Secure Access Service Edge, or SASE, is an emerging cybersecurity concept. In this video, you understand how the key capabilities of SASE address the demands of growing network sprawl and the challenges of digitally transforming your business.
Versa has made it simple for organizations to offer Secure SD-WAN for Work-From-Home users on home appliances or working from anywhere..
A large, publicly traded energy company operating in all areas of the oil and gas industry has dramatically simplified their network stack and realized huge cost savings with Versa SASE.
EMA evaluates the different SASE vendors and their approaches to architecture, go-to-market, and support for their cloud-delivered and hybrid services.
Gartner Magic Quadrant report analyzes the various vendors in the WAN edge market and Versa is positioned as a Leader.
Learn about the Versa Secure SD-WAN solution in a high-level, one minute overview.
SASE is the simplest, most scalable way to continuously secure and connect the millions points of access in and out of the corporate resources regardless of location.
Versa Secure SD-WAN is a single software platform that offers multi-layered security and enables multi-cloud connectivity for Enterprises.
SASEは、ネットワークとセキュリティの両機能を単一サービスのクラウドネイティブなアーキテクチャに集約し、セキュリティの焦点をトラフィックフロー中心からアイデンティティ中心に移すものです。SASEは、グローバルなネットワークファブリックにセキュリティが埋め込まれたテクノロジーパッケージであり、ユーザーの場所、アクセスするアプリケーションやリソースの場所、あるいはユーザーとリソースを結ぶトランスポート技術の組み合わせに関係なく、常に利用可能です。
SASEでは、ユーザーのアイデンティティとコンテキストに基づいて、ユビキタスでダイレクトなクライアント-クラウド間のセキュリティを、最適なクライアント-クラウド間のWANルーティングと完全に統合することができます。これによって、ソフトウェア定義ペリメータ（SDP）のエッジに沿って、セキュリティの組み込みと最適なパフォーマンスを提供する、柔軟でスケーラブルなネットワークアーキテクチャを実現されます。
ガートナーが表現したSASEのアーキテクチャでは、SASEのコア部分は以下のように構成されています。
このコアを囲むように存在しているのが、コアエンティティを安全に接続するために必要なすべてのセキュリティおよびネットワーク技術で構成されたSASEの外層であるソフトウェア定義ペリメータ（SDP）です。SDPは、固定された場所、地理、物理的なネットワークゾーン、IPアドレスや建物に合わせた従来のネットワークアーキテクチャのような固定された境界線ではなく、コアエンティティ間の一時的な接続を追跡します。
SDPの定義と保護には、5つのSASEコンポーネントが関わっています。これらのコンポーネントは、必要に応じて使用されるもの（NGFW、SWG、CASBなど）や、SASEのファブリックに不可欠の基本的な機能（SD-WANやZTNAなど）が含まれます。
SD-WANアーキテクチャにより、企業はインターネットへの直接接続を利用して、クライアントからクラウドへのワークフローを実現することができます。
従来型WANアーキテクチャでは、インターネットを（もし使用していたとしても）、オフプレミスのユーザーと本社やデータセンターの拠点との間で、VPN技術で保護されたポイントツーポイントの接続としてのみ使用していました。そこから、セキュリティとポリシーが適用され、トラフィックはクラウドの宛先にルーティングされます。この設計には、遅延と拡張性の問題があります。
SD-WANアーキテクチャは、SDN（ソフトウェア定義ネットワーキング）の原理に基づいており、インターネットをメッシュ状のバックボーントランスポートとして利用し、データセンターやクラウドの宛先に、すべてのWFA（Work-from-Anywhere）ユーザーが等しく直接アクセスできるようにします。この設計では、遅延を最小限に抑え、スケーラビリティを最適化しますが、「オンプレミス」や「オフプレミス」という言葉が意味をなさなくなったこの環境では、”Any-to-Any”の接続でセキュリティを実現するためにSASEが必要となります。
SDPのコンセプトは、2007年に米国国防情報システム局（DISA）が提唱した「ネットワークの固定された境界線内のすべてを信頼するのではなく、知る必要のある人だけに接続を制限する」というモデルに基づいています。2013年、クラウドセキュリティアライアンス（CSA）のSDPワーキンググループは、企業が広く利用できる安全性の高い、信頼できるエンドツーエンドのネットワークを構築するために、SDPを普及させました。
SDNアーキテクチャの基本的な特性は、制御、データ、および管理プレーンの分離です。この分離によって、ネットワーク内のSD-WANとSDPの両方のコントロールプレーンを制御することができ、その結果、同じソフトウェア制御コンポーネントでSD-WANとSD-セキュリティの両方を実装することができるのです。
SWGは、悪意のあるウェブトラフィックによるアクセスや感染、マルウェアやウイルスを含むハイジャックされたウェブサイトによる汚染から、企業やユーザーを保護します。
SWGは、ユーザー、デバイス、場所のコンテキストに基づいて、アプリケーションのポリシーを評価し、アイデンティティのコンテキストに基づいてポリシーが要求を許可する場合にのみ、アクセスを許可します。
CASBは、ユーザーとデバイスの双方に対して、複数のクラウドサービスで同時にポリシーとガバナンスを施行するための中心的な場所になるとともに、ユーザーの活動やセンシティブなデータを詳細に可視化し、制御することができます。CASBには、APIモードとプロキシモードの2つの展開方法があります。
ZTNAは、SDPアーキテクチャの基盤です。ZTNAの本質は、何も信用せず、すべてのアクセス試行をアイデンティティとコンテキストに基づいて認証することです。SASEアーキテクチャにおけるZTNAの主な機能は、多要素認証（MFA）と組み合わせた高度なコンテキストおよびロールベースのアイデンティティを使用して、アプリケーションにユーザーを認証することです。
ベストプラクティスと実際の顧客への導入、そしてSASEを導入した組織にもたらされるメリットなど、SASEのビジネス・技術的背景に関する説明が含まれています。
SASE（Secure Access Service Edge）、ネットワーク、セキュリティ、SD-WAN、クラウドについて、業界のソートリーダー、アナリスト、専門家による調査、分析、その他の情報をご覧ください。
Versa Networks、VOS、およびVersa Titanは、Versa Networks, Inc.の登録商標またはその可能性があります。ここに記載されているその他のマークないし名前は、それぞれの会社の商標である可能性があります。
SASE分野を先導するVersa Networksは、広範なセキュリティ、高度なネットワーキング、フル機能のSD-WAN、真のマルチテナンシー、洗練されたアナリティクスを、クラウド、オンプレミス、またはその両方の組み合わせを提供することで、小規模企業から超大手企業並びにサービスプロバイダーがSASEに求める要件を満たします。Versa SASEは、オンプレミスのほか、Versaが提携するサービスプロバイダーによるホスティング、クラウド配信、およびリーンIT向けに設計されたシンプルなVersa Titanクラウドサービスを通じてご利用いただけます。世界中の何十万ものサイトを運用する多くのお客様が、ネットワーク、セキュリティ、クラウドに関してVersaを頼りにしていただいています。Versa Networksは現在、株式非公開企業であり、セコイアキャピタル、メイフィールド、アーティスベンチャーズ、ベライゾンベンチャーズ、コムキャストベンチャーズ、リバティグローバルベンチャーズ、プリンスヴィルグローバルファンド、およびRPSベンチャーズから出資を受けています。
詳細については、https://versa-networks.comをご覧いただくか、Twitterで@versanetworksをフォローしてください。