در این قسمت درباره SASE — یعنی Secure Access Service Edge — صحبت می‌کنیم؛ معماری‌ای که نقش مهمی در آینده امنیت شبکه، دسترسی کاربران از راه دور، SaaS، Cloud و Zero Trust دارد.
با تغییر دنیای IT، کاربران دیگر فقط از داخل سازمان به برنامه‌ها متصل نمی‌شوند و برنامه‌ها هم دیگر فقط داخل مرکز داده میزبانی نمی‌شوند. امروز کاربران به سرویس‌هایی مانند Microsoft 365، Google Workspace، Salesforce، Public Cloud و برنامههای داخلی سازمان از خانه، شعبه، کافی‌شاپ یا هر جای دیگری دسترسی دارند. این تغییر باعث شده مدل‌های سنتی مانند VPN و بازگرداندن همه ترافیک به مرکز داده، همیشه بهترین گزینه نباشند.
در این ویدیو SASE را به زبان ساده توضیح می‌دهیم و بررسی می‌کنیم این معماری چطور با ترکیب امنیت مبتنی بر ابر، Zero Trust، Secure Internet Access، Secure SaaS Access و Secure Private Access میتواند دسترسی کاربران از هر مکانی را امن‌تر، هوشمندتر و قابل‌کنترل‌تر کند.
همچنین درباره مفاهیمی مانند SWG، CASB، FWaaS، ZTNA، DLP و Shadow IT صحبت می‌کنیم و نقش هرکدام در معماری SASE را توضیح می‌دهیم.
اگر در حوزه شبکه، امنیت سایبری، امنیت ابری یا زیرساخت فعالیت می‌کنید، این قسمت میتواند درک روشنی از معماری SASE و اهمیت آن در امنیت مدرن به شما بدهد.
این قسمت از تغییر محل کاربران و برنامه‌ها شروع میشود.
توضیح می‌دهد چرا دسترسی به SaaS، ابر عمومی و برنامههای خصوصی از مکان‌های مختلف، مدل‌های سنتی و متمرکز دسترسی را با چالش روبه‌رو میکند.
SASE به‌عنوان معماری‌ای معرفی میشود که قابلیت‌های اتصال و امنیت مبتنی بر ابر را ترکیب میکند.
SD-WAN بخش اتصال است: انتخاب هوشمند لینک و ساخت اورلی بین سایت‌ها. SASE همین را با پشتهٔ امنیتی ابری (SWG، CASB، ZTNA، FWaaS) ترکیب میکند تا کاربر دورکار یا شعبه بدون عبور از مرکز داده، امن به اینترنت و SaaS برسد.
مسیر معمول، جایگزینی تدریجی است: ابتدا دسترسی به برنامههای داخلی با ZTNA و ترافیک اینترنت با SWG، و در نهایت حذف VPN. بسیاری از سازمانها مدتی هر دو را موازی نگه میدارند.
CASB با تحلیل لاگهای پروکسی و اتصال API به SaaSهای رسمی، برنامههای تأییدنشدهای را که کارکنان استفاده میکنند کشف میکند و میتواند آنها را مسدود، فقطخواندنی یا زیر نظر DLP قرار دهد.
ایدهآل SASE تکفروشنده است تا سیاست و تجربهٔ کاربر یکپارچه باشد، اما بسیاری از سازمانها SD-WAN یک فروشنده را با SSE فروشندهٔ دیگر ترکیب میکنند؛ مهم یکپارچگی سیاست هویتمحور در کل مسیر است.
احسان عماد
Technology Lead
احسان عماد، معمار راهکار و رهبر فناوری (Technology Lead) است و بیش از دو دهه تجربه در طراحی، پیاده‌سازی و راهبری شبکه‌های سازمانی، مرکز داده و امنیت برای سازمان‌های بزرگ دارد. او دارندهٔ مدرک CCDE و چهار CCIE (شماره ۲۸۵۵۱) در گرایش‌های Security، Collaboration، Data Center و Enterprise Infrastructure، و همچنین CISSP است؛ عضو برنامهٔ Cisco Champion و دارندهٔ عنوان Cisco Fire Jumper Elite. در کنار کار فنی، دکترای علوم کامپیوتر و تحصیلات مدیریت (MBA و DBA) دارد. در تک‌لانژ‌کست همان تجربه‌های میدانی را به زبان فارسی و با نگاهی عملی روایت میکند تا مهندسان فارسی‌زبان مسیر کوتاه‌تری به عمق فناوری و رشد حرفه‌ای پیدا کنند.
اگر بتوانیم حملهٔ DDoS را همان لبهٔ شبکه تشخیص و مهار کنیم، دیگر لازم نیست منتظر بمانیم تا ترافیک مخرب به Core برسد و کل شبکه را درگیر کند. این قسمت، بخش سوم و پایانی مجموعهٔ DDoS، دقیقاً همین ایده را دنبال میکند.
مشاهده پادکست
بخش اول این مجموعه دربارهٔ نسل جدید حملات DDoS و آلوده‌شدن مودم‌های خانگی به‌عنوان سرباز بی‌اطلاع یک بات‌نت بود. در این قسمت به مهم‌ترین سؤال بعدی می‌رسیم: وقتی حمله شروع شد، مهندس شبکه دقیقاً باید چه کاری انجام دهد؟
مشاهده پادکست
هنوز دیدگاهی ثبت نشده است؛ شما اولین نفر باشید.
