Vietnamese Professional - FIREWALL https://www.forum.vnpro.org/ vi Wed, 22 Jul 2026 23:02:50 GMT vBulletin 60 images/misc/rss.png Vietnamese Professional - FIREWALL https://www.forum.vnpro.org/ Sase https://www.forum.vnpro.org/forum/paloalto/paloalto/442355-sase Wed, 08 Jul 2026 03:28:55 GMT SASE là gì? Vì sao đây là xu hướng của mạng doanh nghiệp? Khi doanh nghiệp còn hoạt động trong văn phòng, hầu hết lưu lượng đều đi qua Data... SASE là gì? Vì sao đây là xu hướng của mạng doanh nghiệp?


Khi doanh nghiệp còn hoạt động trong văn phòng, hầu hết lưu lượng đều đi qua Data Center để được Firewall kiểm tra trước khi ra Internet.

Ngày nay, với cloud, SaaS và làm việc từ xa, mô hình này bộc lộ nhiều hạn chế như tăng độ trễ, tiêu tốn băng thông và tạo điểm nghẽn.

Đó là lý do SASE (Secure Access Service Edge) ra đời. SASE là gì?


SASE là kiến trúc kết hợp giữa mạng (Networking) và bảo mật (Security) dưới dạng dịch vụ Cloud-native.

Thay vì triển khai nhiều thiết bị riêng lẻ tại từng chi nhánh, doanh nghiệp chỉ cần kết nối đến nền tảng SASE gần nhất để vừa truy cập mạng, vừa được bảo vệ bởi các dịch vụ bảo mật trên cloud.

Có thể hiểu đơn giản:
SASE = SD-WAN + Cloud Security + Quản lý tập trung
Kiến trúc Cisco SASE


Trong sơ đồ, Cisco tích hợp nhiều công nghệ thành một nền tảng thống nhất: Cisco Umbrella – Security


Umbrella là lớp bảo mật trên cloud, cung cấp các dịch vụ như Secure Web Gateway (SWG), DNS Security, Firewall as a Service (FWaaS), CASB và Zero Trust Network Access (ZTNA). Mọi lưu lượng Internet đều được kiểm tra trước khi đến đích. Cisco Secure Connect – Network


Đây là lớp kết nối mạng, giúp người dùng và chi nhánh truy cập tài nguyên an toàn thông qua hạ tầng cloud của Cisco. Cisco ThousandEyes – Observability


ThousandEyes giám sát toàn bộ đường đi của ứng dụng, giúp xác định nhanh nguyên nhân gây chậm, dù vấn đề nằm ở ISP, DNS, Internet hay nhà cung cấp Cloud. SD-WAN


Cisco hỗ trợ cả Meraki SD-WAN và Catalyst SD-WAN (Viptela) để kết nối chi nhánh, Data Center và Cloud. Hệ thống tự động chọn đường truyền tối ưu dựa trên các chỉ số như latency, jitter và packet loss. Remote Access


Người dùng làm việc từ xa kết nối trực tiếp đến nền tảng SASE và được xác thực theo mô hình Zero Trust, thay vì phụ thuộc vào VPN truyền thống.
Global Cloud Footprint


Cisco triển khai nhiều Point of Presence (PoP) trên toàn cầu. Người dùng sẽ kết nối đến PoP gần nhất để giảm độ trễ và tăng tốc truy cập các ứng dụng SaaS cũng như dịch vụ Cloud.
Lợi ích của SASE


SASE mang lại nhiều lợi ích cho doanh nghiệp:
  • Kết hợp mạng và bảo mật trên một nền tảng cloud.
  • Bảo vệ người dùng dù làm việc ở bất kỳ đâu.
  • Truy cập Internet và SaaS trực tiếp, không cần backhaul về Data Center.
  • Quản lý tập trung qua một giao diện duy nhất.
  • Tối ưu hiệu năng nhờ SD-WAN và ThousandEyes.
Kết luận


SASE không phải là một sản phẩm riêng lẻ mà là kiến trúc mạng hiện đại kết hợp Networking, Security và Observability trên nền tảng cloud. Với Cisco, các thành phần như Umbrella, Secure Connect, ThousandEyes và Meraki/Catalyst SD-WAN tạo thành một giải pháp thống nhất, giúp doanh nghiệp kết nối an toàn, quản lý tập trung và tối ưu trải nghiệm người dùng trong môi trường hybrid và cloud-first.
​]]> Palo Alto dangquangminh https://www.forum.vnpro.org/forum/paloalto/paloalto/442355-sase