Offcanvas
Some text as placeholder. In real life you can have the elements you have chosen. Like, text, images, lists, etc.
Offcanvas
1111Some text as placeholder. In real life you can have the elements you have chosen. Like, text, images, lists, etc.

새시

“솔루션부터 매니지드 서비스까지” SASE를 구매하는 방법

네트워킹과 보안이 결합되어 사용자가 어디에 있든, 그리고 애플리케이션과 데이터가 어디에 있든 안전하고 효율적으로 액세스할 수 있는 클라우드 기반 서비스가 있다면 좋지 않을까? 그것이 바로 SASE의 목표다. 하지만 SASE는 하나의 제품이 아니라 접근 방법, 플랫폼, 기능의 조합, 지향점이라고 할 수 있다.    SASE(Secure Access Service Edge)라는 용어는 가트너가 2019년 연구 보고서에서 처음 사용했고, 이후 그대로 굳어졌다. 각 솔루션 업체는 종합적인 SASE 제품군을 짜맞추기 위해 노력해 왔는데, 종합적인 SASE라면 최소한 소프트웨어 정의 WAN(SD-WAN), 보안 웹 게이트웨이( Secure Web Gateway, SWG), 클라우드 액세스 보안 브로커( Cloud Access Security Brokers, CASB), 서비스형 방화벽(Firewall as a Service, FWaaS), 제로 트러스트 네트워크 액세스(Zero Trust Network Access)를 포함해야 한다.  현재 상태에서 완전하고 성숙한 SASE 솔루션을 갖춘 업체는 거의 없다고 봐도 된다. 가트너는 2021년 ‘SASE 통합을 위한 전략적 로드맵’이라는 보고서에서 “SASE 제품을 제공한다고 주장하는 솔루션 업체 중에는 필수 및 권장 SASE 기능을 모두 제공하지 않는 곳도 있다. 또한 SASE 솔루션 업체의 기능과 성숙도 수준도 제각기 다르다”고 주의를 당부했다.  하지만 조급함을 느낄 필요는 없다. 가트너는 “완전한 SASE 모델로의 엔터프라이즈 전환에는 시간이 걸릴 것”이라고 내다봤다. 가트너는 대략적인 시기로 2025년까지 엔터프라이즈의 60% 이상이 SASE 도입 전략과 타임라인을 마련하고, 완전한 도입은 그보다 훨씬 더 미래의 일이 될 것으로 예상했다.  조직이 SASE로 전환하는 속도는 하드웨어 갱신 주기, 각 지사의 트랜스포메이션 프로젝트 속도, IT 기술 간극, 보...

SASE 새시 제로트러스트 2021.12.22

보안 기대주 SASE, 누가 무엇을 팔고 있는가?

SASE(Secure Access Service Edge, 새시라고 읽는다) 아키텍처는 네트워킹 및 보안을 클라우드 서비스로 만들어 기업에서 회사 리소스에 대한 간편하고 안전한 액세스를 더 쉽게 제공할 수 있게 해주는 기술로, 아직 초기 단계에 있다. 여러 솔루션 업체와 서비스 업체가 SASE라고 이름을 붙여 상품을 판매하고 있지만, 각 상품의 내용물은 큰 차이가 있다.    SASE(“새시”로 읽음)는 작년 가트너가 소프트웨어 정의 WAN(SD-WAN)과 액세스 제어, 보안을 결합해 만든 용어로, 모든 요소가 하나의 클라우드 서비스로 통합된다.  SASE는 빠른 속도로 성장할 전망이다. 델오로 그룹(Dell’Oro Group)은 2019년에서 2024년 사이 SASE의 연평균 116% 성장할 것으로 예측했다. 또한 가트너 분석가 냇 스미스는 코로나19 위기로 인해 SASE 도입 속도가 더욱 빨라졌다고 말했다. 가트너는 SASE로 전환하는 SD-WAN 고객의 비중이 2020년 35%에서 2024년에는 60%로 증가할 것으로 예상했다.  SASE가 가진 잠재적 이점은 더 쉬운 네트워크 및 보안 관리, 비즈니스 요구에 따라 확장하고 축소할 수있는 유연성, 낮은 비용 등이다. 스미스는 “SASE는 미래의 혼란에 더 효과적으로 대처할 수 있는 역량을 부여하는 기술 중 하나”라고 평가했다.  가트너가 SASE 서비스에 포함될 수 있는 것으로 분류한 기술과 기능에는 지연 최적화, 라우팅, 캐싱, 중복 제거, 지리적 제한 등이 포함된다. 보안 측면에는 데이터 손실 방지, 웹 애플리케이션 방화벽, 위협 탐지, 암호화, 원격 브라우저 격리 등이 포함된다.  스미스는 SASE로 분류되기 위해 서비스에 포함되어야 하는 최소 요소 집합은 없다며, “아키텍처보다는 프레임워크에 가깝다. 체크리스트를 들여다보고 있다면 SASE의 핵심을 놓치는 것이다. SASE의 핵심은 진화이다”라고 강조했다.  그러나 SASE에...

SASE 새시 제로트러스트 2020.11.03

“보안까지 하나의 서비스로” SD-WAN의 최종 진화형 SASE

SASE(Secure Access Service Edge, 새시라고 읽는다)는 가트너가 기업 네트워킹의 차세대 대형 기술로 지목하면서 업계의 주목을 받기 시작했다. SASE는 WAN 엣지와 네트워크 보안을 클라우드 기반 서비스 모델로 융합한 것이다. 가트너에 따르면, 이런 융합은 단순성과 확장성, 유연성, 낮은 지연, 고루 배치된 보안 등에 대한 고객의 요구로 인해 촉발되었다.     보안과 네트워킹의 결합 SASE 구현을 위해서는 포괄적인 기술 포트폴리오가 필요한데, 현재로서는 일부 솔루션 업체만이 제공할 수 있다. 기술은 아직 초기 단계로, 도입률 역시 1% 미만이다. 케이토 네트웍스(Cato Networks), 주니퍼, 포티넷, 버사(Versa) 등의 기존 SD-WAN 업체 몇 곳이 초기 SASE 시장에서 경쟁할 것으로 보인다. 이외에도 이 시장에 뛰어들 다른 SD-WAN 업체가 있을 것이며, 새로운 세대의 신생업체가 등장할 가능성도 크다. 기업은 네트워크 장비와 보안 장비를 서로 다른 솔루션 업체로부터 구매하는 경우가 많은데, 이는 기업 애플리케이션의 허브 역할을 하는 데이터센터의 네트워크 아키텍처를 복잡하게 만든다. 더구나 디지털 비즈니스와 엣지 컴퓨팅의 요구사항이 커지면서 기업은 더는 데이터센터에서 제공하는 앱과 서비스에만 액세스할 수는 없게 됐다. 이런 접근 방식은 비효율적이며, 이 때문에 기업은 클라우드 서비스로 이전하고 있다.   기존 네트워크와 보안 모델의 유효성 전통적인 데이터센터 중심 네트워킹 및 보안 아키텍처의 변화는 오늘날의 모바일 수요에 부응하기 위해 변화하고 있다. 가트너는 SASE 도입이 향후 5~10년 내에 본격화될 것이며, 기존 네트워크와 보안 모델은 구식이 될 것으로 전망한다. 필자의 경우, “쓸모없게 된다”는 것은 다소 과격한 전망으로 보인다. 하지만 네트워킹과 보안을 함께 구현해야 한다는 데는 전적으로 동의한다. 서로 다른 팀이 이들 솔루션을 구매하고 관리하는 것은 비효율적이며, 일관성 ...

융합 가트너 어플라이언스 2019.11.14

IDG 설문조사

회사명 : 한국IDG | 제호: ITWorld | 주소 : 서울시 중구 세종대로 23, 4층 우)04512
| 등록번호 : 서울 아00743 등록일자 : 2009년 01월 19일

발행인 : 박형미 | 편집인 : 박재곤 | 청소년보호책임자 : 한정규
| 사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2022 International Data Group. All rights reserved.