Comprendre le SASE et simplifier le concept

Secure Access Service Edge (SASE, prononcez « sassy ») est le nom d'un paradigme relativement nouveau dans la sécurité et la connectivité réseau. Le terme a été inventé par les analystes de Gartner en 2019, donc si nous voulons avoir une définition de ce qu'est le SASE, chercher du côté de Gartner semble être une bonne idée :

Le SASE (Secure Access Service Edge) offre des capacités de réseau et de sécurité convergentes en tant que service, notamment SD-WAN, SWG, CASB, NGFW et ZTNA (Zero Trust Network Access). Le SASE prend en charge les cas d'utilisation des succursales, des télétravailleurs et des accès sécurisés sur site. Il est principalement fourni en tant que service et permet un accès Zero Trust en fonction de l'identité de l'appareil ou de l'entité, et est combiné à des politiques de sécurité et de conformité en temps réel.

— Glossaire Gartner

D'abord, pour commencer, démystifions ces acronymes : SD-WAN signifie réseau étendu défini par un logiciel ; SWG est une passerelle Web sécurisée ; CASB signifie courtier de sécurité d'accès au cloud ; NGFW signifie pare-feu nouvelle génération; et le ZTNA a été défini plus haut.

Mais le mot le plus important dans la définition du SASE est « convergent ». La clé de l'implémentation d'une architecture SASE qui offre une sécurité et une connectivité réseau complètes est la capacité de regrouper une grande variété de fonctions et de technologies, afin de partager les données et de les faire fonctionner ensemble de manière fluide. Et c'est là tout le défi.

Complexité et sécurité

Les très grandes sociétés, aux grands services IT et disposant d'un budget conséquent, sont peut-être en mesure d'effectuer l'intégration très complexe requise, pour bâtir une infrastructure SASE, à partir de plusieurs solutions de sécurité, provenant de plusieurs fournisseurs. Mais c'est une tâche ardue.

Et même si vos pare-feux, solutions ZTNA, SD-WAN, passerelle Web, etc. proviennent d'un seul et même fournisseur, les intégrer dans un véritable système SASE sera une tâche colossale, qui demandera beaucoup de ressources.

C'est pourquoi la meilleure stratégie pour la plupart des entreprises consiste à adopter une approche SASE basée sur une plateforme.

Le SASE sans complexité

L'idée du SASE basé sur une plateforme est que l'intégration ou la convergence de plusieurs fonctions différentes est prise en compte dès le début. Cela élimine la principale source de complexité, ce qui facilite et accélère l'implémentation et la gestion par la suite.

De plus, il est conçu pour intégrer facilement de nouvelles fonctionnalités au fur et à mesure de leur développement. Ainsi, les admins peuvent être assurés qu'au fil du temps, une plateforme SASE solide continuera à fournir une sécurité et une connectivité optimales tout en restant simple à utiliser.

Tout savoir sur le sujet

Un nouveau webinaire est en préparation. Il vous permettra d'obtenir tous les détails sur le fonctionnement du SASE, sur son importance à l'heure actuelle et sur la manière dont une approche du SASE basée sur une plateforme élimine la complexité qui a jusqu'à présent ralenti l'adoption de ce framework de sécurité réseau majeur.

Lors de ce webinaire, Fleming Shi, directeur technique et Michael Goldgof, vice-président du marketing produit de Barracuda, aborderont tout ce que vous devez savoir sur le SASE et répondront à toutes vos questions.

De plus, ils feront une démo de Barracuda SecureEdge, notre propre solution de plateforme SASE lancée récemment. Nous en sommes très fiers. Et si vous hésitez encore à vous lancer dans le SASE - bien que vous compreniez son importance pour sécuriser et optimiser l'accès des travailleurs/appareils distants aux ressources du réseau et aux applications et services fournis dans le cloud - je pense que ce webinaire devrait vous plaire.

Réservez une heure de votre temps le 15 juin pour participer à cet événement riche en informations et découvrez comment exploiter le SASE dans votre entreprise – avec toute la sécurité sans la complexité.