SASE Maturation: Beyond The Hype

Isto porque os modelos tradicionais de segurança de perímetro deixaram de ser eficazes num mundo onde os utilizadores, as aplicações e os dados já não residem maioritariamente no data center corporativo. Com aplicações SaaS, workloads em múltiplas clouds e colaboradores a trabalhar remotamente a partir de qualquer local, tornou-se evidente a necessidade de aproximar a segurança do utilizador e do ponto de acesso à rede. A proposta do SASE combina capacidades como SD-WAN, Cloud Secure Web Gateway (SWG), CASB, Firewall as a Service (FWaaS) e Zero Trust Network Access (ZTNA), entregues a partir da cloud e geridas de forma unificada.

O conceito de SASE foi criado em 2019, pela consultora Gartner. Entre 2020 e 2022, impulsionadas pelo crescimento do trabalho remoto durante a pandemia, vários fabricantes passaram a posicionar plataformas SASE, consolidando aquisições e integrando funcionalidades numa única solução.

Agora, passados já alguns anos de implementações de SASE importa constatar quais os benefícios concretos que obtiveram as organizações que adotaram esta tecnologia.

Um dos benefícios mais evidentes surge na redução de custos de conectividade e infraestrutura. Muitas organizações conseguiram substituir ligações MPLS dispendiosas, mantendo ou até melhorando o desempenho. Simultaneamente, a consolidação de múltiplas soluções, como firewalls locais, proxies web e concentradores VPN, reduziu despesas de hardware, contratos de manutenção e ciclos de renovação tecnológica. Em ambientes distribuídos com dezenas ou centenas de filiais, estes ganhos financeiros tornam-se relevantes.

Outro benefício muito visível está na melhoria da experiência do utilizador. Ao permitir acesso direto e otimizado a aplicações SaaS, eliminando o tradicional “backhauling” do tráfego para o data center central, o SASE reduz latência e melhora o desempenho de aplicações SaaS. Utilizadores, que antes dependiam de VPNs subdimensionadas para contextos de trabalho remoto ou híbrido, passaram a beneficiar de ligações mais estáveis e específicas por aplicação.

No domínio da segurança, os benefícios são igualmente significativos. Implementações maduras de SASE permitem aplicar princípios de Zero Trust de forma consistente e transversal. Em vez de conceder acesso amplo à rede interna, as organizações passam a definir políticas baseadas na identidade do utilizador, no estado do dispositivo e no contexto de risco. A segmentação granular de aplicações reduz a superfície de ataque e limita o impacto potencial de credenciais comprometidas. A visibilidade centralizada constitui outro ganho importante. Ao integrar capacidades como SD-WAN, Secure Web Gateway, CASB e Firewall as a Service numa única plataforma, as equipas passam a dispor de uma visão global do tráfego, dos utilizadores e das aplicações. A gestão unificada de políticas contribui ainda para maior consistência. A telemetria unificada permite melhorar a correlação de eventos, reduzir falsos positivos e acelerar tempos de resposta (MTTR). Atualmente, há soluções SASE que se diferenciam por fazer utilização de IA para deteção de ameaças mais rápida, políticas de segurança automatizadas e resposta a incidentes em tempo real.

Também a resiliência e continuidade de negócio ganharam com as plataformas SASE. As mesmas operam sobre infraestruturas cloud distribuídas globalmente, com múltiplos pontos de presença e redundância nativa. Isto reduz dependências de infraestruturas locais e minimiza o impacto de falhas regionais. A capacidade de failover automático e de rerouting dinâmico de tráfego aumenta significativamente a disponibilidade dos serviços críticos e reforça os planos de Business Continuity e Disaster Recovery.

Por fim, a escalabilidade e a agilidade operacional destacam-se como vantagens estratégicas. A entrega de serviços a partir da cloud permite abrir novas filiais ou integrar novos utilizadores com rapidez.

Em síntese, quando implementado com planeamento faseado, com alinhamento entre equipas de rede e segurança, e suportado por uma equipa competente e experiente como a da CyberSafe, o SASE gera benefícios reais e tangíveis: redução de custos, melhoria da experiência do utilizador, reforço da postura de segurança, simplificação operacional e maior capacidade de adaptação estratégica.

Conteúdo co-produzido pela MediaNext e pela Cybersafe