Secure Access Service Edge (SASE)

SASE is een acroniem voor 'Secure Access Service Edge' en wordt uitgesproken als 'sassy'. Het werd in 2019 bedacht door Gartner en beschrijft een moderne cyberbeveiligingsarchitectuur. SASE stemt beveiligingsservices beter af op de gebruikers en zorgt ervoor dat hun toegangsniveau wordt gebaseerd op het risico dat ze op dat moment vormen.

SASE is het resultaat van het samenvoegen van netwerken met beveiliging. Het biedt uitstekende beveiliging tegen aanvallen en zorgt voor een consistente handhaving, ongeacht de plaats van de gebruiker en zonder dat dataverkeer eerst naar een bedrijfslocatie moet worden verplaatst. Dit vindt plaats in een transparant proces en resulteert in een beter beveiligde omgeving.

Veel organisaties hebben een gecompliceerde netwerkinfrastructuur: gedistribueerde sites, externe gebruikers, te veel apparaten. Die operationele complexiteit maakt het beheer en onderhoud van alle elementen een behoorlijke uitdaging voor SecOps-teams

Veel beveiligingscomponenten gebruiken een eigen beheersysteem, met elk hun eigen configuratieprocessen en uitdagingen op het gebied van interoperabiliteit. Daardoor ontstaan vaak onduidelijke situaties die risico en overbelasting voor IT-teams kunnen betekenen. Daarnaast zijn er vanwege het wisselende netwerkverkeer en de diversiteit aan applicaties extra resources nodig om pieken op te vangen en latentie te minimaliseren.

De meeste IT-teams hebben veel tijd en geld besteed om zich voor te bereiden op een toename van het netwerkverkeer en de verwachting stijging van het aantal cyberaanvallen. Daarbij moeten ze vaak de moeilijke keuze maken tussen toegankelijkheid en beveiliging. De reden daarvoor is dat in traditionele architecturen het verkeer terugsturen naar een centrale netwerkhub voor inspectie en vervolgens naar de gewenste applicatie of service moet worden gerouteerd. Dat proces is weliswaar veilig, maar heeft een negatieve invloed op de prestaties en het budget, zeker wanneer duidelijk wordt dat er meer capaciteit nodig is.

In een SASE-architectuur wordt het verkeer geïnspecteerd en worden services toegankelijk gemaakt via aanwezigheidspunten dicht bij de geografische locatie van de gebruiker. Extra resources kunnen op een flexibele manier worden toegevoegd bij een stijgende vraag, en weer worden afgeschaald wanneer de vraag afneemt. Door het extra verkeer te elimineren hoeven bedrijven niet langer een keuze te maken tussen beveiliging en toegankelijkheid, wat een vlotte gebruikerservaring en verminderde risico's inhoudt.

SASE levert netwerk- en beveiligingsoplossingen als één samengevoegde service waarmee de uitdagingen op het gebied van het beheer van netwerken en beveiligingsoplossingen binnen organisaties het hoofd wordt geboden. IT-teams kunnen alle verbindingspunten met het netwerk gebruiken en ze bekijken, automatiseren en beschermen tegen kwaadaardige activiteit. Dat betekent dat ze voor die taken niet langer uitsluitend zijn aangewezen op een gateway in het datacenter of aan de buitenrand van het fysieke netwerk.

Deze mogelijkheden zorgen ervoor dat het netwerk "dreigingsbewust" is; oftewel, dat het dreigingen detecteert en tegenhoudt voordat ze iets kunnen aanrichten in het netwerk. Het resultaat is dat de identiteit van gebruikers, applicaties en infrastructuren eenvoudiger te beveiligen zijn.

SASE levert het dreigingsbewuste netwerk voor het tijdperk van de publieke cloud en zou de beveiliging moeten verbeteren, terwijl de complexiteit wordt verminderd en het beheer wordt gestroomlijnd. En doordat de beveiliging eenvoudiger te beheren is, verbetert SASE de operationele functionaliteit van het netwerk.

Het is belangrijk om te begrijpen dat SASE niet één product is. Het is een architecturale verschuiving in de manier waarop netwerk- en beveiligingstechnologieën worden geïmplementeerd. Een SASE-architectuur helpt de huidige bedrijfsnetwerken te evolueren met:

• Verbeterde beveiliging: schadelijke actoren gebruiken alle mogelijke manieren om een netwerk aan te vallen, dus het is van cruciaal belang om een consistent beveiligingsbeleid en -services voor het hele netwerk te hebben om gebruikers, infrastructuur en applicaties te beschermen, waar ze zich ook bevinden. SASE levert geavanceerde beveiliging die eenvoudig te implementeren is en gebruikmaakt van gedistribueerde verbindingspunten om het beveiligingsbeleid toe te passen en te handhaven, voor een complete en end-to-end beveiliging.
• Meer operationele wendbaarheid: goede zichtbaarheid van het hele netwerk is cruciaal voor het snel kunnen evalueren van de status van applicaties en netwerken, en het opsporen van potentieel schadelijke activiteit. Door de complexiteit te verminderen kunnen bestaande resources meer doen en zien. De natuurlijke convergentie van het netwerk en beveiligingsmogelijkheden biedt systeembeheerders een duidelijk aandachtspunt. Een consistent beleid vermindert configuratiefouten en verhoogt de algehele efficiëntie van de beveiliging.
• Meer gebruiksgemak: voorheen moesten organisaties verkeer routeren door meerdere verdedigingslagen en primaire "knelpunten" met firewalls. Dit komt er nog bij, naast vele andere controles die u moet beheren. Met SASE ligt de focus daarentegen op de directe verbinding tussen het clientapparaat en de cloud.