ในยุคที่คำว่าออฟฟิศไม่ได้จำกัดอยู่แค่ตึกสูงใจกลางเมืองอีกต่อไป หลายองค์กรได้ปรับตัวสู่รูปแบบการทำงานแบบ Remote และ Hybrid Work อย่างเต็มตัว ควบคู่ไปกับการเติบโตอย่างก้าวกระโดดของการใช้งานระบบ Cloud สิ่งเหล่านี้กำลังเป็นตัวเร่งให้สถาปัตยกรรมความปลอดภัยแบบเดิม เช่น Firewall หรือ VPN เริ่มเอาไม่อยู่และไม่ตอบโจทย์ทางธุรกิจอีกต่อไป

ด้วยเหตุนี้ SASE (Secure Access Service Edge) จึงถูกพัฒนาขึ้นเพื่อเป็นทางออกแห่งอนาคต โดย Gartner บริษัทวิจัยและให้คำปรึกษาชั้นนำของโลก เป็นผู้ริเริ่มแนวคิดนี้เพื่อหลอมรวมระบบเครือข่าย (Network) และระบบความปลอดภัย (Security) เข้าไว้ด้วยกันบนแพลตฟอร์ม Cloud อย่างไร้รอยต่อ

SASE คืออะไร

SASE (อ่านว่า แซส-ซี่) คือ โมเดลสถาปัตยกรรมเครือข่ายที่ยุบรวมความสามารถด้าน Network และ Cybersecurity เข้ามาไว้เป็นบริการหนึ่งเดียว (Single Service) บนระบบ Cloud
กล่าวง่าย ๆ คือ SASE เปลี่ยนแนวคิดจากการ ดึงผู้ใช้ทุกคนวิ่งเข้าหาศูนย์กลาง (Data Center) มาเป็นการ กระจายความปลอดภัยไปอยู่ใกล้ตัวผู้ใช้มากที่สุด เพื่อให้การเข้าถึงระบบและข้อมูลปลอดภัยในทุกที่ ทุกเวลา

ทำไม SASE ถึงกลายเป็นสิ่งจำเป็นในปัจจุบัน?

ในอดีต องค์กรจะสร้างป้อมปราการหรือระบบรักษาความปลอดภัยไว้ที่สำนักงานใหญ่ (On-Premises Data Center) หากพนักงานภายนอกต้องการเข้ามาใช้งาน ก็ต้องเชื่อมต่อผ่าน VPN (Virtual Private Network) แต่เมื่อบริบทเปลี่ยนไป แนวทางนี้กลับสร้างปัญหาคอขวด (Bottleneck) เช่น:

• อินเทอร์เน็ตช้าลงและหน่วง (Latency): เมื่อมีผู้ใช้งานจำนวนมาก ข้อมูลทั้งหมดต้องวิ่งกลับมาตรวจสอบที่สำนักงานใหญ่ก่อนออกไปภายนอก
• ความซับซ้อนในการจัดการ: ต้องคอยอัปเดตและดูแลอุปกรณ์ Hardware (Appliance) จำนวนมากในแต่ละสาขา
• ไม่ตอบโจทย์โลก Cloud: ปัจจุบันองค์กรหันไปใช้ SaaS เช่น Google Workspace, Microsoft 365 หรือ Salesforce การบังคับให้ทราฟฟิกวิ่งกลับมาที่ออฟฟิศก่อนจึงเป็นการเสียเวลาโดยใช่เหตุ

เมื่อพนักงานกระจายตัวอยู่ทุกที่ และข้อมูลย้ายไปอยู่บน Cloud ระบบ SASE จึงเข้ามาแก้ไขข้อจำกัดเหล่านี้ได้

4 องค์ประกอบหลัก ของ SASE

SASE ไม่ใช่ผลิตภัณฑ์เดี่ยว ๆ แต่เป็นรวมกันของเทคโนโลยี 4 ด้านเข้าด้วยกัน ได้แก่:

1. SD-WAN (Software-Defined Wide Area Network) ช่วยจัดการการเชื่อมต่อเครือข่ายให้มีประสิทธิภาพ และเลือกเส้นทางอินเทอร์เน็ตที่ดีที่สุดโดยอัตโนมัติ

2. SWG (Secure Web Gateway) ป้องกันผู้ใช้งานจากเว็บไซต์อันตราย เช่น มัลแวร์ หรือฟิชชิ่ง

3. CASB (Cloud Access Security Broker) ควบคุมและตรวจสอบการใช้งานบริการ Cloud เพื่อป้องกันข้อมูลรั่วไหล

4. ZTNA (Zero Trust Network Access) หัวใจสำคัญด้านความปลอดภัยตามหลักการ Never Trust, Always Verify โดยจะอนุญาตให้เข้าถึงเฉพาะแอปพลิเคชันที่ระบุไว้เท่านั้น ไม่ใช่การปล่อยให้เข้าถึงได้ทั้งเน็ตเวิร์กเหมือน VPN

SASE ทำงานอย่างไร

SASE ทำงานผ่านโครงสร้างพื้นฐานบน Cloud ที่มีจุดให้บริการ (PoP – Points of Presence หรือ Edge) กระจายอยู่ทั่วโลก เมื่อผู้ใช้ต้องการเข้าถึงระบบ ข้อมูลจะถูกส่งไปยัง Edge ที่ใกล้ที่สุดเพื่อตรวจสอบตัวตน ความปลอดภัย และสิทธิ์การเข้าถึงทันที จากนั้นจึงส่งต่อไปยังแอปพลิเคชันปลายทาง วิธีนี้ช่วยตัดวงจรการเดินทางของข้อมูลที่ซ้ำซ้อน ลด Latency และยังคงความปลอดภัยในระดับสูงสุด

ข้อดีของ SASE

• Security ที่หนาแน่นขึ้น: มีการตรวจสอบทั้งผู้ใช้ อุปกรณ์ และพฤติกรรมอย่างต่อเนื่อง
• ทำงานได้จากทุกที่ : มอบประสบการณ์การทำงานที่ลื่นไหลและปลอดภัย ไม่ว่าพนักงานจะอยู่ออฟฟิศ บ้าน หรือคาเฟ่
• ลดต้นทุนและความซับซ้อน: ยุบรวมระบบรักษาความปลอดภัยจากหลายค่าย (Vendors) มาไว้บนแพลตฟอร์มเดียว ลดภาระการดูแลของทีม IT Admin
• พร้อมรับสไตล์ Cloud-First: รองรับการขยายตัวขององค์กร ได้อย่างรวดเร็วโดยไม่ต้องซื้อ Hardware เพิ่ม

ตัวอย่างการใช้งาน SASE

• องค์กรที่มีนโยบาย Hybrid Work หรือมีพนักงานปฏิบัติงานนอกสถานที่ จำนวนมาก
• ธุรกิจที่มีสำนักงานสาขา กระจายอยู่หลายแห่ง และต้องการความปลอดภัยที่เป็นมาตรฐานเดียวกัน
• องค์กรยุคใหม่ที่ขับเคลื่อนด้วยระบบ Cloud และ SaaS เป็นหลัก

สรุป

เพื่อให้เห็นภาพง่ายที่สุด ลองเปรียบเทียบกับการรักษาความปลอดภัยหมู่บ้าน

• Firewall แบบเดิม: เหมือน กำแพงและป้อมยามหน้าหมู่บ้าน ถ้าคุณอยู่นอกบ้านหรือแอบปีนกำแพงเข้ามาได้ ยามก็ตรวจไม่เจอแล้ว
• VPN แบบเดิม: เหมือนกุญแจรีโมทประตูหมู่บ้านที่พอคุณกดเปิดปุ๊บ คุณขับรถไปจอดหน้าบ้านหลังไหนก็ได้ในหมู่บ้านนั้น
• SASE: เหมือนระบบสแกนใบหน้าและบัตรคิวอาร์โค้ดที่ติดไว้ทุกประตูบ้านและทุกห้อง ไม่ว่าคุณจะเดินมาจากทางไหน คุณต้องยืนยันตัวตนทุกครั้ง และเข้าได้เฉพาะห้องที่คุณได้รับอนุญาตเท่านั้น แม้จะอยู่ในหมู่บ้านแล้วก็ตาม

SASE เป็นแนวคิดที่ตอบโจทย์โลกการทำงานยุคใหม่ โดยรวมเอา Network และ Security ไว้ในระบบเดียวบน Cloud ช่วยให้องค์กรสามารถทำงานได้อย่างยืดหยุ่น ปลอดภัย และมีประสิทธิภาพมากขึ้น ในอนาคต SASE มีแนวโน้มจะกลายเป็นมาตรฐานสำคัญของการออกแบบระบบเครือข่ายและความปลอดภัยสำหรับองค์กรทั่วโลก