Secure Access Service Edge (SASE)

SASE ist eine Abkürzung für „Secure Access Service Edge“ und wird „Sassi“ ausgesprochen. Der Begriff wurde 2019 von Gartner geprägt und beschreibt eine moderne Cybersicherheitsarchitektur. SASE konzentriert sich darauf, den Benutzern Sicherheitsservices näherzubringen und ihnen den angemessenen Zugriff zu gewähren, der auf ihrem aktuellen Risikograd basiert.

SASE ist die Verkörperung eines Netzwerks, das mit Sicherheit konvergiert. Es bietet einen starken Schutz vor Angriffen unabhängig vom Standort des Benutzers und gewährleistet eine konsistente Durchsetzung, wo immer sich Benutzer befinden, ohne dass der Datenverkehr an einen Unternehmensstandort zurückgeführt werden muss. Dieser Prozess ist für Benutzer transparent und bietet eine sicherere Umgebung.

Viele Organisationen haben eine komplizierte Netzwerkinfrastruktur: verteilte Standorte, externe Benutzer, zu viele Anwendungen. Die betriebliche Komplexität dieser Elemente stellt SecOps-Teams vor erhebliche Management- und Wartungsprobleme.

Viele Sicherheitskontrollen verwenden ein eigenes Sicherheitsmanagementsystem mit jeweils eigenen Konfigurationsprozessen und durch Interoperabilität verursachte Herausforderungen. Diese Situation führt häufig zu Lücken in der Visibilität, die das Risiko erhöhen und IT-Teams überfordern können. Darüber hinaus erfordern Schwankungen des Netzwerkverkehrs und der Anwendungsvielfalt zusätzliche Ressourcen, um Nutzungsspitzen auszugleichen und gleichzeitig die Latenz zu minimieren.

Die meisten IT-Teams haben viel Zeit und Geld investiert, um sich auf die Zunahme des Datenverkehrs und die erwartete Flut von Cyberangriffen vorzubereiten. Sie sind oft gezwungen, schwierige Entscheidungen zwischen Zugänglichkeit und Sicherheit zu treffen. Dies liegt daran, dass herkömmliche Architekturen den Datenverkehr zur Sicherheitsüberprüfung an einen zentralen Netzwerk-Hub zurückleiten und ihn dann an die gewünschte Anwendung oder den gewünschten Service weiterleiten. Dieser Prozess ist zwar sehr sicher, wirkt sich jedoch negativ auf Leistung und Budget aus, insbesondere wenn klar wird, dass zusätzliche Kapazität erforderlich ist.

Im Gegensatz dazu überprüft eine SASE-Architektur den Datenverkehr und macht Services an Points of Presence in der Nähe des geografischen Standorts des Benutzers zugänglich. Zusätzliche Ressourcen können auf flexible Weise hinzugefügt werden, um der Spitzennachfrage gerecht zu werden und dann bei sinkender Nachfrage reduziert werden. Durch das Eliminieren von Datenverkehr-Backhauling müssen Unternehmen nicht mehr zwischen Sicherheit und Zugänglichkeit wählen, wodurch die Endbenutzererfahrung nahtlos und das Risiko verringert wird.

SASE bietet Netzwerk- und Sicherheitslösungen als einen zusammenhängenden Service, der die Herausforderungen des Netzwerk- und Sicherheitsmanagements eines Unternehmens angeht. IT-Teams können alle Verbindungspunkte im Netzwerk verwenden, um böswillige Aktivitäten anzuzeigen, zu automatisieren und vor ihnen zu schützen, anstatt sich auf die Ausführung dieser Aufgaben in einem Datencenter-Gateway oder am physischen Netzwerkrand zu beschränken.

Diese Funktionen ermöglichen es dem Netzwerk, „auf Bedrohungen vorbereitet“ zu sein, d. h Bedrohungen zu erkennen und zu verhindern, dass sie sich im Netzwerk einnisten. Dadurch wird der Schutz von Benutzeridentitäten, Anwendungen und Infrastruktur einfacher.

SASE liefert das auf Bedrohungen vorbereitete Netzwerk für das Zeitalter der öffentlichen Cloud und sollte letztendlich die Sicherheit verbessern und gleichzeitig die Komplexität reduzieren und die Verwaltung rationalisieren. Diese Vereinfachung des Sicherheitsmanagements wird dazu führen, dass Netzwerkprojekte, die bisher nicht als praxistauglich gelten, machbar werden.

Es ist wesentlich zu verstehen, dass SASE kein einzelnes Produkt ist. Es ist eine architektonische Veränderung in der Art und Weise, wie Netzwerk- und Sicherheitstechnologien implementiert werden. Eine SASE-Architektur unterstützt die Weiterentwicklung der heutigen Unternehmensnetzwerke mit Folgendem:

• Verbesserte Sicherheit: Hacker setzen alle Mittel ein, um ein Netzwerk anzugreifen. Es ist unerlässlich, über einheitliche Sicherheitsrichtlinien und -services im gesamten Netzwerk zu verfügen, um Benutzer, Infrastruktur und Anwendungen überall dort zu schützen, wo sie sich befinden. SASE liefert eine verbesserte Sicherheitslösung, die einfach bereitzustellen ist und nutzt verteilte Verbindungspunkte, um Sicherheitsrichtlinien anzuwenden. Außerdem setzt SASE die Bedrohungsprävention durch, um die flächendeckende Sicherheit zu verstärken.
• Höhere betriebliche Agilität: Die netzwerkweite Visibilität ist entscheidend, um den Anwendungs- und Netzwerkzustand schnell zu beurteilen und potenziell böswillige Aktivitäten zu identifizieren. Durch die Reduzierung der Komplexität können vorhandene Ressourcen mehr leisten und weiter sehen. Die natürliche Konvergenz des Netzwerks mit Sicherheitsfunktionen bietet Systemadministratoren einen klaren Schwerpunkt. Die Richtlinienkonsistenz reduziert Konfigurationsfehler und verbessert die allgemeine Sicherheitseffizienz.
• Verbesserte Benutzerfreundlichkeit: In der Vergangenheit mussten sich Unternehmen mit der Weiterleitung des Datenverkehrs durch mehrere Verteidigungsebenen und primäre „Engpässe“ befassen, an denen sich Firewalls befanden. Dazu kommen noch viele andere Kontrollen, die verwaltet werden müssen. Bei SASE hingegen liegt der Schwerpunkt auf der direkten Verbindung zwischen dem Client-Gerät und der Cloud.