Alternativas B e D
O SASE (Secure Access Service Edge) é um modelo arquitetônico que integra funcionalidades de rede e segurança em uma única solução baseada na nuvem. Ele foi criado para atender às demandas modernas de acesso remoto e proteção de dados descentralizados.
Os dois principais recursos listados que compõem o núcleo do SASE são:
- Prevenção contra perda de dados (DLP): Garante que informações sensíveis não saiam da organização, seja por meio de aplicativos web, e-mail ou dispositivos.
- Acesso à rede Zero Trust: Baseia-se no princípio de "nunca confiar, sempre verificar", validando cada solicitação de acesso independentemente da localização do usuário.
Análise das Opções
| Opção | Status | Justificativa |
|---|
| Protocolo SNMP | Incorreto | É usado para monitoramento de dispositivos de rede legados, não é um recurso de segurança principal do SASE. |
| Prevenção contra perda de dados | Correto | Funcionalidade essencial para conformidade e segurança de dados no perímetro seguro. |
| Modelagem de tráfego | Incorreto | Refere-se mais a otimização de rede (QoS), sendo secundário frente à segurança no contexto SASE. |
| Acesso à rede Zero Trust | Correto | Pilar fundamental da arquitetura de segurança moderna implementada pelo SASE. |
Conclusão
O SASE foca na convergência entre Rede Definida por Software (SD-WAN) e Segurança como Serviço. Entre as alternativas apresentadas, a Prevenção contra perda de dados e o Acesso Zero Trust representam as capacidades de segurança e controle de acesso que definem a borda segura deste modelo.