在Gartner發布的《Hype Cycle for Enterprise Networking 2019》報告中,將SASE(安全訪問服務邊緣)定義為一種安全訪問服務架構，結合了SD-WAN、云安全、網絡安全等多種技術，能夠在企業邊緣提供安全、可靠、高效的網絡訪問服務。Gartner認為，SASE是企業網絡和業務上云和服務化后必然會產生的安全架構需求，能夠為企業帶來更加安全、高效、靈活的網絡訪問服務，從而提高工作效率。

在Gartner 最新發布的《2023網絡技術成熟度曲線》報告中認為，SASE技術已經開始走出最初的技術炒作期，將逐步邁向新一輪的實用落地階段。為了幫助企業組織更好了解SASE技術的應用情況和發展趨勢，Fortinet公司的研究人員日前結合了行業分析師研究觀點、客戶調研意見和合作伙伴的實踐反饋等綜合信息，對未來9到12個月里，SASE技術應用中的關鍵發展趨勢進行了分析和預測：

1.單一供應商SASE或將變得更加流行

研究人員認為，單一供應商的SASE方案已經達到了SASE技術應用發展的“臨界點”。相比開放型SASE方案，單一供應商的SASE方案強調了由同一家公司提供所有必要的SASE組件，從而簡化了部署、管理和操作流程。這與從不同供應商處購買、整合SASE組件的方案流程形成了鮮明的對比，不僅降低了復雜性，還會顯著提升方案應用的效率。

單一供應商SASE會使用統一設計的策略引擎，能夠提供跨所有SASE用例的流線型運營操作。鑒于功能集成所需要的明顯成本，這種單一供應商SASE方法能夠產生可預測的投資回報(ROI)，使企業組織在現有成本的基礎上降低40%或50%。

單一供應商SASE將更加流行的另一個關鍵因素是其采購的簡單性。使用一家供應商可確保無縫許可、跨整個安全服務邊緣(SSE)堆棧的單一SKU(一種用于區分不同產品變種或規格的唯一編碼)，以及簡化SASE解決方案各種組件的部署。

2.端到端DEM將成為新一代SASE方案的核心組件

數字體驗監控(DEM)能夠提供端到端的可見性。在當前的企業安全運營模式下，許多人認為DEM是一個可選擇的高級功能，但Fortinet預測它將很快成為新一代SASE解決方案的核心組件，能夠顯著改善用戶應用體驗和對應用程序性能的報告，從而加快平均威脅檢測和修復時間(MTTD/MTTR)，同時降低安全運營的成本。借助這個工具，組織的安全運營團隊也能夠感到被賦予了更充分的權限。

更重要的是，將DEM納入SASE解決方案意味著SASE將能提供更加全面的可見性，包括相關的威脅指標和實踐警報，從而實現從被動安全防護向主動風險管理的轉變。

3.通過AI驅動的安全運營為SASE方案注入新動力

考慮到遠程工作人員和端點設備的脆弱性，企業在選擇SASE解決方案時，首先要考慮的應該是安全性。新一代的SASE解決方案必須由人工智能驅動，并使用機器學習(ML)來幫助檢測零日威脅，同時保護用戶免受包括勒索軟件在內的惡意軟件的侵害，這是一個關鍵的應用需求。一個成功的SASE解決方案通常可以滿足以下特征：

• 能夠檢測零日威脅并保護用戶免受勒索軟件的侵害，根據最新的威脅形勢預測，勒索軟件仍在不斷增長。
• 各種能力并不是孤立的。在配置SASE解決方案并收集威脅情報時，需要共享該數據。這意味著SASE也必須成為整體安全平臺戰略的一部分，并與您的安全運營中心(SOC)集成。
• 可以成為組織更廣泛安全平臺中的一部分，以便一致地應用、執行安全策略，同時管理人工智能功能。

4.SSE將擴展連接至OT和更多無線網絡設備

研究人員認為，2024年SASE在連接和保護各種規模的網絡系統和設施方面將會具有更全面的靈活性。當然，本地安全性仍然是必要的，并且是SASE必須要支持的能力。因此，Fortinet預測，SASE將通過其為LAN/WLAN提供云安全功能的安全服務邊緣(SSE)組件保護更多的微型分支機構(microbranch)。

在此背景下，SASE必須適應更多樣的網絡設備及其部署位置，因此它需要支持更多的“咖啡店網絡”(coffee shop networking)，這將要求SASE具備自帶設備(BYOD)和無代理安全訪問功能。同時，SASE還需要通過運營技術(OT)安全集成及其SSE組件來確保關鍵基礎設施的安全。

5.SASE將幫助企業加速零信任之旅

零信任是基于對用戶和設備的訪問行為進行實時驗證，提升組織網絡應用系統的整體安全性。因此，驗證必須以秒為單位進行測量，以確保無論何時連接、代理、用戶和設備訪問應用程序都是值得信任的。集成的、持續的流量檢查、分析以及動態的安全策略執行功能，使SASE技術成為組織通往零信任架構的最理想載體和路徑之一。

特別是那些單一供應商的SASE解決方案，會包含統一的代理功能來幫助用戶簡化操作。統一代理允許擁有小型IT團隊的組織通過中央平臺進行故障排除和管理所有內容。

除了提供靈活和可擴展的零信任實施外，SASE技術還能滿足組織所需的更低延遲、更好性能和更高效率等需求。此外，通過對用戶和設備的訪問行為進行持續監控，SASE解決方案可以顯著改善任何組織的整體網絡安全風險態勢。

原文鏈接：https://www.fortinet.com/blog/business-and-technology/top-5-sase-trends-in-2024。