Microsoft Entra SASE: kako da počnete

Uvod

Kako sve više organizacija prelazi na SaaS, hibridni rad i distribuirane timove, tradicionalnim modelima pristupa zasnovanim na mrežnom perimetru postaje sve teže upravljati. Microsoftove nove Entra smernice o Secure Access Service Edge (SASE) daju IT i bezbednosnim timovima praktičnu početnu tačku za razumevanje modernog bezbednog pristupa pre donošenja odluka o arhitekturi ili dobavljačima.

Šta je SASE?

SASE je cloud-delivered okvir koji kombinuje mrežne i bezbednosne servise u jedinstven model pristupa. Umesto da pretpostavlja da se korisnici i aplikacije nalaze iza korporativne mreže, SASE primenjuje politike pristupa i bezbednosti bliže korisniku i aplikaciji.

Ključna tema u Microsoftovim smernicama jeste da SASE pomera organizacije sa poverenja usmerenog na mrežu na pristup usmeren na identitet, što ga čini blisko usklađenim sa Zero Trust strategijama.

Šta je novo u Microsoftovim smernicama

Microsoftov članak je fokusiran na osnovnu edukaciju, a ne na lansiranje proizvoda. Ključni zaključci uključuju:

• SASE je okvir, a ne jedan proizvod
• Pristup zasnovan na identitetu je centralan za dizajn modernog bezbednog pristupa
• Cloud-delivered umrežavanje i integrisana bezbednost su osnovni gradivni elementi
• Globalna isporuka pomaže u doslednoj primeni politika za udaljene i distribuirane korisnike
• SASE i Zero Trust su komplementarni, a ne konkurentski modeli

SASE vs. SSE

Jedna od najkorisnijih tačaka za administratore jeste Microsoftovo objašnjenje razlike između SASE-a i Security Service Edge (SSE):

• SSE je fokusiran na zaštitu pristupa web-u, SaaS-u i privatnim aplikacijama
• SASE uključuje SSE mogućnosti uz šire mrežne i konektivne funkcije

Za mnoge organizacije, početak sa SSE-om može biti realističniji prvi korak pre šireg redizajna mrežne arhitekture.

Zašto je ovo važno za IT administratore

Ove smernice su posebno relevantne za timove koji se bave sledećim izazovima:

• Udaljeni i hibridni radnici
• Multi-cloud i SaaS usvajanje
• Pristup za treće strane ili spoljne saradnike
• Zamena VPN-a ili planiranje njegove modernizacije
• Mape puta za primenu Zero Trust modela

Microsoft pozicionira SASE kao praktičan način da se Zero Trust operacionalizuje u stvarnim okruženjima u kojima korisnici, uređaji i aplikacije više nisu vezani za jednu korporativnu mrežu.

Kako početi sa Microsoft Global Secure Access

Microsoft preporučuje da putovanje započne sa Microsoft Global Secure Access. Rani koraci uključuju:

• Primenu traffic forwarding client klijenta
• Korišćenje Conditional Access za sprovođenje politika zasnovanih na identitetu
• Omogućavanje shadow AI visibility funkcije radi nadzora nad neodobrenom upotrebom aplikacija

Ove aktivnosti mogu pomoći organizacijama da unaprede kontrolu pristupa već danas, dok istovremeno grade širu SASE arhitekturu.

Sledeći koraci

IT lideri bi trebalo da iskoriste ove smernice kako bi uskladili timove za umrežavanje, bezbednost i identitet oko zajedničke terminologije i ciljeva. Pre procene alata, definišite šta SASE treba da znači u vašem okruženju, identifikujte brze dobitke pomoću SSE-style kontrola i pregledajte Microsoftovu dokumentaciju za Global Secure Access i Zero Trust radi faznog usvajanja.