
SSE構(gòu)成了SASE的安全部分。在SASE內(nèi)部,SSE專注于統(tǒng)一所有安全服務(wù),包括安全Web網(wǎng)關(guān)(SWG)、云訪問安全代理(CASB)、零信任網(wǎng)絡(luò)訪問(ZTNA)和防火墻即服務(wù)(FWaaS)。SASE平臺的另一半專注于網(wǎng)絡(luò)服務(wù)的簡化和統(tǒng)一,包括軟件定義廣域網(wǎng)(SD-WAN)、廣域網(wǎng)優(yōu)化、服務(wù)質(zhì)量(QoS)以及其他改進(jìn)路由到云應(yīng)用程序的方法。
Dell’OroGroup網(wǎng)絡(luò)安全、SASE和SD-WAN研究總監(jiān)MauricioSanchez表示:“在分布式應(yīng)用程序和混合工作的時(shí)代,企業(yè)越來越注重云交付的安全性,而不是傳統(tǒng)的本地解決方案。”
此外,報(bào)告中還提到以下幾點(diǎn):
FWaaS和ZTNA收入累計(jì)同比增長超100%。
SWG和CASB收入累計(jì)同比增長近30%。
SASE網(wǎng)絡(luò)和安全總收入接近15億美元,同比增長超過30%。
SD-WAN收入同比增長超過20%。
SASE市場有超過35家供應(yīng)商,前11家供應(yīng)商占市場收入的80%。
然而,盡管市場在不斷增長,但圍繞SD-WAN和SASE的錯(cuò)綜復(fù)雜的挑戰(zhàn)仍然存在。MEF(城域以太網(wǎng)論壇)針對來自10家服務(wù)提供商的36位專家進(jìn)行了訪問與調(diào)查,并歸納了目前SD-WAN和SASE發(fā)展存在的問題和挑戰(zhàn)。
挑戰(zhàn)一:托管SD-WAN服務(wù)缺乏明確的標(biāo)準(zhǔn)化
MEF表示,SD-WAN服務(wù)提供商面臨著缺乏明確的標(biāo)準(zhǔn)和互操作性的挑戰(zhàn)。MEF等標(biāo)準(zhǔn)組織正在努力制定SD-WAN規(guī)范,但服務(wù)提供商尚未就如何標(biāo)準(zhǔn)化SD-WAN達(dá)成共識。一個(gè)供應(yīng)商的服務(wù)可能與另一個(gè)供應(yīng)商不兼容,這給如何在供應(yīng)商之間整合服務(wù)帶來了挑戰(zhàn)。
SD-WAN挑戰(zhàn)包括:
多供應(yīng)商SD-WAN復(fù)雜性。服務(wù)提供商往往使用和提供來自不同供應(yīng)商的SD-WAN服務(wù),因此存在互操作性問題,從而導(dǎo)致管理和運(yùn)營復(fù)雜性。
安全集成。由于該行業(yè)尚未定義標(biāo)準(zhǔn)的安全術(shù)語和要求,因此在SD-WAN環(huán)境中實(shí)施安全仍然面臨一些困難。此外,企業(yè)也缺乏可以將客戶從傳統(tǒng)安全服務(wù)遷移到SD-WAN安全的網(wǎng)絡(luò)安全專家。
難以提供SLA。管理SD-WAN的Overlay和Underlay網(wǎng)絡(luò)的挑戰(zhàn)使服務(wù)提供商難以通過SLA保證客戶的最佳網(wǎng)絡(luò)性能。
客戶認(rèn)知的匱乏??蛻粼诤艽蟪潭壬喜涣私釹D-WAN服務(wù)提供商的運(yùn)作方式。
挑戰(zhàn)二:SASE服務(wù)也很難定義
SASE是一項(xiàng)相對較新的技術(shù),其面臨的挑戰(zhàn)與SD-WAN的挑戰(zhàn)相當(dāng),但更為復(fù)雜,因?yàn)樵摷夹g(shù)仍處于開發(fā)的早期階段。
SASE挑戰(zhàn)包括:
缺乏行業(yè)標(biāo)準(zhǔn)。MEF表示,SASE產(chǎn)品缺乏專門針對網(wǎng)絡(luò)MSP提供的產(chǎn)品的標(biāo)準(zhǔn)化定義。MEF正試圖通過制定W117標(biāo)準(zhǔn)來應(yīng)對這一挑戰(zhàn)。
客戶認(rèn)知和部門整合。SASE的行業(yè)標(biāo)準(zhǔn)數(shù)量有限,導(dǎo)致客戶對服務(wù)的運(yùn)作方式缺乏了解。此外,大多數(shù)企業(yè)的網(wǎng)絡(luò)和安全團(tuán)隊(duì)都是獨(dú)立的兩個(gè)部門。根據(jù)MEF的說法,將網(wǎng)絡(luò)和安全部門整合到一個(gè)基于SASE的團(tuán)隊(duì)需要數(shù)年時(shí)間。
產(chǎn)品不完整。目前大部分SASE供應(yīng)商提供的產(chǎn)品功能并不完整,這意味著MSP必須將可能不兼容的服務(wù)集成在一起,才能為企業(yè)客戶提供完整的產(chǎn)品。
不一致的安全服務(wù)。由于安全性要求的定義尚未統(tǒng)一且相對匱乏,安全團(tuán)隊(duì)難以在復(fù)雜的SASE環(huán)境中提供理想的安全性,。
工具短缺。SASE市場仍然很新,因此服務(wù)提供商很難確定要為企業(yè)提供的工具、測試和認(rèn)證的類型。
定義SLA。SASE提供商難以為客戶提供比SD-WAN服務(wù)提供商更大的SLA。
MEF表示,盡管目前SD-WAN和SASE市場仍呈上升趨勢,但這兩種技術(shù)的復(fù)雜性帶來的挑戰(zhàn)未來可能會阻礙它們的發(fā)展勢頭。