নিরাপদ অ্যাক্সেস সার্ভিস এজ (এসএএসই) - দ্বারা সংজ্ঞায়িত
গার্টনার - একটি সুরক্ষা কাঠামো যা এসডি-ডাব্লুএএন সহ পরিষেবা ক্ষমতা হিসাবে রূপান্তরিত নেটওয়ার্ক এবং সুরক্ষা সরবরাহ করে, Secure Web Gateway (এসডাব্লিউজি), Cloud Access Security Broker (সিএএসবি), নেটওয়ার্ক ফায়ারওয়াল (এনজিএফডাব্লু), এবং Zero Trust Network Access (জেডটিএনএ)। এসএএসই শাখা অফিস, দূরবর্তী কর্মী এবং অন-প্রাঙ্গনে সুরক্ষিত অ্যাক্সেস ব্যবহারের ক্ষেত্রে সমর্থন করে। এটি প্রাথমিকভাবে একটি পরিষেবা হিসাবে বিতরণ করা হয় এবং ডিভাইস বা সত্তার পরিচয়ের উপর ভিত্তি করে শূন্য বিশ্বাস অ্যাক্সেস সক্ষম করে, রিয়েল-টাইম প্রসঙ্গ এবং সুরক্ষা এবং সম্মতি নীতিগুলির সাথে মিলিত। যেহেতু সংস্থাগুলি ক্লাউড ব্যবহারের মাধ্যমে বৃদ্ধি ত্বরান্বিত করতে চায়, তাই আরও ডেটা, ব্যবহারকারী, ডিভাইস, অ্যাপ্লিকেশন এবং পরিষেবাগুলি ঐতিহ্যগত এন্টারপ্রাইজ প্রাঙ্গনের বাইরে ব্যবহৃত হয়, যার অর্থ এন্টারপ্রাইজ পরিধি আর কোনও অবস্থান নয়। ঘেরের বাইরে এই স্থানান্তর সত্ত্বেও, নেটওয়ার্ক আর্কিটেকচারগুলি এখনও এমনভাবে ডিজাইন করা হয়েছে যে সমস্ত কিছু অবশ্যই একটি নেটওয়ার্ক পরিধির মধ্য দিয়ে যেতে হবে এবং তারপরে ফিরে আসতে হবে। ব্যবহারকারীরা, তারা যেখানেই থাকুক না কেন, এখনও কর্পোরেট নেটওয়ার্কে ফিরে আসতে হবে, প্রায়শই ব্যয়বহুল এবং অদক্ষ প্রযুক্তি ব্যবহার করে কেবল বাইরের বিশ্বে ফিরে যেতে হবে। এটি পরিষেবার প্রাপ্যতা, ব্যবহারকারীর কর্মক্ষমতা এবং উত্পাদনশীলতার ক্ষেত্রে উল্লেখযোগ্য চ্যালেঞ্জ তৈরি করে। আমরা ব্যাখ্যা করব, এই চ্যালেঞ্জগুলি একটি এসএএসই ফ্রেমওয়ার্কের মাধ্যমে মোকাবেলা করা হয়। যেহেতু নেটওয়ার্ক আর্কিটেকচারগুলি এখনও এই মোডে আটকে রয়েছে, এটি সংস্থাগুলিকে সুরক্ষা এবং ঝুঁকি পরিচালনার সাথে যোগাযোগ করার উপায় পরিবর্তন করে। ব্যবহারকারী, ডিভাইস এবং ডেটা কার্যত সর্বত্র তৈরি এবং সংরক্ষণ করা হলে দৃশ্যমানতা এবং নিয়ন্ত্রণ সহ পরিবেশগত কভারেজগুলি সহজেই হারিয়ে যেতে পারে। গার্টনারের এসএএসই মডেলটি ক্লাউড থেকে পরিষেবা হিসাবে প্রয়োজনের সময় সরবরাহ করা গতিশীল প্রান্ত সুরক্ষা এবং সংযোগ ক্ষমতার একটি স্যুটের উপর ভিত্তি করে সুরক্ষিত এবং দ্রুত ক্লাউড রূপান্তর সক্ষম করার জন্য একটি বিস্তৃত কাঠামো। এসএএসই ফ্রেমওয়ার্কটি সক্ষমতার জন্য অনুরোধকারী সংস্থাগুলির অবস্থান নির্বিশেষে এবং তারা অ্যাক্সেসের অনুরোধ করছে এমন নেটওয়ার্কযুক্ত ক্ষমতাগুলির অবস্থান নির্বিশেষে নীতি-ভিত্তিক, সুরক্ষিত-অ্যাক্সেস পরিষেবা প্রান্তের গতিশীল তৈরির জন্য সরবরাহ করে। সুরক্ষার দিক থেকে, এসএএসই একীভূত হুমকি এবং ডেটা সুরক্ষা ক্ষমতা সরবরাহের একীভূত অফার নির্ধারণ করে। এই রূপান্তরিত পরিষেবাটি একটি কম-বিলম্বিত, সর্বব্যাপী পদচিহ্নের উপর ভিত্তি করে তৈরি করা হয়েছে যা তারা যেখানেই থাকুক না কেন ব্যবহারকারীর অবস্থানের খুব কাছাকাছি।
![]()
SASE কিভাবে কাজ করে
সিকিউর অ্যাক্সেস সার্ভিস এজ (এসএএসই) নেটওয়ার্ক ট্র্যাফিক এবং সুরক্ষা অগ্রাধিকার, সর্বব্যাপী হুমকি এবং ডেটা সুরক্ষা এবং অতি-দ্রুত, সরাসরি নেটওয়ার্ক-টু-ক্লাউড সংযোগকে একত্রিত করে। যদিও এসএএসই গতি বনাম নিয়ন্ত্রণকে ত্যাগ করার বিষয় ছিল, উন্নত প্রযুক্তি এখন ব্যবসায়ের গতি এবং নিয়ন্ত্রণ সরবরাহ করে। এসএএসই ফ্রেমওয়ার্কটি এন্টারপ্রাইজ সুরক্ষা পেশাদারদের প্রতিটি নেটওয়ার্ক সেশনের জন্য পারফরম্যান্স, নির্ভরযোগ্যতা, সুরক্ষা এবং পছন্দসই ব্যয়ের সঠিক স্তর নির্দিষ্ট করার জন্য পরিচয় এবং প্রসঙ্গ প্রয়োগ করার অনুমতি দেওয়ার জন্য ডিজাইন করা হয়েছে। এসএএসই ফ্রেমওয়ার্ক ব্যবহার করে সংস্থাগুলি এই ক্লাউড পরিবেশে অন্তর্নিহিত নতুন সুরক্ষা চ্যালেঞ্জগুলি মোকাবেলা করার সময় ক্লাউডে বর্ধিত গতি এবং বৃহত্তর স্কেল অর্জন করতে পারে।
একটি উদাহরণ: একটি বিক্রয় বাহিনী গতিশীলতার মাধ্যমে বৃহত্তর দক্ষতা এবং কার্যকারিতা প্রয়োজন। পাবলিক ওয়াই-ফাইয়ের মাধ্যমে ইন্টারনেট ব্যবহার নিরাপত্তা ঝুঁকিতে পরিণত হতে পারে। অতএব, সময়োপযোগী, সুরক্ষিত পদ্ধতিতে কর্পোরেট ব্যবসায়িক অ্যাপ্লিকেশন এবং ডেটা অ্যাক্সেস করা একটি চ্যালেঞ্জ। একটি এসএএসই ফ্রেমওয়ার্ক উচ্চতর অ্যাক্সেসের গতি এবং কর্মক্ষমতা বজায় রাখার জন্য নির্মাণ সরবরাহ করে, পাশাপাশি ব্যবহারকারী, ডেটা এবং ডিভাইসগুলি অতিক্রমকারী নেটওয়ার্কগুলির আরও কঠোর নিয়ন্ত্রণ সক্ষম করে - কখন, কোথায় এবং কীভাবে তারা এটি করছে তা নির্বিশেষে।
![]()
SASE এর উপকারিতা
একটি এসএএসই আর্কিটেকচার বাস্তবায়নের চ্যালেঞ্জ মোকাবেলা করা এন্টারপ্রাইজগুলি সরবরাহ করে উপকৃত হবে:
- কম খরচ এবং জটিলতা - একটি পরিষেবা হিসাবে নেটওয়ার্ক নিরাপত্তা একটি একক বিক্রেতার কাছ থেকে আসা উচিত। বিক্রেতাদের এবং প্রযুক্তি স্ট্যাকগুলি একত্রিত করা ব্যয় এবং জটিলতা হ্রাস করা উচিত।
- তত্পরতা - নতুন ডিজিটাল ব্যবসায়ের পরিস্থিতি (অ্যাপস, পরিষেবা, এপিআই) এবং কম ঝুঁকির এক্সপোজার সহ অংশীদার এবং ঠিকাদারদের কাছে ভাগ করে নেওয়া ডেটা সক্ষম করুন।
- ভাল পারফরম্যান্স / বিলম্ব - বিলম্ব-অপ্টিমাইজড রাউটিং।
- ব্যবহারের সহজতা / স্বচ্ছতা - ডিভাইস প্রতি কম এজেন্ট; কম এজেন্ট এবং অ্যাপ্লিকেশন ব্লোট; যে কোনও জায়গায়, যে কোনও ডিভাইসে ধারাবাহিক প্রযোজ্য অভিজ্ঞতা। নতুন এইচডাব্লু বা এসডাব্লু ছাড়াই নতুন হুমকি এবং নীতিগুলির জন্য আপডেট করে কম অপারেশনাল ওভারহেড; নতুন সক্ষমতা দ্রুত গ্রহণ।
- জেডটিএনএ সক্ষম করুন - ব্যবহারকারীর পরিচয়, ডিভাইস, অ্যাপ্লিকেশনের উপর ভিত্তি করে নেটওয়ার্ক অ্যাক্সেস - নেটওয়ার্কে এবং বাইরে বিরামবিহীন সুরক্ষার জন্য আইপি ঠিকানা বা শারীরিক অবস্থান নয়; এন্ড-টু-এন্ড এনক্রিপশন। নিকটতম পয়েন্ট অফ প্রেজেন্স (পিওপি) এ টানেল করে পাবলিক ওয়াই-ফাই সুরক্ষা সহ এন্ডপয়েন্টে প্রসারিত।
- আরও কার্যকর নেটওয়ার্ক এবং নেটওয়ার্ক সুরক্ষা কর্মী - ম্যাপিং ব্যবসায়, নিয়ন্ত্রক এবং এসএএসই ক্ষমতাগুলিতে অ্যাপ্লিকেশন অ্যাক্সেসের প্রয়োজনীয়তার মতো কৌশলগত প্রকল্পগুলিতে স্থানান্তর করুন।
- স্থানীয় প্রয়োগের সাথে কেন্দ্রীভূত নীতি - বিতরণ প্রয়োগ এবং সিদ্ধান্ত গ্রহণের সাথে ক্লাউড-ভিত্তিক কেন্দ্রীভূত ব্যবস্থাপনা।
এসএএসই একটি সরাসরি-টু ক্লাউড আর্কিটেকচার অর্জনের সর্বোত্তম উপায় উপস্থাপন করে যা সুরক্ষা দৃশ্যমানতা এবং নিয়ন্ত্রণ, কর্মক্ষমতা, জটিলতা বা ব্যয়ের সাথে আপস করে না। নিরাপত্তার সঙ্গে আপস না করেই গতি।
![]()
এসএসই এবং এসএএসই এর মধ্যে পার্থক্য কি?
Security Service Edge (এসএসই) সরবরাহ করে একটি বিস্তৃত সিকিউর অ্যাক্সেস সার্ভিস এজ (এসএএসই) কৌশলটিতে মান যুক্ত করে security service edge প্রয়োজনীয় ওয়েব, ক্লাউড পরিষেবা এবং ব্যক্তিগত অ্যাপ্লিকেশন। এসএএসই ডেটা সেন্টারের পরিবর্তে সংযোগে ক্লাউড পরিষেবা হিসাবে নেটওয়ার্কিং এবং সুরক্ষা সরবরাহ করে। এসডি-ডাব্লুএএন সহ এসএসই দলগুলি একটি সম্পূর্ণ এসএএসই প্ল্যাটফর্মের মাধ্যমে পথ বজায় রাখে যার মধ্যে ক্লাউড-বিতরণ নেটওয়ার্ক সুরক্ষা পরিষেবাদি অন্তর্ভুক্ত রয়েছে।