SASE (Secure Access Service Edge) is een nieuw beveiligingsconcept voor netwerkinfrastructuren met filialen, thuiskantoren, mobiele werkers, multi-cloud applicaties en edge systemen.
De wereld van IT is de afgelopen jaren enorm veranderd. Terwijl de voornaamste taken van een netwerk er vroeger in bestonden alle werkstations op kantoor van gegevens en toepassingen te voorzien, zijn de activiteiten tegenwoordig veel breder. Steeds meer werknemers gebruiken mobiele apparaten voor hun toegang en voor het genereren van nieuwe gegevens, die overal vandaan in het netwerk worden ingevoerd, bedrijfsvestigingen werken zonder IT-personeel, en cloud-diensten uit verschillende bronnen doen de rest.
Door de vele verschillende verbindingen, door de constante updates van een groeiend aantal apps, wordt het onderwerp beveiliging een mammoettaak, die zowel nieuwe ontwikkelingen vereist als bevordert. Met SASE of Secure Access Service Edge heeft Gartner, een grote Amerikaanse aanbieder van marktonderzoeksanalyses, een term bedacht die er idealiter op is gericht alle beveiligingsdiensten en -functies voor clouddiensten bij één enkele dienstverlener onder te brengen. Dit zorgt voor een modulair portfolio met een uniforme gebruikersinterface waaruit klanten en gebruikers zelf de gewenste diensten kunnen samenstellen.
De traditionele beveiligingsarchitectuur heeft zijn langste tijd gehad
Hoe meer er gebruik wordt gemaakt van mobiele en cloudgebaseerde oplossingen, hoe logger en inefficiënter de klassieke netwerkbeveiligingsarchitecturen worden, waarbij bedrijfsgegevens, -applicaties en -informatie centraal in een datacenter worden opgeslagen.
In plaats daarvan zouden gebruikers moeten kunnen terugvallen op zogeheten points of presence (PoP), die wereldwijd zijn verspreid en fungeren als interfaces om gebruikers, eindapparaten en cloud-diensten met een lage latency toegang te bieden. De voordelen zijn:
- lagere kosten, aangezien alle diensten bij één provider worden afgenomen
- verbeterde prestaties bij de overdracht van grote hoeveelheden gegevens, bijvoorbeeld van video-apps of webconferenties
- hogere beveiliging door de toewijzing van gebruikersidentiteiten in plaats van fysieke locaties of IP-adressen
- gemakkelijkere toegang via één agent of apparaat
. één apparaat
SASE staat nog in de kinderschoenen, maar zal waarschijnlijk relatief snel ingang vinden bij innovatieve en vooruitstrevende bedrijven en op de lange termijn bestaande technologieën verdringen.