Замість підключення одного користувача до однієї мережі (як це роблять застарілі VPN), SASE створює захищений периметр мережі (SDP). Ви можете уявити собі SDP як мережу вашої приватної компанії, де всі ваші користувачі та системи безпечно зустрічаються – середовище, яке приховує вас від публічного Інтернету.

Програмно визначений периметр (SDP) є методологія безпеки, яка розподіляє доступ до внутрішніх програм на основі ідентичності користувача, з довірою, яка адаптується на основі контексту.

Хоча SD-WAN має певні функції безпеки, для всебічного захисту часто потрібна інтеграція сторонніх розробників, як-от посередників безпеки доступу до хмари. SASE, з іншого боку, природно інтегрує як мережеві служби, так і служби безпеки, пропонуючи вбудовані функції безпеки, такі як безпека Zero Trust.

SASE — це рішення для мереж і безпеки наступного покоління, яке базується на функціях SD-WAN і включає їх. Дві основні відмінності між SASE та SD-WAN: Безпека: хоча деякі рішення SD-WAN (зазвичай називають Secure SD-WAN) інтегрують повний стек безпеки, не всі так роблять.

ZTNA посилює захист вашої локальної системи, гарантуючи, що конфіденційні дані залишаються в безпеці від потенційних загроз, блокуючи невідомі підходи, не довіряючи повному доступу. SDP — це платформа контролю доступу наступного покоління, яка керує доступом до ресурсів на основі ідентичності.

Метою СДП є для передачі інформації про медіа-потоки в мультимедійних сеансах, щоб дозволити одержувачам опису сеансу брати участь у сеансі. SDP в основному призначений для використання в міжмережі, хоча він є достатньо загальним, щоб він міг описувати конференції в інших мережевих середовищах.