SASE atau Secure Access Service Edge dengan cepat menjadi salah satu topic yang hangat diperbincangkan oleh IT expert akhir-akhir ini terkait cloud, networking, dan security architectures. Namun, mungkin banyak dari Anda yang masih bingung, apa sebenarnya SASE itu? Nah, di artikel ini kami akan coba menjawab membahas kisah hidup SASE hingga dibutuhkan untuk keamanan lingkungan hybrid.
Apa itu SASE dan apa kaitannya dengan Cloud Edge, Zero Trust, dan SD-WAN? SASE memberikan dampak yang baik terhadap bagiaman perusahaan menjalankan bisnis mereka. Untuk menjelaskan SASE lebih dalam dan mengapa SASE dibutuhkan oleh bisnis masa kini, maka kita harus melihat evolusi bagaimana data disimpan dalam suatu perusahaan.
Perjalanan dimulai dari dalam data center
Satu dekade yang lalu, banyak dari kita hidup di dunia ingkungan data center dan keamana yang lebih mudah diterapkan. Saat ini Cisco bersama Berca memiliki kepercayaan secara penuh untuk memindahkan data ke dalam empat data center. Kantor pusat, MPLS circuits antar lokasi, dan data center Cisco semuanya berada dalam lingkungan yang aman sesuai dengan standard persyaratan keamanan dan kepatuhan.
Migrasi ke hybrid cloud dan hybrid work
Namun, saat banyak perusahaan yang fokus pada aplikasi data center untuk kebutuhan core business, dunia saat ini justru sedang beralih ke pengembangan cloud-based applications. Hal ini memungkinkan deployment software yang lebih cepat dan efisien untuk memenuhi kebutuhan bisnis yang selalu berubah.
Perusahaan IT juga sudah beralih dari model managed devices (PC atau laptop) untuk digunakan dalam jaringan perusahaan yang aman sehingga memungkinkan users bekerja di banyak perangkat dari mana saja.
Munculnya BYOD (Bring Your Own Device) serta pekerjaan jarak jauh (remote work) sudah mendapatkan daya tarik di industry selama beberapa tahun terakhir. Tren ini meningkat secara signifikan dengan hadirnya pandemic COVID-19. Kini, karyawan diharapkan dapat bekerja dari mana saja dan perangkat apa saja, tentunya diintegrasikan dengan sumber daya yang ada di on-premise dan cloud. Hybrid work menghadirkan keamanan yang signifikan karena pengguna bisnis dan penyedia aplikasi sepenuhnya dikendalikan oleh perusahaan IT.
Untuk mengatasi masalah keamanan, network architect sudah merancang sebuah model, di mana semua interaksi pengguna/cloud diarahkan kembali atau backhauled melalui data center sebelum dialihkan ke cloud applications. Saat memenuhi kebutuhan keamanan, model ini memiliki tantangan untuk biaya dan kinerja.
Untuk meningkatkan keamanan dan efisiensi, arsitektur semacam SASE dikembangkan secara internal oleh Cisco IT. Model yang digunakan untuk arsitektur tersebut memberi pengguna profil keamanan yang disesuaikan. Dengan hak akses mereka dan menggunakan pendekatan Zero-Trust untuk mengidentifikasi dan autentikasi pengguna atau perangkat sebelum mengizinkan koneksi langsung antara cloud dan access edge.
Jika bisa disimpulkan, SASE adalah integrasi antara fungsi jaringan dan keamanan di cloud untuk memberikan akses yang andal dan aman ke aplikasi di mana pun pengguna bekerja. Model Cisco SASE bekerja dengan menggabungkan SD-WAN untuk jaringan dengan kemampuan keamanan berbasis cloud seperti Secure Web Gateway, Firewall as a Service, Cloud Access Security Broker, dan Zero Trust Network Access menjadi satu layanan cloud yang terintegrasi.
CloudPort dan evolusi SASE di Cisco
Perjalanan Cisco SASE dimulai dengan CloudPort, yang merupakan platform Cloud Edge hardware-based, on premise, self-managed Cloud Edge Platform, yang dikirimkan ke Colocation data center di seluruh dunia. Saat CloudPort menyediakan single platform yang menyediakan jaringan dan keamanan, CloudPort juga memiliki tantangan dari segi biaya, menggunakan traditional perimeter security dan membutuhkan agility untuk scale up/down hingga kemampuan khusus.
Untuk mengatasi semua tantangan ini, Cisco bersama Berca dapat membantu Anda untuk memodernisasi on-premise CloudPort solution dan beralih dari on-premise ke as a service atau hosted SASE capabilities. Untuk implementasi Cisco SASE di lingkungan bisnis Anda, segera hubungi tim Expert kami di marketing@berca.co.id.
Baca Artikel SASE lainnya: