti o contractor
• Sostituzione della VPN o pianificazione della modernizzazione
• Roadmap di implementazione Zero Trust

Microsoft presenta SASE come un modo pratico per rendere operativo Zero Trust in ambienti reali in cui utenti, dispositivi e applicazioni non sono più legati a un’unica rete aziendale.

Come iniziare con Microsoft Global Secure Access

Microsoft consiglia di iniziare il percorso con Microsoft Global Secure Access. I primi passaggi includono:

• Distribuire il traffic forwarding client
• Usare Conditional Access per l’applicazione di criteri basati sull’identità
• Abilitare la visibilità shadow AI per monitorare l’uso di app non autorizzate

Queste azioni possono aiutare le organizzazioni a migliorare oggi il controllo degli accessi, costruendo al tempo stesso un’architettura SASE più ampia.

Prossimi passi

I responsabili IT dovrebbero usare queste linee guida per allineare i team di networking, sicurezza e identità su terminologia e obiettivi condivisi. Prima di valutare gli strumenti, definite che cosa debba significare SASE nel vostro ambiente, identificate risultati rapidi con controlli in stile SSE e rivedete la documentazione Microsoft su Global Secure Access e Zero Trust per un’adozione graduale.