SASE (Secure Access Service Edge)

SASE se pronuncia “sasi” y son las siglas de Secure Access Service Edge. No es un producto concreto que se compra y se enchufa, sino un concepto: en lugar de proteger un perímetro físico (la oficina, con su firewall en la entrada), la seguridad se traslada a la nube y viaja con cada empleado, esté donde esté.

Nació como respuesta a un problema muy concreto: cuando los empleados dejaron de trabajar solo desde la oficina, el “muro” tradicional dejó de tener sentido, porque gran parte del tráfico ya nunca pasaba por él. SASE resuelve esto revisando cada conexión —quién eres, desde qué dispositivo, a dónde quieres ir— en la nube, antes de dejarte pasar, sin importar si estás en la sede central o en una cafetería.

En la práctica suele apoyarse en el principio de Zero Trust (no confiar por defecto en nada ni nadie) y sustituye piezas como la VPN clásica o el firewall físico de cada sede por un servicio centralizado y gestionado en la nube.

Lo explicamos con más calma, metáforas de por medio, en nuestro artículo ¿SASE? Sa qué?.