Kiến Trúc SASE (Secure Access Service Edge)

[dangquangminh]

Kiến Trúc SASE (Secure Access Service Edge)

Mục tiêu: Hiển thị đầu-cuối (End-to-End Visibility)


SASE là một mô hình kiến trúc hiện đại kết hợp mạng (SD-WAN) và dịch vụ bảo mật đám mây (Security Service Edge - SSE) để cung cấp kết nối an toàn, hiệu quả và tối ưu hóa cho người dùng ở bất kỳ đâu, truy cập vào bất kỳ ứng dụng nào.

---

1. Thành phần chính

🔹 Consumer (Người dùng và thiết bị đầu cuối)

• Secure Edge: Các thiết bị cố định như camera, desktop, POS, kiosk, v.v.
• Secure Remote Worker: Laptop, máy tính bảng, smartphone làm việc từ xa.
• Các phương thức kết nối:
  • Network: Kết nối SD-WAN trực tiếp.
  • Security: Truy cập an toàn thông qua bảo mật lớp SSE.
  • ZTNA (Zero Trust Network Access): Mô hình không tin cậy mặc định, xác minh danh tính mọi lúc.
  • Software VPN: VPN phần mềm truyền thống (ít phổ biến hơn ZTNA trong mô hình hiện đại).

---

🔹 SASE Core (Lõi SASE)

a. SD-WAN – Quản lý kết nối mạng WAN hiện đại:

• Segmentation: Phân đoạn lưu lượng theo ứng dụng/người dùng.
• Application Visibility: Hiển thị và phân tích lưu lượng theo ứng dụng.
• Hierarchical Topologies: Hỗ trợ mô hình mạng phân tầng.
• Application-Aware Routing: Định tuyến theo hành vi ứng dụng.
• App-to-App / Multi-cloud Access: Hỗ trợ truy cập chéo ứng dụng, giữa các môi trường cloud khác nhau.

b. Security Service Edge (SSE) – Bảo mật dịch vụ mạng:

• DNS Security: Ngăn chặn truy cập domain độc hại qua DNS.
• Device Posture Health: Kiểm tra tình trạng thiết bị đầu cuối.
• NGFW (Next-Gen Firewall): Tường lửa thế hệ mới tích hợp nhiều chức năng L3–L7.
• Secure Web Gateway (SWG): Lọc web và kiểm soát truy cập internet.
• CASB / DLP: Kiểm soát truy cập cloud (CASB) & ngăn rò rỉ dữ liệu (DLP).
• Remote Browser Isolation (RBI): Cô lập trình duyệt từ xa để ngăn mã độc từ website.

c. Middle Mile Optimization – Tối ưu trung tuyến:

• Tăng hiệu suất truy cập giữa người dùng và ứng dụng cloud bằng cách định tuyến thông minh & giảm độ trễ.

---

🔹 Provider (Các nhà cung cấp dịch vụ đích)

• Private DC: Trung tâm dữ liệu nội bộ.
• IaaS: Hạ tầng như một dịch vụ (VD: AWS, Azure).
• Internet: Dịch vụ công cộng.
• SaaS: Các ứng dụng phần mềm như dịch vụ (VD: O365, Salesforce).

---

2. Lợi ích chính của SASE

✅ Giảm chi phí (Reduce cost)

• Tối ưu OpEx nhờ hợp nhất đường truyền.
• Giảm độ phức tạp bằng cách hợp nhất giao diện điều khiển và chính sách tập trung.

✅ Cải thiện trải nghiệm người dùng (Improve UX)

• Sử dụng xác thực không mật khẩu (password-less) để đơn giản hóa quy trình truy cập.
• Kết hợp SD-WAN + đối tác trung tuyến để giảm độ trễ.

✅ Giảm rủi ro (Minimize risk)

• Kiến trúc proxy giúp giải mã, kiểm tra và ngăn rò rỉ dữ liệu (DLP).
• Đảm bảo mô hình Zero Trust: không tin tưởng mặc định, xác minh mọi yêu cầu truy cập.

---

Gợi ý triển khai thực tế:

• Các doanh nghiệp chuyển sang SaaS (O365, Salesforce), IaaS (AWS, Azure), hoặc Hybrid Cloud nên xem xét mô hình SASE như một giải pháp định hướng tương lai.
• Với lực lượng lao động phân tán và làm việc từ xa, việc sử dụng ZTNA kết hợp với SD-WAN là lựa chọn chiến lược để tăng bảo mật và hiệu suất.