Einfach erklärt: Was ist SASE (Secure Access Service Edge)?

Ferdinand Ruppert erklärt im Video kurz und übersichtlich, was SASE (Secure Access Service Edge) ist. Weitere Informationen: www.mpcservice...
WAS IST SASE?
Der Begriff „SASE“ wurde 2019 von Gartner in einem ihrer Reports eingeführt. SASE steht für „Secure Access Service Edge” und beschreibt einen konzeptionellen und architektonischen Lösungsansatz als Antwort auf die Security-Herausforderungen in einer digitalisierten und dezentralisierten IT-Infrastruktur. Es handelt sich dabei um ein Konzept für eine Netzwerk-Architektur, die modernes SD-WAN mit Cloud-basierter Security kombiniert. Für SASE wurde bisher noch kein eindeutiger Industrie-Standard definiert.
WARUM BRAUCHT MAN SASE?
Heute werden immer mehr Anwendungen in die Cloud ausgelagert und die Zahl der mobilen Nutzer steigt. Deshalb ist das zentrale Security Gateway zur Absicherung der IT-Infrastruktur kein geeignetes Instrument mehr. Hierfür werden neue Lösungsansätze benötigt: Genau darauf zielt Secure Access Service Edge ab und bietet ein passendes Security-Konzept für Cloud-zentrierte Netzwerke.
DIE IDEE VON SASE
Die Leitidee von Secure Access Service Edge ist es, Netzwerk-Security aus der Cloud bereitzustellen, um alle Teilbereiche der IT-Infrastruktur durch einheitliche Security-Mechanismen zu schützen. Und zwar egal, wo man sich befindet, und von wo aus man zugreift (User, Netzwerk, Applikationen).
DAS KONZEPT VON SASE
Secure Access Service Edge setzt sich zusammen aus Network-as-a-Service-Komponenten (vor allem SD-WAN) und Security-as-a-Service-Komponenten. Ziel: Immer und überall gleiche Security-Standards, unabhängig von der Art des Users und von wo aus der Zugriff erfolgt. SASE realisiert das über eine übergeordnete Security-Plattform, die alle Lösungsbestandteile Cloud-basiert steuert.
VORTEILE
- Security-Policy auf einheitlich hohem Level im gesamten Netzwerk
- Verschmelzen der Security mit dem WAN
- Verbesserung der Performance von Security- und Netzwerk-Funktionen
- Subscription-Modell
SASE IN DER PRAXIS
Secure Access Service Edge ist zurzeit noch kein fertiges Produkt, sondern eine Idee/ein Konzept. Trotzdem bieten Provider entsprechende Lösungen an. Aber die Angebote der Anbieter unterscheiden sich erheblich im Funktions- und Serviceumfang. Es gibt deshalb verschiedenste Umsetzungsszenarien.