Webbguide: SASE

Olika angreppssätt - olika behov

SASE är ett ramverk, inte en färdig produkt. Det betyder att olika verksamheter kan (och bör) anpassa det efter sina egna behov:

• Vissa väljer att bygga sin egen lösning med komponenter från olika leverantörer
• Andra köper det som en färdig tjänst där hela infrastrukturen – inklusive PoP:ar – redan finns på plats

Skillnaden ligger inte bara i teknik, utan även i strategi:

• Vill man ha maximal kontroll och anpassning – eller snabbhet och enkelhet?
• Finns kompetensen att drifta allt själv – eller vill man ha det hanterat av en partner?

Båda vägarna är möjliga – och rätt val beror på var verksamheten står idag och vart man vill nå.

6. Central administration och visibilitet

En av de största styrkorna med SASE är möjligheten till central hantering och full insyn i både nätverk och säkerhet, oavsett var användarna befinner sig eller vilka tjänster de använder.

Istället för att använda olika system för olika delar – en konsol för brandväggen, en annan för molntjänster, en tredje för användarpolicyer – får man i en SASE-lösning ett samlat gränssnitt där allt hänger ihop.

Det innebär att IT-avdelningen:

• Får en tydlig helhetsbild över vad som händer i nätverket
• Kan sätta och uppdatera policyer centralt, som slår igenom överallt
• Snabbt upptäcker avvikelser och agerar på hot
• Enklare kan visa att verksamheten följer lagar, regler och interna krav

Tänk dig att gå från att ha flera fjärrkontroller på soffbordet – en för varje enhet – till att ha en enda kontrollpanel som styr allt. En sådan översikt förenklar inte bara vardagen – den minskar också risken för att något viktigt missas.

I en värld där anställda arbetar från olika platser och där både hotbilden och it-landskapet förändras snabbt, är denna centrala kontroll en förutsättning för trygg och hållbar säkerhet.

• En bra kartläggning av nuläget
  De flesta organisationer har redan viss dokumentation av sina nätverk och system. Här handlar det om att komplettera bilden med användarbeteenden, molntjänster, fjärrarbete och befintliga säkerhetsåtgärder.
• Identitetsplattform (IAM)
  Om ni har Active Directory eller Azure AD så har ni redan grunden för identitetsbaserad säkerhet – vilket är helt centralt i SASE. Behörigheter, policyer och åtkomst kan knytas till användaren snarare än nätverket.
• Kontroll på enheter (datorer och servrar)
  Har ni redan ett EDR-system eller en MDR/SOC-funktion? Då har ni troligtvis koll på klienterna – vilket gör det enkelt att styra åtkomst baserat på enhetens hälsa eller plats
• De flesta SASE-lösningar kräver en liten agent på användarens dator eller mobil. Om ni redan har verktyg för att rulla ut appar – t.ex. via Intune eller liknande – är det snabbt ordnat.
• Central policyhantering
  Har ni redan en brandväggskonsol, ett endpoint-verktyg och en molnpolicy? Då är ni nära! SASE syftar till att slå ihop dessa i ett centralt gränssnitt – för bättre översikt och mindre manuell hantering.
• Stabil uppkoppling 
  För att nyttja PoP:ar i molnet krävs bara en internetanslutning – gärna med redundans. De flesta kontor har redan detta. Har ni bara en anslutning idag, är det en bra idé att se över möjligheten till backup.

PoP – Point of Presence

En PoP är en lokal nätverksnod som fungerar som kontrollpunkt. Tänk dig det som en tullstation som kontrollerar varje fordon innan det får köra vidare. PoP:ar kan ägas av leverantören eller organisationen själv. Oftast levereras de som en del av tjänsten.

CASB – Cloud Access Security Broker

CASB är en komponent som ger kontroll över hur användare använder molntjänster som Microsoft 365, Google Workspace och Dropbox. Det övervakar, loggar och kan begränsa aktiviteter baserat på regler.

Exempel:

• Blockera uppladdning av filer till personliga konton
• Kräva extra autentisering vid nedladdning från vissa appar

ZTNA – Zero Trust Network Access

ZTNA är ett sätt att styra åtkomst till applikationer och tjänster baserat på principen att aldrig automatiskt lita på någon (”Zero Trust”), oavsett om de befinner sig innanför eller utanför nätverket.

Istället måste varje begäran om åtkomst verifieras i realtid utifrån:

• Vem användaren är
• Vad de försöker komma åt
• Vilken enhet de använder
• Varifrån anslutningen sker

ZTNA och CASB är grundläggande byggstenar i SASE-ramverket.