Qu'est-ce que SASE ?

Qu'est-ce que SASE ?

Secure Access Service Edge, connu sous le nom de « SASE » et prononcé « sassy », est un terme inventé par Gartner en 2019 pour décrire une architecture moderne de cybersécurité. SASE rapproche les services de sécurité des utilisateurs et leur accorde le niveau d'accès approprié en fonction de leur niveau de risque à un moment donné.

SASE incarne la synergie du réseau avec la sécurité. Il offre une protection solide contre les attaques, quel que soit l'endroit où se trouve l'utilisateur, et garantit une application cohérente où que se trouvent les utilisateurs, sans avoir à acheminer le trafic vers un site de l'entreprise. Ce processus est transparent pour les utilisateurs et offre un environnement plus sécurisé.

Quels problèmes SASE peut-il résoudre ?

De nombreuses organisations disposent d'une infrastructure de réseau compliquée : sites distribués, utilisateurs distants, équipements trop nombreux. La complexité opérationnelle de ces éléments crée d'importantes difficultés de gestion et de maintenance pour les équipes SecOps.

De nombreux contrôles de sécurité utilisent leur propre système de gestion de la sécurité, chacun ayant ses propres processus de configuration et ses propres problèmes d'interopérabilité. Cette situation entraîne souvent un manque de visibilité qui peut augmenter les risques et submerger les équipes informatiques. En outre, les fluctuations du trafic réseau et la diversité des applications nécessitent des ressources supplémentaires pour faire face aux pics d'utilisation tout en minimisant la latence.

La plupart des équipes informatiques ont investi beaucoup de temps et d'argent pour se préparer à l'augmentation du trafic et au barrage attendu de cyberattaques. Ils sont souvent contraints de prendre des décisions difficiles entre l'accessibilité et la sécurité. En effet, les architectures traditionnelles acheminent le trafic vers un hub de réseau centralisé pour l'inspection de sécurité et le dirige ensuite vers l'application ou le service souhaité. Ce processus, bien que très sécurisé, a un impact négatif sur les performances et le budget, surtout lorsqu'il devient évident qu'il faut ajouter de la capacité.

Une architecture SASE, par contraste, inspecte le trafic et rend les services accessibles aux points de présence à proximité de la géolocalisation de l'utilisateur. Des ressources supplémentaires peuvent être ajoutées de manière flexible pour répondre aux pics de demande, puis réduites lorsque la demande diminue. En éliminant le réacheminement du trafic, les entreprises n'ont plus à choisir entre sécurité et accessibilité, ce qui rend l'expérience de l'utilisateur final transparente et réduit les risques.

Comment SASE crée-t-il un réseau « conscient des menaces » ?

SASE fournit des services de mise en réseau et de sécurité sous la forme d'un seul service cohésif qui répond aux difficultés de gestion du réseau et de la sécurité d'une organisation. Les équipes informatiques peuvent exploiter tous les points de connexion au réseau pour détecter les activités malveillantes, automatiser leurs réponses et neutraliser les menaces. Elles n'ont plus à gérer ces tâches via une passerelle de centre de données ou en périphérie du réseau physique.

Ces capacités permettent au réseau d'être conscient des menaces, c'est-à-dire d'être capable de détecter les menaces et de les empêcher de s'implanter dans le réseau. Ainsi, la protection des utilisateurs, des applications et de l'infrastructure devient plus facile.

SASE marque l'avènement du réseau conscient des menaces à l'ère du cloud. En plus de renforcer les contrôles, il réduit la complexité et simplifie les processus de gestion. Et qui dit gestion simplifiée de la sécurité, dit meilleure fluidité opérationnelle du réseau.