ada-pc: 2026-06-16 20:43:36 | 1

Affected files: 00 Inbox/Безопасность инфраструктуры. ZTNA, SASE, DiD.md
2026-06-16 20:43:36 +03:00
parent 71b02a5ec8
commit 2eccd21884
1 changed files with 28 additions and 1 deletions
@@ -58,3 +58,30 @@ ZTNA является реинкарнацией старого подхода Z
 Начать внедрять ZTNA можно и нужно поэтапно, начать достаточно с малого. К примеру, двух-факторная аутентификация пользователей поможет защититься более, чем от 70% потенциальных взломов*.

 \**по версии журнала Anti-malware.*
+
+## Secure access service edge
+
+**SASE** — Secure Access Service Edge.
+
+Достаточно новый подход, находящийся на стыке решения двух важных задач — обеспечения информационной безопасности и выбора оптимального способа подключения к ресурсам.
+*SASE* является комплексным подходом и предоставляется множеством вендоров.
+
+Концепция *SASE* разработана исследовательской компанией Gartner в 2019 году.
+
+Главная цель *SASE* сформулирована следующим образом — сервис безопасного и оптимального доступа к IT-ресурсам (симбиоз выбора стабильного канала связи и обеспечения информационной безопасности ресурсов).
+
+*Предпосылки возникновения SASE во многом схожи с ZTNA:*
+- Размытие периметра инфраструктуры.
+- Развитие облачных технологий.
+- Массовый переход на удаленную работу.
+- Использование личных устройств.
+- COVID-19.
+
+*Gartner составило список обязательных технологий, которые должны быть реализованы в SASE:*
+
+- **ZTNA (Zero Trust Network Access)** - модель сетевого доступа к ресурсам на основе политики “нулевого доверия”.
+- **SD-WAN (Software-Defined Wide Area Network)** — динамический подбор наилучшего способа подключения в зависимости от производительности.
+- **SWG (Secure Web Gateway)** — безопасный сетевой шлюз.
+- **CASB (Cloud Access Security Broker)** — брокер безопасного доступа к облачным ресурсам.
+- **FWaaS (Firewall-as-a-Service)** — сервис облачного сетевого экрана.
+