SASE مقابل Zero Trust: 5 اختلافات ودور SASE في إطار عملك

تقديم SASE والثقة الصفرية

SASE (حافة خدمة الوصول الآمن) هو إطار أمان أوسع، يتم توصيله عبر السحابة، يدمج خدمات الشبكة مع الأمان القائم على السحابة، بينما الثقة الصفرية هي إطار أمان استراتيجي ومبدأ توجيهي ضمن SASE.

تقوم SASE بتنفيذ مبادئ الثقة الصفرية، مما يوفر وصولاً آمناً ومؤكداً للمستخدمين والأجهزة إلى الموارد، ولكن استراتيجية الثقة الصفرية الكاملة تشمل أكثر من مجرد SASE، بما في ذلك عناصر مثل التحكم في الوصول القائم على الهوية والمراقبة المستمرة عبر جميع الأنظمة. لذلك، فإن SASE هو تطبيق تكنولوجي يستخدم فلسفة الثقة الصفرية، بدلاً من أن يكون في تناقض معها.

عدم الثقة مطلقًا

• ما هو: إطار عمل للأمن السيبراني يعتمد على مبدأ "لا تثق أبداً، تحقق دائماً". لا يُعتبر أي مستخدم أو جهاز أو تطبيق موثوقاً به بشكل ضمني، ويجب كسب الثقة والتحقق منها بشكل مستمر.
• التركيز: بشكل أساسي على إدارة الهوية والوصول، مما يضمن أن الكيانات المصرح بها فقط هي التي تحصل على الوصول إلى الموارد.
• النطاق: نهج استراتيجي يمكن تنفيذه عبر مكونات مختلفة من أمن المنظمة.

نموذج الوصول الآمن للخدمة الحافة (SASE)

• ما هو: بنية أمان قائمة على السحابة تجمع بين الشبكات (مثل SD-WAN) مع مجموعة شاملة من خدمات الأمان المقدمة كخدمة سحابية واحدة وقابلة للتوسع.
• التركيز: توفير الوصول الآمن وتحسين الشبكة للبيئات الديناميكية المعتمدة على السحابة والقوى العاملة الموزعة.
• النطاق: إطار تقني أوسع يتضمن الثقة الصفرية كمبدأ أساسي ويجمع بين عدة وظائف أمنية مثل بوابات الويب الآمنة (SWG) وسماسرة أمان الوصول السحابي (CASB) والوصول إلى الشبكة بثقة صفرية (ZTNA).

الاختلافات الرئيسية

• الإطار مقابل العمارة: الثقة الصفرية هي إطار استراتيجي، بينما SASE هي بنية مقدمة عبر السحابة تنفذ هذه المبادئ.
• النطاق: الثقة الصفرية هي نهج فلسفي للتحكم في الوصول، بينما SASE هو مفهوم أوسع يجمع بين خدمات الشبكات والأمان.
• العلاقة: تم بناء SASE على مبادئ الثقة الصفرية ويشمل الوصول إلى الشبكة بثقة صفرية (ZTNA) كعنصر رئيسي، مما يجعله تكنولوجيا تقوم بتفعيل الثقة الصفرية.

SASE مقابل Zero Trust: أوجه التشابه

كلا من SASE و zero trust يشتركان في نفس الهدف الأساسي: تأمين الوصول إلى التطبيقات والبيانات في عالم لم يعد فيه المستخدمون والموارد محصورة في الشبكات التقليدية. إنهما إطاران تكميليان ينقلان الحماية من محيط الشبكة إلى هوية وسياق كل اتصال.

• التحكم في الوصول المدفوع بالهوية: في SASE، يتم تنفيذ قرارات الأمان عند حافة السحابة بناءً على هوية المستخدم، ووضع الجهاز، وسياق التطبيق، وهي نفس المبادئ التي تدعم الثقة الصفرية. يتم التحقق من كل اتصال، وتفويضه، والتحقق منه بشكل مستمر لمنع الثقة الضمنية.
• الاعتماد على تسليم الخدمات السحابية الأصلية: كلا الإطارين يدعمان القوى العاملة الموزعة، واعتماد البرمجيات كخدمة، والبيئات الهجينة. إنهما يمكّنان من تنفيذ السياسات المركزية عبر المواقع والأجهزة والمستخدمين دون الحاجة إلى إعادة توجيه حركة المرور إلى مركز البيانات.
• تبسيط عمليات الأمان من خلال التوحيد: يدمج SASE وظائف أمان الشبكة المتعددة في منصة واحدة، بينما يوحد مفهوم الثقة الصفرية السياسات المتعلقة بالهوية والوصول. معًا، يوفران حماية متسقة عبر المستخدمين والأجهزة والتطبيقات، مما يمكّن الوصول الآمن والقابل للتوسع للمؤسسات الحديثة.

SASE مقابل Zero Trust: الاختلافات الرئيسية

1. النطاق والتركيز

SASE يركز على توحيد الشبكات والأمان في خدمة واحدة قائمة على السحابة. إنه يهتم بشكل أساسي بكيفية تقديم الاتصال الآمن للمستخدمين والمواقع والتطبيقات من خلال حافة الشبكة. مهمته الأساسية هي توفير وصول فعال مدفوع بالسياسات من أي موقع مع الحفاظ على تنفيذ الأمان بشكل متسق.

عدم الثقة يركز على فلسفة الأمن ونموذج التحكم في الوصول نفسه. يحدد كيفية إنشاء الثقة وصيانتها داخل البيئة الرقمية للمنظمة. ينطبق النموذج على جميع الأصول، سواء كانت في السحابة، أو في الموقع، أو هجينة، من خلال ضمان التحقق من كل طلب قبل منح الوصول. بينما يقوم SASE بتنفيذ مفاهيم عدم الثقة، فإن عدم الثقة أوسع من حيث المبدأ ويمكن أن يوجد بشكل مستقل عن أي بنية شبكة معينة.

2. الإطار مقابل العمارة

عدم الثقة هو إطار أمني، نهج مفاهيمي يحدد المبادئ والسياسات للتحكم في الوصول بناءً على التحقق المستمر. يوفر توجيهات استراتيجية حول كيفية إدارة المنظمات للهوية والمصادقة والتفويض، ولكنه لا يحدد طريقة التسليم أو الأدوات.

SASE هو نموذج معماري، تصميم توجيهي لكيفية تقديم وظائف الشبكات والأمان من خلال السحابة. إنه يترجم الأطر مثل الثقة الصفرية إلى أنظمة تشغيلية باستخدام تقنيات متكاملة مثل SWG وCASB وZTNA وFWaaS. يوفر SASE البنية التحتية لفرض سياسات الثقة الصفرية عبر الشبكات الموزعة.

3. القدرات الأمنية

SASE يجمع بين خدمات الأمان المتعددة ضمن هيكله، بما في ذلك بوابات الويب الآمنة، ومنع فقدان البيانات، وجدران الحماية، والتحكم في الوصول إلى السحابة. تحمي هذه الخدمات البيانات أثناء النقل، وتفرض الامتثال، وتؤمن الوصول إلى التطبيقات عند حافة الشبكة. الميزة الرئيسية هي فرض السياسات عند الحافة، مع تقليل التركيز على اكتشاف الشذوذ السلوكي بعد المصادقة وعبر مجالات متعددة.

الثقة الصفرية تركز على الهوية، والمصادقة، والوصول بأقل امتيازات. تشمل آليات الأمان الخاصة بها المصادقة متعددة العوامل، والتقسيم الدقيق، وتقييم المخاطر المستمر، وحوكمة الهوية. بينما تؤمن SASE كيفية تدفق البيانات عبر الشبكة، تؤمن الثقة الصفرية من يمكنه الوصول إلى ماذا، وتحت أي ظروف.

4. النشر والإدارة

SASE يتم تقديمه كمنصة سحابية مدارة، مما يقلل الحاجة للأجهزة المحلية والتكاملات المعقدة. يتم تعريف السياسات مركزيًا وتطبيقها عالميًا عبر المستخدمين والمواقع والأجهزة من خلال نقاط وجود موزعة. وهذا يسهل على المؤسسات توسيع نطاق الأمان جنبًا إلى جنب مع نمو الشبكة.

نشر الثقة الصفرية هو أكثر استراتيجية وتدريجية. غالبًا ما يتضمن تحديث بنية الهوية التحتية، وتقسيم الشبكات الداخلية، وإعادة تصميم سياسات الوصول حول المستخدمين والأجهزة. يتطلب الإدارة تنسيقًا عبر مزودي الهوية، وأمن النقاط النهائية، ومحركات السياسات للحفاظ على تنفيذ متسق عبر البيئات.

5. الأداء والزمن المستغرق

SASE تحسن الأداء من خلال تقديم خدمات الأمان بالقرب من المستخدم عبر حواف سحابية موزعة عالميًا. من خلال فحص وتوجيه حركة المرور في أقرب نقطة تواجد، تقلل SASE من زمن التأخير وتعمل على تحسين أداء التطبيقات، خاصة بالنسبة لتطبيقات SaaS وأحمال السحابة.

عدم الثقة، بحد ذاته، لا يحسن الأداء بشكل جوهري. تركيزه على التحقق يمكن أن يضيف عبء مصادقة إذا لم يتم دمجه بشكل جيد مع طبقة الشبكة. ومع ذلك، عند تطبيقه من خلال بنية SASE، يمكن تطبيق مبادئ عدم الثقة بكفاءة دون تقليل تجربة المستخدم.

المحتوى ذي الصلة: اقرأ دليلنا حولالعمارة ذات الثقة الصفرية

نصائح من الخبير

ستيف مور هو نائب الرئيس ورئيس استراتيجيات الأمن في إكزبيم، يساعد في تقديم الحلول لاكتشاف التهديدات وتقديم المشورة للعملاء بشأن برامج الأمن والاستجابة للاختراقات. وهو مضيف بودكاست "The New CISO Podcast"، و عضو في Forbes Tech Council، ومؤسس مشارك لـ TEN18 at Exabeam.

من خلال تجربتي، إليك بعض النصائح التي يمكن أن تساعدك في دمج وتطبيق SASE والثقة الصفرية في استراتيجيتك المؤسسية:

تجنب اعتبار SASE كاختصار للثقة الصفرية: تعتقد العديد من المنظمات خطأً أن اعتماد منصة SASE يعني تنفيذ الثقة الصفرية بالكامل. في الواقع، تتطلب الثقة الصفرية التزامًا تنظيميًا بإدارة الهوية، وتحسين السياسات، ونمذجة الثقة بما يتجاوز ما تقدمه معظم بائعي SASE بشكل افتراضي.

ربط نضج الثقة الصفرية بوحدات الأعمال، وليس فقط بالبنية التحتية: لا تقم بنشر الثقة الصفرية بشكل موحد. قم بتقييم ملف المخاطر وحساسية كل وحدة عمل أو وظيفة (مثل، R&D مقابل التسويق) وطبق الضوابط وفقًا لذلك. تساعد هذه المقاربة السياقية في تحديد أولويات الاستثمارات وتقليل الاحتكاك.

قم بتفكيك SASE إلى مكوناته لتحسين تكامل البائعين: بينما يتم بيع SASE غالبًا كحل مجمع، يمكنك الحصول على مزيد من التحكم والمرونة من خلال تقييم ودمج المكونات الأفضل في فئتها، مثل اختيار CASB أو SWG أو ZTNA الخاص بك، والتي تتماشى مع بنية الأمان الحالية.

استخدم السياسة ككود لتوحيد تطبيق SASE و zero trust: اعتمد أدوات البنية التحتية ككود لإدارة الوصول وسياسات الشبكات من خلال خطوط أنابيب مؤتمتة. هذا يقلل من الأخطاء اليدوية، ويسرع من تحديث السياسات، ويضمن أن تطبيق zero trust يتم بشكل متسق عبر بنية SASE التحتية.

استخدم تحليلات السلوك للتحقق من قرارات الثقة الصفرية بعد الوصول: تعتبر ضوابط الوصول الأولية حاسمة، ولكن المراقبة المستمرة بنفس القدر من الأهمية. استخدم أدوات تحليل سلوك المستخدم والكيان (UEBA) لتحديد الشذوذ بعد الوصول وتطبيق استجابات وصول تكيفية في الوقت الحقيقي.

فجوة الرؤية في كلا النموذجين: النقاط العمياء بعد المصادقة.

كلا من SASE و zero trust مصممان لتأمين الباب الأمامي، حيث يتم التحقق من المستخدمين والأجهزة قبل منحهم الوصول إلى التطبيقات أو البيانات. ومع ذلك، غالبًا ما تتراجع ضوابطهم بمجرد منح الوصول الأولي. وهذا يثير سؤالًا حاسمًا: ماذا يحدث بعد أن يتم التحقق من هوية المستخدم؟ كيف يمكنك أن تعرف ما إذا كان سلوكهم لا يزال شرعيًا؟

النشاط بعد المصادقة هو نقطة عمياء هامة في كلا النموذجين. بمجرد إنشاء جلسة، يمكن أن تعمل الحسابات المخترقة أو التهديدات الداخلية دون اكتشاف ما لم تكن هناك مراقبة مستمرة. الحلول التقليدية المعتمدة على الحدود لا تفيد هنا، والاعتماد فقط على ضوابط الوصول المسبقة ليس كافيًا في البيئات الديناميكية والموزعة.

كل من بنى SASE وبنى الثقة الصفرية تولد كميات كبيرة من السجلات من مزودي الهوية، وبوابات الوصول، وعملاء النقاط النهائية، وخدمات الشبكة. التحدي الأمني الحقيقي ليس فقط في جمع هذه البيانات، بل في تحليلها في الوقت الحقيقي لاكتشاف الشذوذ السلوكي. بدون القدرة على ربط الأنشطة عبر المستخدمين والأجهزة والموارد، تخاطر المؤسسات بفقدان علامات دقيقة على إساءة استخدام الحساب أو التهرب من السياسات.

لإغلاق هذه الفجوة، يجب على المنظمات اعتبار الرؤية والتحليل السلوكي كمتطلبات أساسية، وليس كإضافات اختيارية. وهذا يعني دمج أدوات مثل UEBA وSIEM ومنصات تحليل الأمان التي يمكن أن تكشف عن الأنماط غير العادية وتقوم بأتمتة استجابة الحوادث.

كيف يتناسب SASE مع إطار عمل Zero Trust الشامل

بغض النظر عن البنية التي تختارها، يجب عليك الإجابة على سؤال كيفية مراقبة النشاط داخلها. تتطلب الاستراتيجية الناجحة منصة تحليل أمان قوية يمكنها استيعاب البيانات من جميع مكونات SASE و Zero Trust لاكتشاف التهديدات التي ستفوتها ضوابط السياسات وحدها.

تعمل SASE كآلية لتوصيل مبدأ الثقة الصفرية، حيث تدمج مبادئه في طبقة الشبكة. تقوم بتفعيل الثقة الصفرية من خلال فرض سياسات قائمة على الهوية عند حواف السحابة الموزعة، مما يمكّن من الوصول الآمن بغض النظر عن موقع المستخدم أو الجهاز. بينما تحدد الثقة الصفرية ما يجب حمايته وتحت أي ظروف، توفر SASE البنية التحتية لتطبيق تلك الضوابط على نطاق واسع.

تتطلب استراتيجية الثقة الصفرية الشاملة رؤية وتنفيذًا عبر الهوية، والنقاط النهائية، والشبكات، والتطبيقات، والبيانات. تعالج SASE طبقة الشبكة والوصول من خلال دمج خدمات مثل ZTNA وSWG وCASB وDLP في منصة موحدة. تتيح هذه المكونات تنفيذ السياسات في الوقت الحقيقي، والتحقق المستمر من الجلسات، وحماية البيانات أثناء الوصول.

SASE لا تحل محل الثقة الصفرية، بل تعتبر مكونًا حيويًا في تنفيذها. على سبيل المثال، قد تتطلب الثقة الصفرية الوصول بأقل امتيازات للمقاولين الذين يصلون إلى الأدوات الداخلية؛ وSASE تفرض ذلك من خلال التحقق من الهوية، وفحص حركة المرور، ومنح الوصول من خلال سياسات ZTNA دون توجيه حركة المرور عبر مركز بيانات مركزي.

محتوى ذو صلة: اقرأ دليلنا حول أمان الثقة الصفرية (سيصدر قريبًا)

"ثقة صفرية مقابل SASE: كيف تختار؟"

اختيار بين نموذج الثقة الصفرية ونموذج SASE لا يتعلق باختيار أحدهما على الآخر، بل بفهم مكانة مؤسستك في نضج الأمان. إذا كانت التحديات الرئيسية لديك هي التحكم في من يمكنه الوصول إلى ماذا عبر البيئات السحابية، والبيئات المحلية، والبيئات الهجينة، فيجب أن يكون نموذج الثقة الصفرية هو نقطة البداية. فهو يوفر الأساس الاستراتيجي للوصول القائم على الهوية، وأقل الامتيازات، والتحقق المستمر. يجب على المؤسسات التي لديها بيئات داخلية معقدة، أو أنظمة قديمة، أو حوكمة هوية ضعيفة أن تركز أولاً على مبادئ نموذج الثقة الصفرية قبل الاستثمار بشكل كبير في تغييرات معمارية.

يصبح SASE الخطوة المنطقية التالية عندما يكون الوصول الآمن والأداء عبر المستخدمين الموزعين والمكاتب الفرعية والتطبيقات السحابية هو الأولوية. إذا كانت قوة العمل لديك عن بُعد أو هجينة، وتحتاج إلى تبسيط الشبكات وتقديم الأمان، فإن SASE يوفر وسيلة عملية لتطبيق مفهوم الثقة الصفرية على نطاق واسع.

بغض النظر عن البنية التي تختارها، يجب عليك الإجابة على سؤال كيفية مراقبة النشاط داخلها. تتطلب الاستراتيجية الناجحة منصة تحليل أمان قوية يمكنها استيعاب البيانات من جميع مكونات SASE و Zero Trust لاكتشاف التهديدات التي ستفوتها ضوابط السياسات وحدها.

تمكين الثقة الصفرية مع Exabeam

بينما تعيد الثقة الصفرية تشكيل كيفية اقتراب المؤسسات من الأمن، يتطلب تنفيذ مبدئها الأساسي "لا تثق أبدًا، تحقق دائمًا" بشكل فعال رؤية مستمرة وتحليل ذكي منذ أول محاولة وصول وطوال جلسة المستخدم. وهذا بالضبط هو المكان الذي تمكّن فيه منصة Exabeam لعمليات الأمن استراتيجيات الثقة الصفرية، من خلال معالجة النقاط العمياء الحرجة حول وبعد المصادقة، مما يضمن التحقق المستمر من كل نشاط للمستخدم والكيان.

تقوم Exabeam بتحسين مفهوم الثقة الصفرية من خلال:

• توفير التحقق المستمر من ما قبل المصادقة إلى ما بعد الوصول: تكمن قوة إكزابين في قدرته على مراقبة وتحليل سلوك المستخدمين والكيانات من محاولات ما قبل المصادقة إلى الأنشطة بعد الوصول. وهذا يضمن أن كل محاولة وصول وإجراء لاحق يتم التحقق منه، مما يعزز مبدأ الثقة الصفرية الذي ينص على أن الثقة لا تُمنح بشكل ضمني. ويشمل ذلك اكتشاف محاولات تسجيل الدخول الشاذة، وطلبات الوصول المشبوهة، والسلوكيات غير العادية قبل وبعد التفويض الأولي.
• إغلاق الثغرات المتعلقة بالمصادقة: تتعامل المنصة مباشرة مع فجوة الرؤية الشائعة في نماذج SASE وZero Trust. تقوم Exabeam بتحميل كميات هائلة من البيانات من جميع مكونات بنية Zero Trust، بما في ذلك مزودي الهوية، وأمان النقاط النهائية، وحلول ZTNA، ووسطاء أمان الوصول السحابي. ثم تعالج هذه البيانات من خلال تحليلات سلوكية متقدمة للكشف عن الشذوذ التي قد تفوتها ضوابط السياسات التقليدية، حتى في مرحلة المصادقة.
• استغلال التحليلات السلوكية الرائدة: تقوم التحليلات السلوكية لمستخدمي الكيانات (UEBA) من Exabeam ببناء معايير ديناميكية للسلوك الطبيعي لكل مستخدم وجهاز وتطبيق. وهذا يسمح لها بتحديد الانحرافات الدقيقة مثل أنماط الوصول غير العادية للبيانات، ومحاولات تصعيد الامتيازات، أو استخدام الموارد غير المصرح به، والتي تعتبر مؤشرات رئيسية على الحسابات المخترقة أو التهديدات الداخلية التي تعمل ضمن إطار الثقة الصفرية.
• بناء خطوط زمنية شاملة للجلسات: بدلاً من التنبيهات المعزولة، تقوم Exabeam بتجميع الأحداث الفردية في خطوط زمنية كاملة للجلسات. وهذا يوفر السياق الحاسم اللازم لفهم تدفق نشاط المستخدم بالكامل، مما يجعل من الممكن تحديد ما إذا كانت أفعالهم الحالية تتماشى مع ملفهم السلوكي المحدد وسياسات الثقة الصفرية.
• تمكين التفويض التكيفي للمخاطر: تقوم Exabeam بتعيين درجات مخاطر ديناميكية للمستخدمين والجلسات بناءً على سلوكهم الملاحظ. يدعم هذا التقييم الفوري للمخاطر بشكل مباشر الطبيعة التكيفية للثقة الصفرية، مما يسمح للمنظمات بفرض ضوابط أكثر صرامة، أو تفعيل المصادقة متعددة العوامل، أو حتى إلغاء الوصول على الفور إذا ارتفعت درجة مخاطر المستخدم.
• التكامل مع مكونات Zero Trust الحالية: تعمل Exabeam كطبقة ذكاء تتكامل بسلاسة مع نشرات Zero Trust وSASE الموجودة. تقوم بربط البيانات من أدوات الأمان المتباينة، مما يعزز السياق حول نشاط المستخدم ويوفر رؤية موحدة للوضع الأمني، وبالتالي تعظيم قيمة الاستثمارات الأمنية الحالية.

من خلال تقديم التحقق المستمر القائم على السلوك إلى المقدمة، تضمن Exabeam أن مبادئ الثقة الصفرية ليست مجرد إرشادات نظرية، بل يتم تطبيقها بنشاط والتحقق منها باستمرار عبر النظام الرقمي بأكمله.