This is the Trace Id: f8cbe3eca921b0dabdda9e9e22d64a33
Siirry pääsisältöön Hinnoittelu yksityishenkilöille Perheille Yksittäisille käyttäjille Premium-käyttäjille Opiskelijoille Lisätietoja Hinnoittelu yrityksille Pienyrityksille Oppilaitoksille Hinnoittelu suuryrityksille Suuryrityksille Etulinjan työntekijöille Voittoa tavoittelemattomille organisaatioille Tapaa Copilot Copilot Chat Tekoälyagentit Päivittäinen kehoteopas Palvelupaketit ja hinnoittelu Microsoft Teams Word Excel PowerPoint Outlook OneDrive SharePoint Planner Näytä kaikki sovellukset ja palvelut Microsoft Office Windows 365 Microsoft Viva Microsoft Edge Microsoft Agent 365 Palvelupaketit ja hinnoittelu Opi Copilotin käyttö Kustannussäästöjä Tilit ja laskutus Usein kysytyt kysymykset Määrittäminen ja asentaminen Mallit Koulutus Uudet ominaisuudet Microsoft Frontier -ohjelma Microsoft 365:n toteutussuunnitelma Microsoft 365 -blogi Pienyritysten resurssikeskus Omatoimiset ohjeresurssit Laskutustuki Yhteisö Omatoimiset ohjeresurssit Järjestelmänvalvojan omatoimiset ohjeet (englanniksi) Tukipalvelupaketit Etsi kumppani Ota yhteys myyntiin Yhteisö Omatoimiset ohjeresurssit Educator Center Pyydä tukea Yhteisö Ryhdy kumppaniksi (englanniksi) Kumppaniresurssit (englanniksi) Näytä kaikki tuki Kokeile maksutta

Mikä turvallisen käytön palvelurajapinta (SASE) on?

Tutustu siihen, miten SASE-malli yhdistää verkko- ja suojaustoiminnot yhteen pilvipalveluna toimitettavaan palveluun. Se vähentää riskiä, parantaa suojausta, yksinkertaistaa hallintaa, parantaa suorituskykyä ja tukee hybridityötä.

Turvallisen käytön palvelurajapinnan (SASE) yleiskatsaus

SASE on moderni tapa toimittaa verkko- ja suojaustoiminnot yhtenäisen, pilvipohjaisen ratkaisun kautta joko yhden käyttöympäristön tai kahden toimittajan mallin avulla. Se on suunniteltu hajautetuille työvoimille. SASE auttaa yksinkertaistamaan infrastruktuuria ja pakottamaan yhdenmukaisen suojauksen käyttäjien, laitteiden ja sijaintien välillä. Yhdistämällä työkalut, kuten ohjelmistopohjaiset suuralueverkot (SD-WAN), suojatut verkkoyhdyskäytävät ja Zero Trust -suojausmallin verkkokäytön (ZTNA), SASE auttaa organisaatioita suojaamaan tietoja, turvaamaan käytön, vähentämään monimutkaisuutta ja sopeutumaan liiketoiminnan muuttuviin tarpeisiin.

Keskeiset huomiot

  • SASE yhdistää verkko- ja suojaustoiminnot yhdeksi pilvipalveluna toimitettavaksi käyttöympäristöksi. Se auttaa organisaatioita yksinkertaistamaan infrastruktuuria ja parantamaan ketteryyttä.
  • SASE tukee hybridityötä ja nykyaikaisia pilviympäristöjä tarjoamalla turvallisen ja suorituskykyisen pääsyn sovelluksiin ja dataan – missä tahansa käyttäjät ovatkin.
  • Zero Trust -suojausmallin periaatteisiin perustuva SASE arvioi jatkuvasti käyttäjän identiteettiä, kontekstia ja riskiä, jotta se voi soveltaa mukautuvia suojauskäytäntöjä.
  • Malli vähentää kustannuksia ja monimutkaisuutta kokoamalla suojaustyökalut yhteen, sujuvoittamalla hallintaa ja poistamalla perinteisten reunasuojaustoimien tarpeen.
  • SASE:n käyttöönotto kiihtyy tekoälyavusteisen uhkien tunnistuksen, automaation sekä esineiden Internetiin (IoT) ja reunaympäristöihin integroitumisen kaltaisten innovaatioiden myötä.

Miksi yhä useammat organisaatiot siirtyvät SASE:hen?

SASE on pilvipohjainen arkkitehtuuri, joka yhdistää suuralueverkot (WAN) ja verkon suojauspalvelut yhdeksi yhtenäiseksi käyttöympäristöksi. Se on suunniteltu etätiimeille, pilvipohjaisille ympäristöille ja nykyaikaisille suojausvaatimuksille.

Kun organisaatiot siirtyvät pois perinteisistä datakeskusperustaisista malleista, SASE:n käyttö yleistyy. Sen sijaan, että liikenne ohjattaisiin keskitettyjen laitteiden kautta, SASE toimittaa suojauksen ja yhteydet reunalla – lähempänä käyttäjiä, laitteita ja pilvipalveluja.

SASE integroi verkko- ja suojauspalvelut (SSE), kuten SWG-toiminnot, pilvipalveluihin pääsyn turvallisuusneuvottelijat (CASB), ZTNA:n ja palomuurin palveluna (FWaaS), yhdeksi pilvipohjaiseksi palveluksi. Siirtyminen erillisistä työkaluista yhtenäiseen, reaaliaikaiseen suojaukseen auttaa IT-tiimejä reagoimaan nopeasti ja vähentämään operatiivista kuormitusta.

Näin SASE tukee nykyaikaisia IT-vaatimuksia

SASE vastaa hybridityön, pilvipalveluihin siirtymisen ja hajautetun infrastruktuurin kasvaviin vaatimuksiin sovittamalla suojauksen ja yhteydet siihen, miten ihmiset käyttävät sovelluksia ja missä dataa säilytetään. Näin se toimii:
 
  • Helpottaa hybridityötä tarjoamalla yhdenmukaisen suojauksen ja suorituskyvyn käyttäjien, sijaintien ja laitteiden välillä.
  • Yksinkertaistaa infrastruktuuria yhdistämällä verkko- ja suojaustoiminnot yhdeksi käyttöympäristöksi.
  • Parantaa skaalautuvuutta ja ketteryyttä pilvipohjaisella perustalla, joka mukautuu muuttuviin tarpeisiin.
  • Vahvistaa suojaustasoa reaaliaikaisella tarkastuksella, mukautuvalla käytäntöjen valvonnalla ja uhkien torjunnalla.
Käyttöönoton ja arkkitehtuurin vaihtoehdot

SASE-arkkitehtuuri on suunniteltu joustavaksi. Se toimittaa palvelut lähempänä käyttäjiä, sovelluksia ja resursseja, mutta säilyttää vahvat suojaustoiminnot. Organisaatiot voivat valita käyttöönottomallin, joka vastaa parhaiten niiden toiminnallisia ja suorituskykytarpeita:
 
  • Reunalta reunalle -yhteys: SASE yhdistää käyttäjät, toimipisteet ja pilviresurssit turvallisesti maailmanlaajuisen hajautettujen palvelusolmujen verkon kautta, mikä parantaa suorituskykyä ja vähentää riippuvuutta keskitettyihin datakeskuksiin.
  • Pilvipohjaiset toiminnot: SASE toimittaa verkko- ja suojauspalvelut hajautetun pilviympäristön kautta, joka minimoi viiveen ja skaalautuu kysynnän mukaan.
  • Yhtenäinen hallinta: Yksi pilvipohjainen käyttöympäristö yksinkertaistaa verkon ja suojauksen hallintaa eri teknologioiden välillä. Se sujuvoittaa käytäntöjen valvontaa, käyttöoikeuksia ja näkyvyyttä.
SASE yhdistää suojauksen ja verkon pilvessä, mikä auttaa organisaatioita vähentämään monimutkaisuutta, parantamaan suorituskykyä ja mukautumaan entistä helpommin IT-ympäristön vaatimuksiin.
Osat

SASE:n tärkeimmät osat

SASE yhdistää tärkeät suojaus- ja verkkoteknologiat yhdeksi käyttöympäristöksi tai kahden toimittajan malliksi. Tutustu siihen, miten kukin osa auttaa suojaamaan käytön, sovellukset ja datan.

Ohjelmistopohjainen suuralueverkko (SD-WAN)

Ohjelmistopohjainen suuralueverkko (SD-WAN) on kerrosarkkitehtuuri, jossa sekä fyysisten että loogisten päätepisteiden välille muodostetaan näennäisyhteys ohjelmistoja reitittämällä tai vaihtamalla. SD-WAN-verkot tarjoavat lähes rajattomat polut käyttäjäliikenteelle, mikä optimoi käyttökokemuksen ja mahdollistaa tehokkaan joustavuuden salaukseen ja käytäntöjen hallintaan.

Suojattu verkkoyhdyskäytävä (SWG)

Suojattu verkkoyhdyskäytävä (SWG) on verkkosuojauspalvelu, joka estää valtuuttamattoman liikenteen pääsyn tiettyyn verkkoon. SWG:n tarkoitus on ehkäistä uhat ennen kuin ne läpäisevät virtuaalisen piirin. SWG tekee tämän yhdistämällä teknologioita, kuten haitallisen koodin tunnistuksen, haittaohjelmien poiston ja URL-suodatuksen.

Pilvipalveluihin pääsyn turvallisuusneuvottelija (CASB)

Pilvipalveluihin pääsyn turvallisuusneuvottelija (CASB) on ohjelmisto palveluna (SaaS) -sovellus, joka toimii suojauksen tarkistuspisteenä paikallisten verkkojen ja pilvipohjaisten sovellusten välillä ja valvoo tietosuojakäytäntöjä. CASB suojaa yrityksen tietoja esto-, valvonta- ja lievennystekniikoiden avulla. Se voi myös tunnistaa haitalliset toiminnot ja varoittaa järjestelmänvalvojia vaatimustenmukaisuusrikkomuksista.

Palomuuri palveluna (FWaaS)

Palomuuri palveluna (FWaaS) siirtää palomuurisuojauksen pilveen perinteisen verkon piirin sijaan. Näin organisaatiot voivat yhdistää liikkuvan etätyövoiman suojatusti yrityksen verkkoon ja samalla valvoa yhdenmukaisia suojauskäytäntöjä, jotka ulottuvat organisaation maantieteellisen jalanjäljen ulkopuolelle.

Zero Trust -suojausmallin verkkokäyttö (ZTNA)

Zero Trust -suojausmallin verkkokäyttö (ZTNA) on joukko konsolidoituja pilvipohjaisia teknologioita. Se toimii kehyksessä, jossa luottamus ei koskaan ole implisiittistä, ja käyttöoikeus myönnetään tietotarpeen ja vähimpien oikeuksien periaatteen mukaan kaikille käyttäjille, laitteille ja sovelluksille. Tässä mallissa kaikki käyttäjät on todennettava, valtuutettava ja jatkuvasti vahvistettava, ennen kuin heille myönnetään käyttöoikeus yrityksen yksityisiin sovelluksiin ja tietoihin. ZTNA poistaa perinteisen VPN-verkon huonon käyttökokemuksen, käytön monimutkaisuuden, kustannukset ja riskit.

Keskitetty ja yhdistetty hallinta

SASE-ympäristön avulla IT-järjestelmänvalvojat voivat hallita SD-WAN:ää, SWG:tä, CASB:tä, FWaaS:ää ja ZTNA:ta verkon ja suojauksen keskitetyn ja yhdistetyn hallinnan kautta. Näin IT-tiimin jäsenet voivat keskittyä tärkeämpiin alueisiin, ja organisaation hybridityövoiman käyttökokemus paranee.

SASE:n hyödyt

SASE auttaa organisaatioita siirtymään pois siiloissa olevista työkaluista ja perinteisestä infrastruktuurista tarjoamalla yhtenäisen, pilvipalveluna toimitettavan mallin verkon suojaukseen ja käyttöön. Se on suunniteltu yksinkertaistamaan hallintaa, parantamaan suojausta, vähentämään riskejä ja parantamaan suorituskykyä hajautetuissa ympäristöissä.

SASE tukee sekä kasvavia pilveä hyödyntäviä yrityksiä että hybridityövoimaa hallitsevia suuria organisaatioita mukautumalla muuttuviin tarpeisiin ja vähentämällä monimutkaisuutta. Yhdistämällä suojauksen ja verkot yhdeksi ympäristöksi SASE poistaa modernin käytön esteet ja antaa IT-tiimeille paremman hallinnan käyttökokemukseen, käytännön valvontaan ja yleiseen suojaustasoon.

SASE:n tärkeimpiä etuja ovat:
 
  • Monimutkaisuuden vähentäminen ja hallinnan yksinkertaistaminen: IT-toiminnot tehostuvat, kun verkko- ja suojaustoiminnot yhdistetään. Hallinta eri sijaintien ja laitteiden välillä on entistä helpompaa.
  • Skaalautuvuus kaikenkokoisille organisaatioille: Käyttöympäristö tukee sekä pieniä ja keskisuuria yrityksiä että suuria organisaatioita joustavien käyttöönottomallien ja käytön mukaisen skaalautumisen avulla.
  • Kustannustehokkuus: Infrastruktuuri- ja ylläpitokustannukset pienenevät, kun aiemmat laitteet korvataan pilvipohjaisilla palveluilla, jotka mukautuvat liiketoiminnan tarpeisiin.
  • Parempi joustavuus: Turvallinen ja luotettava pääsy sovelluksiin ja dataan on mahdollista käyttäjille niin paikan päällä, etänä kuin liikkeellä ollessa.
  • Parempi käyttökokemus: Tietoturvaa optimoidaan reaaliaikaisesti, mikä pienentää viivettä pilvisovelluksiin yhdistettäessä ja rajaa organisaation hyökkäyspintaa.
  • Vahvempi suojaustaso: Yhtenäisiä käytäntöjä valvotaan sijainneissa ja laitteissa, uhat havaitaan reaaliaikaisesti ja suojattu käyttöoikeus myönnetään käyttäjän identiteetin ja kontekstin perusteella.
SASE tukee myös nopeampaa tapausten käsittelyä ja niistä palautumista, koska se tarjoaa keskitetyn näkyvyyden verkkoliikenteeseen, käyttäjien toimintaan ja uhkailmaisimiin. Näin poikkeamien havaitseminen, käytäntöjen muuttaminen ja suojaustoimien skaalaaminen koko organisaatioon on entistä helpompaa. Tietoturvasta vastaaville tämä tarkoittaa vähemmän katvealueita ja enemmän käyttökelpoista tietoa.

Yhdistämällä suojauksen ja verkot yksittäisen strategian alle SASE auttaa organisaatioita pysymään ketterinä. Samalla ne täyttävät suorituskykyyn, vaatimustenmukaisuuteen ja joustavuuteen liittyvät korkeat vaatimukset.

Aiempien mallien puutteiden paikkaaminen

Monet perinteiset verkko- ja suojausjärjestelmät suunniteltiin aikana, jolloin sovellukset sijaitsivat datakeskuksissa ja tiimit työskentelivät enimmäkseen paikan päällä. Kun organisaatiot ottavat käyttöön pilvipalveluja ja tukevat etätyövoimaa, nämä perinteiset mallit eivät enää pysy nykyvaatimusten tahdissa.

SASE yhdistää verkot ja suojauksen yhtenäiseksi, pilvestä toimitettavaksi kehykseksi, joka poistaa perinteisten verkon käyttö- ja suojausmenetelmien hajanaisuuden, viiveet ja riskit.

Näin SASE ratkaisee perinteisten mallien rajoituksia
 
  • Hajanaisuus: Perinteiset ratkaisut perustuvat useisiin työkaluihin, joilla on omat käytäntönsä ja hallintatoimensa. SASE kokoaa nämä yhteen käyttöympäristöön, mikä yksinkertaistaa hallintaa ja parantaa näkyvyyttä.
  • Pilviyhteensopivuus: Perinteisissä malleissa liikenne ohjataan keskitettyjen datakeskusten kautta, mikä aiheuttaa viiveitä ja hidastaa pilvisovelluksiin pääsyä. SASE yhdistää käyttäjät ja toimipisteet suoraan pilvipalveluihin, mikä parantaa nopeutta ja suorituskykyä.
  • Suojaustaso: Reunaverkkoon perustuvat suojaustoimet eivät sovi nykyisiin hajautettuihin ympäristöihin tai kehittyneisiin uhkiin. SASE soveltaa Zero Trust -suojausmallia, jossa käyttöoikeus suojataan identiteetin, kontekstin ja jatkuvan riskinarvioinnin perusteella – missä tahansa käyttäjät tai tiedot sijaitsevatkin.
Vaikka kyseessä ei ole SASE:n ensisijainen käyttötarkoitus, se voi tukea vaatimustenmukaisuustoimia etenkin säännellyillä toimialoilla. Sen integroitu lähestymistapa auttaa valvomaan yhdenmukaisia käytäntöjä, suojaamaan käyttöoikeuksia ja mahdollistamaan reaaliaikaisen valvonnan kaikkien käyttäjien ja sijaintien osalta. Tietojen menetyksen estämisen ja toimintalokien kaltaisten sisäänrakennettujen työkalujen avulla on helpompi täyttää vaatimukset, kuten yleinen tietosuoja-asetus (GDPR) ja Health Insurance Portability and Accountability Act (HIPAA). Koska arkkitehtuuri on joustava, yritykset voivat mukautua entistä helpommin muuttuviin säädöksiin ilman, että infrastruktuuri täytyy rakentaa uudelleen.  

SASE:n käyttöönotto

SASE:n käyttöönotto on strateginen muutos, joka auttaa modernisoimaan verkko- ja suojausarkkitehtuurin. Vaiheittainen lähestymistapa voi helpottaa siirtymää ja varmistaa, että kehys tukee liiketoiminnan tavoitteita, tiimisi tarpeita sekä vaatimustenmukaisuutta.

SASE:n käyttöönoton vaiheet
 
  1. Arvioi nykyinen ympäristösi. Kartoita nykyinen verkko, suojaustyökalut, käyttäjien käyttöoikeusmallit ja pilvisovellukset.
  2. Määritä liiketoiminnan ja suojauksen tavoitteet. Tunnista tärkeimmät tulokset, kuten kustannusten vähentäminen, etäyhteyksien parantaminen tai Zero Trust -käytäntöjen tukeminen.
  3. Priorisoi käyttötapaukset ja toimipisteet. Aloita vaikutuksiltaan merkittävistä alueista, kuten etätyövoimasta tai toimipisteistä, joissa on käytössä perinteisiä järjestelmiä.
  4. Valitse toimittaja tai käyttöympäristö, joka tukee täyttä integrointia. Etsi yhtenäisiä ratkaisuja, joihin kuuluvat SWG, ZTNA, FWaaS ja pilvikäytön suojaus.
  5. Testaa ja suorita vianmääritys. Ennen täyttä SASE-käyttöönottoa testaa SASE:n toiminta testausympäristössä ja kokeile, miten monipilvipohjainen suojauspinosi integroituu SD-WAN-verkkoon ja muihin työkaluihin.
  6. Suunnittele vaiheittainen käyttöönotto. Siirrä käyttäjiä, sijainteja ja sovelluksia vaiheittain, jotta vältät häiriöt ja helpotat käyttöönottoa.
  7. Valvonta ja optimointi. Käytä sisäänrakennettuja analytiikka- ja käytäntöjen hallintatyökaluja suorituskyvyn hienosäätöön ja suojaustason vahvistamiseen ajan myötä.
Vinkkejä onnistuneeseen käyttöönottoon
 
  • Keskity identiteettiin perustuviin käyttöoikeuksiin. Sido käytännöt käyttäjärooleihin ja laitteen tilaan sen sijaan, että luottaisit IP-osoitteisiin tai fyysiseen sijaintiin.
  • Pidä käytännöt yhdenmukaisina maailmanlaajuisesti. Sovella samoja sääntöjä käyttäjiin, sovelluksiin ja alueisiin, jotta vältät aukot.
  • Varmista, että SASE toimii nykyisten tunnistetietojen palveluntarjoajien kanssa. Saumaton integrointi kertakirjautumisen (SSO) ja monimenetelmäisen todentamisen kanssa auttaa pitämään asiat sujuvina.
  • Automatisoi tarpeen mukaan. Käytä tekoälyavusteisia työkaluja helpottamaan käytäntöjen määrittämistä, havaitsemaan uhat nopeasti ja reagoimaan tehokkaasti.
  • Ota kaikki mukaan ajoissa. Tuo tietoturva-, verkkoyhteys- ja vaatimustenmukaisuustiimit yhteen alusta alkaen, jotta siiloja ei synny ja käyttöönotto sujuu.
SASE:n käyttöönotto voi tuoda mukanaan haasteita, etenkin jos käytössä on perinteisiä järjestelmiä tai hajautettu ympäristö. Uusien ja vanhojen järjestelmien yhteensovittaminen sekä rajallinen sisäinen osaaminen voivat hidastaa etenemistä. Näiden asioiden käsittely varhaisessa vaiheessa koulutuksen, toimittajan tuen ja selkeän tiimien yhteensovittamisen avulla voi helpottaa etenemistä.

On myös hyödyllistä yhdistää SASE-käyttöönotto laajempiin digitaalisen muutoksen tavoitteisiin. Olipa kyse toimittajien yhdistämisestä, hybridityön tukemisesta tai laajentumisesta uusille markkinoille, SASE voi vahvistaa suojausta ja lisätä toiminnan joustavuutta.

Lisäksi SASE helpottaa valvontaa ja raportointia keskittämällä näkyvyyden liikenteeseen, käyttäjien toimintaan ja käytäntöjen täytäntöönpanoon. Näin vaatimustenmukaisuuden osoittaminen helpottuu, ja valvontaan kuluva aika ja kustannukset pienenevät.    

Näin organisaatiot käyttävät SASE:tä

SASE tarjoaa käytännön hyötyjä eri toimialoilla, koska se vastaa kunkin alan erityisiin suojaus- ja yhteysvaatimuksiin. Nämä esimerkit havainnollistavat, miten organisaatiot voivat käyttää SASE:tä käytön sujuvoittamiseen, suojauksen parantamiseen ja hajautettujen tiimien tukemiseen käytännön tilanteissa.
 
  • Vähittäiskauppa: Maailmanlaajuinen vähittäiskauppaketju korvaa aiemmat VPN-ratkaisunsa SASE:llä, jotta myymälätyöntekijät saavat turvallisen ja suorituskykyisen pääsyn pilvipohjaisiin varasto- ja myyntipisteratkaisuihin – ilman liikenteen ohjaamista datakeskusten kautta.
  • Terveydenhuolto: Alueellinen terveyspalveluiden tarjoaja ottaa SASE:n käyttöön tukeakseen etävastaanottopalveluja ja etätyöntekijöitä sekä valvoakseen HIPAA-yhteensopivia tietojen käytön käytäntöjä päätepisteissä ja pilvisovelluksissa.
  • Valmistus: Hajautettu valmistusyritys käyttää SASE:tä yhdistääkseen etätehtaat ja alihankkijat turvallisesti toiminnallisiin järjestelmiin, säilyttäen samalla tiukan käyttöoikeuksien hallinnan ja näkyvyyden.
  • Koulutus: Yliopistojärjestelmä ottaa SASE:n käyttöön tukeakseen hybridiopetusta ja kampustoimintoja. Se tarjoaa opiskelijoille, opettajille ja henkilöstölle turvallisen ja skaalautuvan pääsyn pilvipohjaisiin työkaluihin eri kampuksilla ja etäsijainneissa.
  • Rahoituspalvelut: Kansallinen luotto-osuuskunta ottaa SASE:n käyttöön suojatakseen arkaluonteiset taloustiedot, kun työntekijät käyttävät järjestelmiä toimipisteistä ja etäympäristöistä käsin. Näin yhteydet pysyvät suojattuina ja käytäntöjä sovelletaan yhdenmukaisesti kaikissa käyttöpisteissä.
 

Nousevat SASE-trendit

Kun organisaatiot modernisoivat verkkojaan ja suojausstrategioitaan, SASE kehittyy edelleen uusien teknologioiden ja käyttötapausten mukana. Automaation, analytiikan ja reunatietojen edistyminen laajentaa sitä, mitä SASE voi saada aikaan. Tämä tekee siitä mukautuvan, tehokkaan ja reagoivan.

Tässä on joitakin keskeisiä trendejä, jotka muovaavat SASE:n tulevaisuutta:
 
  • Tekoäly ja koneoppiminen: Tekoälyavusteiset työkalut parantavat uhkien tunnistamista, liikenteen analysointia ja käytäntösuosituksia. Kun ne oppivat kaavoista ajan mittaan, ne auttavat tietoturvatiimejä reagoimaan nopeammin ja tarkemmin.
  • Ennakoiva analyysi: SASE-käyttöympäristöt alkavat havaita mahdollisia suorituskyky- tai tietoturvaongelmia ennen kuin ne vaikuttavat käyttäjiin. Näin tiimit voivat toimia ennakoivasti, jotta järjestelmät pysyvät sujuvasti käynnissä ja riskit pieninä.
  • Automaatio laajassa mittakaavassa: Käytäntöjen valvonnan, tapausten käsittelyn ja verkon määrityksen automatisointi vähentää manuaalista työtä ja pitää suojauksen yhdenmukaisena myös monimutkaisissa ja hajautetuissa ympäristöissä.
  • IoT-integrointi: Kun yritykset yhdistävät yhä enemmän IoT- ja operatiivisia laitteita, SASE mukautuu tähän identiteettiin perustuvalla käytöllä ja näille päätepisteille räätälöidyllä riskiarvioinnilla.
Myös 5G:n ja reunalaskennan kasvu muokkaa SASE-innovointia. Kun laskenta siirtyy lähemmäs käyttäjiä ja laitteita, SASE:n on tuettava entistä nopeampia hajautettuja yhteyksiä suojauksesta tinkimättä. Toimittajat vastaavat tähän tarjoamalla SASE-palveluja alueellisten keskusten ja kevyiden reunasolmujen kautta.

Luvassa on myös tiiviimpää integrointia SASE:n ja pilvipohjaisten havainnointiympäristöjen välillä. Yhdistämällä verkon telemetriatiedot ja suojaustiedot yhteen paikkaan IT- ja tietoturvatiimit saavat selkeän ja kattavan kuvan suorituskyvystä, käytöstä ja riskeistä.  

SASE-ratkaisut yrityksille

Kun SASE:n käyttöönotto kasvaa, ajantasainen tieto on olennaista strategian muovaamisessa organisaatiosi tavoitteita vastaavaksi. Kun määrittelet SASE-strategiaasi, oikeat työkalut ja näkemykset auttavat sinua tekemään tietoon perustuvia päätöksiä. Aloita arvioimalla nykyinen infrastruktuurisi, jotta voit tunnistaa puutteet ja mahdollisuudet. Etsi ratkaisuja, jotka integroituvat sujuvasti käytössä oleviin työkaluihin ja vahvistavat Zero Trust -käytäntöjä, jotta saat nykyisistä investoinneistasi mahdollisimman paljon irti.

Microsoft Entra tarjoaa vahvan perustan organisaatioille, jotka keskittyvät käyttäjätietoihin ensisijaisesti perustuvan suojauksen integrointiin SASE-kehyksessä. Entra on Microsoft Security -portfolion osa, joka tukee Zero Trust -suojausmallin periaatteita turvallisella käytöllä kaikille käyttäjille, sovelluksille ja resursseille. Se tarjoaa reaaliaikaista riskianalyysiä sekä yhtenäisen käytäntöjen valvonnan koko ympäristössäsi.
RESURSSIT

Tutustu Microsoftin SASE-lähestymistapaan

Ryhmä naisia katsomassa paperinpalaa.
Microsoft Entra

Hanki kattavat käyttäjätieto- ja verkkokäyttöratkaisut

Microsoft Entra suojaa käytön työvoimalle, työmäärille ja asiakkaiden käyttäjätiedoille.
 Henkilö kirjoittaa kannettavalla tietokoneella.
Zero Trust -suojausmalli

Suojaa organisaatiosi Zero Trust -strategialla

Vahvista suojausta ja vähennä riskejä ottamalla tekoälypohjainen suojaus osaksi Zero Trust -suojausmalliasi.

Usein kysytyt kysymykset

  • SASE tarkoittaa turvallisen käytön palvelurajapintaa. Se on pilvipalveluna toimitettava arkkitehtuuri, joka yhdistää verkkoyhteydet ja suojauksen yhdeksi palveluksi. SASE auttaa organisaatioita tarjoamaan turvallisen käytön sovelluksiin ja tietoihin huolimatta siitä, missä käyttäjät tai laitteet sijaitsevat.
  • SASE-ratkaisut sisältävät yleensä joukon integroituja tekniikoita, jotka yhdessä tarjoavat suojatun ja tehokkaan käytön. Näitä ydinosia ovat esimerkiksi seuraavat:

    • Ohjelmistopohjainen suuralueverkko (SD-WAN): tarjoaa turvallisen ja optimoidun yhteyden eri sijaintien välillä.
    • Turvallinen verkkoyhdyskäytävä (SWG): suojaa käyttäjiä haitalliselta verkkoliikenteeltä ja valvoo hyväksyttävän käytön käytäntöjä.
    • Pilvipalveluihin pääsyn turvallisuusneuvottelija (CASB): suojaa SaaS-sovelluksia valvomalla käyttöä ja tietokäytäntöjä.
    • Palomuuri palveluna (FWaaS): toimittaa keskitetyn ja skaalautuvan palomuurisuojauksen ilman paikallista laitteistoa.
    • Zero Trust -suojausmallin verkkokäyttö (ZTNA): korvaa perinteiset VPN:t myöntämällä pääsyn käyttäjätietojen, kontekstin ja laitteen tilan perusteella.

    Yhdessä nämä osat tarjoavat turvallisen ja tehokkaan pääsyn sovelluksiin ja tietoihin mistä tahansa sijainnista tai laitteesta.  
  • SASE-kehys on nykyaikainen lähestymistapa verkkoarkkitehtuuriin ja se yhdistää suojauksen ja yhteydet yhdeksi pilvipohjaiseksi palveluksi. SASE on suunniteltu vastaamaan haasteisiin tämän päivän hajautetussa työympäristössä, jossa käyttäjät, laitteet ja sovellukset toimivat usein perinteisen verkon piirin ulkopuolella.

    Käyttämällä identiteettiin perustuvia käytäntöjä ja tarjoamalla suojausta reunalla kehys tukee skaalautuvaa ja suojattua pääsyä pilvipalveluihin ja sisäisiin resursseihin ilman vanhojen laitteiden tai keskitettyjen datakeskusten käyttöä.
  • SASE-arkkitehtuuri yhdistää verkko- ja suojaustoiminnot yhtenäiseksi pilvipohjaiseksi käyttöympäristöksi. Se tukee reunasta reunaan -yhteyttä, reaaliaikaista käytäntöjen valvontaa ja turvallista käyttöä kaikissa sijainneissa ja laitteissa. Organisaatiot voivat ottaa SASE:n käyttöön hyödyntämällä yhdistelmää pilvipohjaisia palveluja, yleisiä tavoitettavuuspisteitä ja käyttäjätietopohjaisia ohjaustoimia, joilla varmistetaan yhdenmukainen suojaus ja suorituskyky.
  • Turvallisen käytön palvelurajapinta (SASE) ja suojauspalvelut (SSE) ovat toisiinsa liittyviä käsitteitä, mutta ne toimivat eri vaikutusalueilla.
     
    • SASE sisältää sekä verkko- että suojaustoiminnot, kuten SD-WAN:n, liikenteen optimoinnin ja verkon käyttöoikeuksien hallinnan.
    • SSE on SASE:n osajoukko, joka keskittyy ainoastaan suojausosiin, mukaan lukien SWG, CASB ja ZTNA.

    Jos organisaatiollasi on jo verkkoinfrastruktuuri käytössä, mutta se tarvitsee modernisoidun suojauskerroksen, SSE voi olla sopiva ratkaisu. Kun suojaus ja verkko halutaan integroida täysin pilvi- ja hybridiympäristöissä, SASE tarjoaa laajemman kehyksen.

Seuraa Microsoft Securitya

Suomi (Suomi) Kuluttajien terveystietojen tietosuoja Ota yhteyttä Microsoftiin Tietosuoja Hallitse evästeitä Käyttöluvat Tavaramerkit Tietoja mainoksista EU Compliance DoCs