ការផ្លាស់ប្តូររបៀបធ្វើការពីចម្ងាយ (Remote Work) និងការប្រើប្រាស់ Cloud កាន់តែច្រើន បានធ្វើឱ្យប្រព័ន្ធការពារបណ្តាញបែបប្រពៃណីលែងមានប្រសិទ្ធភាព ដែលទាមទារឱ្យស្ថាប័ននានាផ្លាស់ប្តូរទៅប្រើប្រាស់ស្ថាបត្យកម្ម SASE (Secure Access Service Edge)។ SASE គឺជាការបូកបញ្ចូលគ្នារវាងបណ្តាញទំនាក់ទំនង (Networking) និងសន្តិសុខសុវត្ថិភាព (Security) ទៅជាប្រព័ន្ធតែមួយដែលដំណើរការនៅលើ Cloud ដើម្បីការពារទិន្នន័យ និងអ្នកប្រើប្រាស់មិនថាពួកគេកំពុងធ្វើការនៅទីណានោះទេ។
ដើម្បីយល់កាន់តែច្បាស់ពីដំណើរការរបស់ SASE យើងត្រូវស្គាល់ពីសមាសភាគស្នូលចំនួន ៥ របស់វា៖
| សមាសភាគសំខាន់ៗ | តួនាទី និងមុខងារនៅក្នុងស្ថាបត្យកម្ម SASE |
| SD-WAN (Software-Defined WAN) | គ្រប់គ្រងការតភ្ជាប់បណ្តាញប្រកបដោយភាពឆ្លាតវៃ និងលឿនរហ័ស រវាងទីស្នាក់ការ សាខា និងកម្មវិធីនៅលើ Cloud ដោយមិនពឹងផ្អែកតែលើខ្សែបណ្តាញ MPLS ថ្លៃៗ។ |
| ZTNA (Zero Trust Network Access) | ផ្តល់សិទ្ធិចូលប្រើប្រាស់កម្មវិធីជាក់លាក់ ដោយផ្អែកលើការផ្ទៀងផ្ទាត់អត្តសញ្ញាណយ៉ាងតឹងរ៉ឹង ជាជាងការផ្តល់សិទ្ធិចូលបណ្តាញទាំងមូលដូចប្រព័ន្ធ VPN ពីមុន។ |
| SWG (Secure Web Gateway) | ការពារអ្នកប្រើប្រាស់ពីមេរោគ និងការវាយប្រហារតាមរយៈវេបសាយ ព្រមទាំងទប់ស្កាត់ការចូលទៅកាន់តំណភ្ជាប់ដែលគ្មានសុវត្ថិភាព ឬវេបសាយក្លែងបន្លំ។ |
| CASB (Cloud Access Security Broker) | ត្រួតពិនិត្យ និងការពារការលេចធ្លាយទិន្នន័យ (Data Loss Prevention) ពេលដែលអ្នកប្រើប្រាស់កំពុងប្រើប្រាស់សេវាកម្ម SaaS ដូចជា Microsoft 365 ឬ Google Workspace។ |
| FWaaS (Firewall as a Service) | ផ្តល់មុខងារ Firewall ជំនាន់ថ្មីពេញលេញនៅលើ Cloud ដែលជួយការពារការិយាល័យសាខា និងអ្នកធ្វើការពីចម្ងាយដោយមិនចាំបាច់ដំឡើងឧបករណ៍ Hardware។ |
អត្ថប្រយោជន៍ចម្បងៗរបស់ SASE សម្រាប់ស្ថាប័នទំនើប
- បង្កើនសុវត្ថិភាពកម្រិតខ្ពស់ដោយផ្អែកលើ Zero Trust៖ អនុវត្តគោលការណ៍ “មិនទុកចិត្តនរណាម្នាក់ និងត្រូវផ្ទៀងផ្ទាត់ជានិច្ច” មុននឹងអនុញ្ញាតឱ្យឧបករណ៍ ឬគណនីណាមួយទាញយកទិន្នន័យរបស់ស្ថាប័ន។
- ធ្វើឱ្យប្រសើរឡើងនូវបទពិសោធន៍អ្នកប្រើប្រាស់៖ អ្នកប្រើប្រាស់អាចភ្ជាប់ទៅកាន់កម្មវិធីនៅលើ Cloud បានដោយផ្ទាល់ប្រកបដោយសុវត្ថិភាព ដោយមិនបាច់បង្វិលចរាចរណ៍អ៊ីនធឺណិត (Traffic backhauling) ត្រលប់មកទីស្នាក់ការកណ្តាលវិញឡើយ ដែលជួយលុបបំបាត់ភាពយឺតយ៉ាវ។
- កាត់បន្ថយភាពស្មុគស្មាញ និងចំណាយប្រតិបត្តិការ៖ ជំនួសឱ្យការទិញ និងគ្រប់គ្រងឧបករណ៍សុវត្ថិភាពពីក្រុមហ៊ុនច្រើនផ្សេងគ្នា ស្ថាប័នអាចគ្រប់គ្រងទាំងបណ្តាញ និងសន្តិសុខតាមរយៈផ្ទាំងបញ្ជា (Console) តែមួយ។
ដើម្បីដោះស្រាយបញ្ហាប្រឈមនៃបណ្តាញ និងការការពារទិន្នន័យក្នុងពេលបច្ចុប្បន្ន ដំណោះស្រាយ Prisma Access ក្នុងកញ្ចប់ Prisma SASE របស់ក្រុមហ៊ុន Palo Alto Networks គឺជាជម្រើសឈានមុខគេដែលផ្តល់នូវថ្នាលការពារ SASE ដ៏ពេញលេញ។ ជាមួយ Prisma Access ស្ថាប័នអាចធានាបាននូវការអនុវត្ត Zero Trust ពិតប្រាកដ ដោយរួបរួម ZTNA, SWG, CASB និង FWaaS ទៅជាប្រព័ន្ធតែមួយ ការពាររាល់កម្មវិធី ទិន្នន័យ និងអ្នកប្រើប្រាស់ដោយប្រសិទ្ធភាពខ្ពស់បំផុត។
ប្រសិនបើលោកអ្នកចង់ស្វែងយល់បន្ថែមអំពីស្ថាបត្យកម្មនេះ អ្នកអាចទាក់ទងមកកាន់អ្នកជំនាញរបស់ក្រុមហ៊ុន PSCyber (Email: info@pscyber.asia) / លេខទូរស័ព្ទ +855 12 330 406 ឬតាមរយៈគេហទំព័រ www.pscyber.asia ដើម្បីទទួលបានការពិគ្រោះយោបល់ និងការគាំទ្រផ្នែកបច្ចេកទេស។
