Secure Access Service Edge (SASE)

SASE est l'acronyme de « Secure Access Service Edge » et se prononce « sassy ». Ce terme a été inventé par Gartner en 2019 et décrit une architecture de cybersécurité moderne. SASE rapproche les services de sécurité des utilisateurs et leur accorde le niveau d'accès approprié en fonction de leur niveau de risque à un moment donné.

SASE incarne la synergie du réseau avec la sécurité. Il offre une protection solide contre les attaques, quel que soit l'endroit où se trouve l'utilisateur, et garantit une application cohérente où que se trouvent les utilisateurs, sans avoir à acheminer le trafic vers un site de l'entreprise. Ce processus est transparent pour les utilisateurs et offre un environnement plus sécurisé.

De nombreuses organisations disposent d'une infrastructure de réseau compliquée : sites distribués, utilisateurs distants, équipements trop nombreux. La complexité opérationnelle de ces éléments crée d'importantes difficultés de gestion et de maintenance pour les équipes SecOps.

De nombreux contrôles de sécurité utilisent leur propre système de gestion de la sécurité, chacun ayant ses propres processus de configuration et ses propres problèmes d'interopérabilité. Cette situation entraîne souvent un manque de visibilité qui peut accroître les risques et submerger les équipes informatiques. En outre, les fluctuations du trafic réseau et la diversité des applications nécessitent des ressources supplémentaires pour faire face aux pics d'utilisation tout en minimisant la latence.

La plupart des équipes informatiques ont investi beaucoup de temps et d'argent pour se préparer à l'augmentation du trafic et au barrage attendu de cyberattaques. Ils sont souvent contraints de prendre des décisions difficiles entre l'accessibilité et la sécurité. En effet, les architectures traditionnelles acheminent le trafic vers un hub de réseau centralisé pour l'inspection de sécurité et le dirige ensuite vers l'application ou le service souhaité. Ce processus, bien que très sécurisé, a un impact négatif sur les performances et le budget, surtout lorsqu'il devient évident qu'il faut ajouter de la capacité.

Une architecture SASE, en revanche, inspecte le trafic et rend les services accessibles aux points de présence qui se trouvent à proximité de la géolocalisation de l'utilisateur. Des ressources supplémentaires peuvent être ajoutées de manière flexible pour répondre aux pics de demande, puis réduites lorsque la demande diminue. En éliminant le réacheminement du trafic, les entreprises n'ont plus à choisir entre sécurité et accessibilité, ce qui rend l'expérience de l'utilisateur final transparente et réduit les risques.

L'architecture SASE centralise les solutions réseau et sécurité dans un service unique qui répond aux problématiques de gestion et de sécurité de votre organisation. Les équipes informatiques peuvent exploiter tous les points de connexion au réseau pour détecter les activités malveillantes, automatiser leurs réponses et neutraliser les menaces. Elles n'ont plus à gérer ces tâches via une passerelle de centre de données ou en périphérie du réseau physique.

Ces capacités permettent au réseau d'être « conscient des menaces », c'est-à-dire capable de détecter les menaces et de les empêcher de s'implanter sur le réseau. Il devient ainsi plus facile de protéger l'identité des utilisateurs, des applications et de l'infrastructure.

SASE marque l'avènement du réseau orienté sécurité à l'ère du cloud. En plus de renforcer les contrôles, il réduit la complexité et simplifie les processus de gestion. Et qui dit gestion simplifiée de la sécurité, dit meilleure fluidité opérationnelle du réseau.

Il est essentiel de comprendre que SASE n'est pas un simple produit, mais une nouvelle façon architecturale de mettre en œuvre les technologies réseau et de sécurité. Une architecture SASE contribue à faire évoluer les réseaux d'entreprise d'aujourd'hui avec :

• Une sécurité améliorée : les acteurs malveillants utilisent tous les moyens nécessaires pour attaquer un réseau. Il est donc essentiel de disposer de politiques et de services de sécurité cohérents à l'échelle du réseau pour protéger les utilisateurs, l'infrastructure et les applications, où qu'ils se trouvent. L'architecture SASE offre une solution de sécurité améliorée, facile à déployer, qui exploite des points de connexion distribués pour appliquer la politique de sécurité et prévenir les menaces afin de renforcer la sécurité de bout en bout.
• Une plus grande agilité opérationnelle : la visibilité sur tout le réseau est essentielle pour évaluer rapidement l'intégrité des applications et du réseau et identifier les activités potentiellement malveillantes. Grâce à une réduction de la complexité, les ressources existantes peuvent faire plus et voir plus loin. La convergence naturelle du réseau avec les capacités de sécurité fournit aux administrateurs système un point focal clair. La cohérence des stratégies réduit les erreurs de configuration et améliore l'efficacité globale de la sécurité.
• Une plus grande facilité d'utilisation : auparavant, les organisations devaient gérer le routage du trafic à travers plusieurs couches de défense et les principaux « goulots d'étranglement » où se trouvaient les pare-feu. Et cela s'ajoutait à de nombreuses autres contrôles à gérer. Avec l'architecture SASE, l'accent est mis sur la liaison directe de l'appareil client au cloud.