Kurzfassung
Secure Access Service Edge (SASE) ist eine Cloud-native Sicherheitsarchitektur, die 2019 von Gartner geprägt wurde und mehrere Netzwerksicherheitstools – darunter Software-Defined Wide Area Network (SD-WAN), Firewall as a Service (FWaaS), Cloud Access Security Broker (CASB), Secure Web Gateway (SGW) und Zero-Trust-Netzwerkzugriff – in einer einzigen Anbieterlösung konsolidiert. Im Gegensatz zur herkömmlichen perimeterbasierten Sicherheit konzentriert SASE den Schutz auf die Benutzeridentität und das Gerät, was es für verteilte Belegschaften besonders wertvoll macht. Während die Einführung Flexibilität, Kosteneinsparungen und eine vereinfachte Verwaltung bietet, sollten Unternehmen vor einer Entscheidung Herausforderungen wie die Umschulung von Mitarbeiter:innen und die relative Unausgereiftheit des Modells abwägen.
Was ist Secure Access Service Edge (SASE)?
Secure Access Service Edge, oder SASE, ist eine Form der Sicherheitsnetzwerkarchitektur. Anstatt mit vier oder fünf verschiedenen Anbietern an Teilen Ihres Sicherheitsplans zu arbeiten, arbeiten Sie mit nur einem zusammen, der alles, was Sie benötigen, in einer Cloud-Umgebung bereitstellt.
Wann entstand SASE?
Wir wussten nichts von der SASE-Bewegung, bis Gartner 2019 das Akronym definierte und unsere Terminologie für immer veränderte.
Drei Sicherheitsanalyst:innen entwickelten die SASE-Vision von Gartner. Als sie die aktuelle Sicherheitslandschaft betrachteten, stellten sie fest, dass sich die meisten Unternehmen auf Server und Standorte konzentrierten. Die vorherrschende Philosophie bestand darin, dass alle Nutzer:innen ebenfalls geschützt wären, wenn sie ein bestimmtes Element in einem definierten Bereich (wie z. B. einen Hauptserver in einem Rechenzentrum in Cleveland) schützen könnten.
Wie verlagert SASE den Sicherheitsfokus?
Im SASE-Modell verlagert sich der Fokus auf die Identität der Benutzer:in und das Gerät, das diese Person verwendet. Sicherheit sollte hier beginnen und sich nach außen ausbreiten, anstatt sich auf das Ziel zu konzentrieren und nach innen zu wirken.
Das Konzept der „Edge“ ist ein integraler Bestandteil des SASE-Modells. Aus Sicherheitssicht befindet sich die Edge in der Nähe der Verbraucher:innen. Je geringer die Entfernung zwischen einem Gerät (wie einem Smartphone) und dem Zielort (wie einem Server) ist, desto weniger Verzögerungen treten auf und desto besser ist das Nutzererlebnis.
Was ist SASE?
Eine SASE-Lösung im Gartner-Modell hat drei Hauptmerkmale. Die Lösung ist:
- Gesteuert durch Benutzer:innen und Ressourcen. Die Identität einer Person, nicht deren Internet Protocol (IP)-Adresse, bestimmt den Zugriff. Sicherheitsoptionen werden auf Cloud-Ebene festgelegt und durch die Identität der Person ausgelöst.
- Cloud-First, nicht nur Cloud-fähig. Die Lösungen sind für den Einsatz in der Cloud konzipiert und bieten cloudbasierte Vorteile wie Anpassungsfähigkeit, einfache Wartung und Einsparungen.
- Vollständig unterstützt. Ein einziges Netzwerk bietet alles, was ein:e Benutzer:in benötigen könnte, unabhängig davon, wo sich diese Person befindet.
Eine solche Lösung mag jetzt attraktiv erscheinen, insbesondere wenn Sie Nutzer:innen haben, die auf viele Büros oder sogar weltweit verteilt sind. Aber da sich immer mehr Geräte mit dem Internet verbinden und Verbraucher:innen bei Latenzproblemen zunehmend ungeduldig werden, dürfte SASE für Unternehmen genau wie Ihres noch wertvoller werden.
Was sind die Vorteile und Herausforderungen von SASE?
Der Wechsel von mehreren Lösungen zu einer einzigen ist nicht einfach. Das Abwägen der Vor- und Nachteile kann Ihnen helfen zu verstehen, ob dies der richtige Weg für Sie oder Ihre Organisation ist.
| SASE-Vorteile | SASE-Herausforderungen |
|---|---|
| Flexibilität: Skalieren Sie nach oben oder unten, wenn sich Ihre Kundenbasis ändert. | Änderung: Neue Schnittstellen und Workflows erfordern Anpassungen. |
| Kontrolle: Wenden Sie konsistente Sicherheitsrichtlinien auf allen Geräten an. | Neuheit: Gartner geht von bis zu 10 Jahren bis zur breiten Akzeptanz aus; die Angebote der Anbieter könnten sich ändern. |
| Kosten: Die Beschaffung aus einer Hand reduziert den Vertragsaufwand. | Schulungen: Mitarbeiter:innen, Führungskräfte und Kund:innen benötigen möglicherweise alle ein Onboarding. |
| Einfachheit: Weniger Anbieter und Protokolle, die nachverfolgt und überwacht werden müssen. |
Einige Sicherheitsexpert:innen sehen sich diese Listen vielleicht an und entscheiden, dass es jetzt an der Zeit ist, in SASE zu investieren. Andere entscheiden sich jedoch möglicherweise dafür, ein oder zwei Jahre zu warten, bevor sie diesen Schritt unternehmen.
Wenn Sie in den SASE-Bereich einsteigen, rechnen Sie mit einer schnellen Implementierung. Die meisten Anbieter bieten Verbindungen über virtuelle Appliances an, sodass Sie keine Rechenzentren umrüsten oder anderweitig in Hardware-Updates investieren müssen. Sie werden jedoch Zeit benötigen, um Mitarbeiter:innen zu schulen.
Was umfassen SASE-Dienste?
Wir haben erwähnt, dass SASE-Anbieter mehrere verschiedene Sicherheitsoptionen in einem Produkt kombinieren. Sehen wir uns genauer an, was Unternehmen, die dem Gartner-SASE-Modell folgen, in ihre Angebote aufnehmen.
Generell bestehen SASE-Produkte laut Analyst:innen aus fünf Haupttechnologien. Sie sind:
- SD-WAN. Ein Software-Defined Wide Area Network oder SD-WAN verbindet weit entfernte Nutzer:innen mit wichtigen Ressourcen in Ihrem Unternehmen. Im SASE-Modell befindet sich alles in der Cloud, mit verteilten Zugangspunkten in der Nähe der Nutzer:innen.
- FWaaS. Firewall as a Service, oder FWaaS, verlagert Sicherheitstechnologie in die Cloud, um die Service-Edge zu schützen.
- Cloud Access Security Broker (CASB). Diese Tools stellen sicher, dass Sicherheitsrichtlinien ordnungsgemäß angewendet werden, unabhängig davon, welches Gerät der:die Benutzer:in für eine Verbindung auswählt.
- SGW. Sichere Web-Gateways oder SGWs blockieren bestimmte Arten von schädlichem Datenverkehr zu Unternehmensservern. Sie überprüfen Pakete am Edge mit Regeln, die sie kontinuierlich aktualisieren.
- Zero-Trust-Netzwerkzugriff. Sicherheit basiert auf der Identität der Benutzer:in und nicht auf der IP-Adresse, die die Person gerade verwendet.
Betrachten Sie dies nicht als Einkaufsliste. Einige Unternehmen bieten im Rahmen des SASE-Modells mehr Produkte an, und andere tauschen einige Elemente gegen andere aus, von denen sie glauben, dass sie eine größere Wirkung haben.
Wie wählen Sie einen SASE-Anbieter aus?
Mehrere Unternehmen konkurrieren um Ihr SASE-Geschäft. Tatsächlich drängen so viele auf den Markt, dass es fast unmöglich ist, sie aufzulisten. Sobald wir eine Liste erstellten, war sie schon wieder veraltet.
Wem können Sie in einem sich stetig wandelnden Umfeld vertrauen? Ziehen Sie aktuelle Analystenberichte und Ressourcen für Anbietervergleiche heran, um aktuelle SASE-Angebote zu bewerten.
Häufig gestellte Fragen
Was unterscheidet SASE von herkömmlicher Netzwerksicherheit?
Traditionelle Sicherheitsmodelle schützen einen festen Standort – wie einen zentralen Server in einem Rechenzentrum – und gehen davon aus, dass Benutzer:innen innerhalb dieses Perimeters sicher sind. SASE kehrt dieses Modell um, indem es die Sicherheit an die Identität der Benutzer:innen und das von ihnen verwendete Gerät bindet, unabhängig davon, wo sie sich befinden.
Wann wurde SASE eingeführt und wer hat es entwickelt?
Der Begriff wurde 2019 von drei Sicherheitsanalyst:innen bei Gartner geprägt. Sie stellten fest, dass sich die meisten Unternehmen immer noch auf den Schutz physischer Serverstandorte konzentrierten, anstatt auf die verteilten Nutzer:innen und Geräte, die die moderne Arbeitswelt zunehmend prägen.
Welche Technologien sind in einer SASE-Lösung gebündelt?
Ein Standard-SASE-Angebot kombiniert typischerweise fünf Kerntechnologien: SD-WAN (Software-Defined Wide Area Network), FWaaS (Firewall as a Service), Cloud Access Security Broker (CASB), SGW (Secure Web Gateways) und Zero-Trust-Netzwerkzugriff – die alle über einen einzigen cloudbasierten Anbieter bereitgestellt werden.
Was sind die größten Herausforderungen bei der Einführung von SASE?
Die drei größten Hürden sind organisatorische Veränderungen (die Anpassung an neue Schnittstellen und Workflows), die relative Unreife des Marktes (Gartner prognostizierte bis zu zehn Jahre für eine breite Akzeptanz) und der Aufwand für Schulungen für Mitarbeiter:innen, Führungskräfte und potenziell Kund:innen.
Muss ich meine Hardware-Infrastruktur ersetzen, um SASE zu implementieren?
Das muss nicht sein. Die meisten SASE-Anbieter stellen ihre Lösungen über virtuelle Appliances bereit, wodurch Sie die grundlegende Erneuerung von Rechenzentren oder hohe Investitionen in Hardware-Upgrades vermeiden können. Die Hauptinvestition wird in Schulungen und das Onboarding der Mitarbeiter:innen fließen.
Ist SASE für Unternehmen mit weltweit verteilten Teams geeignet?
Ja – SASE eignet sich besonders gut für Organisationen mit Nutzer:innen, die weltweit auf mehrere Büros oder Standorte verteilt sind. Sein Cloud-First-Design und das Identity-bezogene Zugriffsmodell gewährleisten konsistente Sicherheitsrichtlinien, unabhängig davon, wo oder wie sich Mitarbeiter:innen verbinden.
Referenzen
Laut Gartner liegt die Zukunft der Netzwerksicherheit bei SASE. (November 2019). The Hacker News.
SASE: die nächste Dimension der Cybersicherheit. (Februar 2020). Digitalist Magazine.
Analyst:innen diskutieren über die Vorzüge von SASE, während Anbieter auf den Hype-Zug aufspringen. (November 2019). SDX Central.
Wer bietet SASE an und was erhalten Sie? (Oktober 2020). Network World.
