SASE : définition du Secure Access Service Edge

Résumé

Secure Access Service Edge (SASE) est une architecture de sécurité cloud native, définie par Gartner en 2019, qui regroupe plusieurs outils de sécurité réseau — notamment le réseau étendu à définition logicielle (SD-WAN), le pare-feu en tant que service (FWaaS), le courtier de sécurité d’accès au cloud (CASB), la passerelle web sécurisée (SGW) et l’accès réseau Zero Trust — au sein d’une solution proposée par un seul fournisseur. Contrairement à la sécurité traditionnelle basée sur le périmètre, le SASE place la protection au niveau de l’identité de l’utilisateur ou de l’utilisatrice et de l’appareil, ce qui le rend particulièrement précieux pour les équipes réparties. Si l’adoption offre agilité, économies et gestion simplifiée, les entreprises doivent néanmoins prendre en compte des défis tels que la reconversion des équipes et la relative immaturité du modèle avant de s’engager.

Qu’est-ce que le Secure Access Service Edge (SASE) ?

Le Secure access service edge, ou SASE, est une forme d’architecture réseau de sécurité. Plutôt que de collaborer avec quatre ou cinq fournisseurs différents pour des éléments de votre stratégie de sécurité, vous travaillerez avec un seul partenaire qui déploie tout ce dont vous avez besoin dans un environnement cloud.

Quand le SASE a-t-il vu le jour ?

Nous ne connaissions rien du mouvement SASE avant 2019, lorsque Gartner a défini cet acronyme et a transformé notre terminologie de façon durable. 

Trois analystes en sécurité ont élaboré la vision SASE de Gartner. En observant le paysage actuel de la sécurité, ils ont constaté que la plupart des entreprises concentraient leurs efforts sur les serveurs et les sites physiques. La philosophie dominante était que si l'on parvenait à protéger un élément précis dans un espace défini (par exemple, un serveur principal au sein d’un data center à Cleveland), tous les utilisateurs seraient également protégés. 

Comment le SASE modifie-t-il l’approche de la sécurité ?

Dans le modèle SASE, l’accent est mis sur l’identité de l’utilisateur ou de l’utilisatrice ainsi que sur l’appareil utilisé. La sécurité doit partir d’ici et se diffuser vers l’extérieur, plutôt que de se concentrer sur la destination et de rayonner vers l’intérieur. 

Le concept de l’« edge » fait partie intégrante du modèle SASE. En matière de sécurité, l’edge se situe à proximité d’une personne utilisatrice. Plus la distance entre un appareil (comme un téléphone) et la destination (comme un serveur) est réduite, moins il y a de latence et meilleure est l’expérience.

Qu’est-ce que le SASE ?

Une solution SASE selon le modèle de Gartner présente trois caractéristiques principales. La solution est :

• Axé sur les utilisateurs et les ressources. L’identité d’une personne, et non son adresse de protocole Internet (IP), détermine l’accès. Les options de sécurité sont définies au niveau du cloud et déclenchées en fonction de l’identité de la personne. 
• Cloud first, et pas simplement compatible cloud. Les solutions sont conçues pour fonctionner dans le cloud et offrent des avantages liés au cloud, tels que l’adaptabilité, une maintenance simplifiée et des économies. 
• Entièrement pris en charge. Un seul réseau offre tout ce dont une personne utilisatrice peut avoir besoin, où qu’elle se trouve. 

Une solution de ce type peut sembler attrayante aujourd’hui, en particulier si vous comptez des utilisateurs répartis dans de nombreux bureaux, voire partout dans le monde. Mais à mesure que de plus en plus d’appareils se connectent à Internet et que les consommateurs et consommatrices deviennent moins tolérants face aux problèmes de latence, le SASE devrait s’avérer encore plus précieux pour des entreprises comme la vôtre.

Quels sont les avantages et les défis du SASE ?

Passer de plusieurs solutions à une seule n’est pas simple. Examiner les avantages et les inconvénients peut vous aider à déterminer si cette voie convient à vos besoins ou à ceux de votre entreprise. 

Certains professionnels de la sécurité peuvent consulter ces listes et estimer que le moment est venu d’investir dans le SASE. Mais d’autres peuvent choisir d’attendre un an ou deux avant de franchir cette étape. 

Si vous décidez d’investir dans le domaine SASE, attendez-vous à une mise en œuvre rapide. La plupart des fournisseurs proposent des connexions via des appliances virtuelles, ce qui vous évite de devoir réorganiser vos data centers ou d’investir dans des mises à jour matérielles. Vous aurez toutefois besoin de temps pour former les membres de votre équipe.

Que comprennent les services SASE ?

Nous avons indiqué que les fournisseurs SASE regroupent plusieurs options de sécurité différentes au sein d’un seul produit. Examinons plus en détail ce que les entreprises qui adoptent le modèle SASE de Gartner intègrent dans leurs offres. 

De manière générale, selon les analystes, les produits SASE reposent sur cinq technologies principales. Les voici :

1. SD-WAN. Un réseau étendu à définition logicielle, ou SD-WAN, relie des utilisateurs géographiquement dispersés aux ressources clés de votre entreprise. Dans le modèle SASE, tout repose sur le cloud avec des points d’accès répartis à proximité des utilisateurs. 
2. FWaaS. Pare-feu en tant que service, ou FWaaS, place la technologie de sécurité dans le cloud afin de protéger la périphérie du service. 
3. Cloud Access Security Broker (CASB). Ces outils veillent à ce que les politiques de sécurité soient appliquées correctement, quel que soit l’appareil choisi par l’utilisateur pour se connecter. 
4. SGW. Les passerelles web sécurisées, ou SGW, bloquent certains types de trafic malveillant à destination des serveurs de l’entreprise. Ils inspectent les paquets à l’edge en appliquant des règles qu’ils mettent à jour régulièrement.
5. Accès réseau Zero Trust. La sécurité repose sur l’ identité de l’utilisateur ou de l’utilisatrice plutôt que sur l’adresse IP actuellement utilisée par la personne. 

Ne considérez pas cela comme une liste de courses. Certaines entreprises proposent davantage de produits selon le modèle SASE, tandis que d’autres remplacent certains éléments par d’autres qu’elles estiment plus efficaces. 

Comment choisir un fournisseur SASE ?

Plusieurs entreprises se disputent votre activité SASE. En réalité, elles sont si nombreuses à arriver sur ce marché qu’il est presque impossible de toutes les recenser. Dès que nous établissions une liste, elle devenait obsolète. 

À qui pouvez-vous faire confiance dans un environnement en constante évolution ? Consultez des rapports d’analystes à jour et des ressources de comparaison de fournisseurs pour évaluer les offres SASE actuelles.

Foire aux questions (FAQ)

Qu’est-ce qui distingue le SASE de la sécurité réseau traditionnelle ?

Les modèles de sécurité traditionnels protègent un emplacement fixe, comme un serveur central dans un data center, et partent du principe que les utilisateurs et utilisatrices situés à l’intérieur de ce périmètre sont en sécurité. Le SASE inverse ce modèle en ancrant la sécurité à l’identité de l’utilisateur ou de l’utilisatrice et à l’appareil utilisé, quel que soit l’endroit où la personne se trouve.

Quand le SASE a-t-il été introduit, et par qui a-t-il été créé ?

Le terme a été créé en 2019 par trois analystes en sécurité chez Gartner. Ils ont constaté que la plupart des entreprises concentraient encore leurs efforts sur la protection des emplacements physiques des serveurs, plutôt que sur les utilisateurs et utilisatrices ainsi que les appareils distribués qui définissent de plus en plus le travail moderne.

Quelles technologies sont incluses dans une solution SASE ?

Une offre SASE standard associe généralement cinq technologies clés : SD-WAN (Software-Defined Wide Area Network), FWaaS (Firewall as a Service), Cloud Access Security Broker (CASB), SGW (Secure Web Gateways) et accès réseau Zero Trust, le tout fourni par un seul prestataire basé sur le cloud.

Quels sont les principaux défis liés à l’adoption du SASE ?

Les trois principaux obstacles sont le changement organisationnel (l’adaptation à de nouvelles interfaces et à de nouveaux workflows), l’immaturité relative du marché (Gartner prévoit jusqu’à dix ans avant une adoption généralisée) et la charge de formation qui pèse sur les équipes, la direction générale et, potentiellement, les clients et clientes.

Dois-je remplacer mon infrastructure matérielle pour mettre en place le SASE ?

Pas nécessairement. La plupart des fournisseurs SASE proposent leurs solutions via des appliances virtuelles, ce qui vous permet d’éviter de rénover vos data centers ou d’investir massivement dans la mise à niveau du matériel. L’investissement principal portera sur la formation des équipes et l’onboarding.

Le SASE convient-il aux entreprises dont les équipes sont réparties à l’échelle mondiale ?

Oui, le SASE convient particulièrement aux entreprises dont les utilisateurs et utilisatrices sont répartis sur différents bureaux ou sites à travers le monde. Sa conception cloud first et son modèle d’accès basé sur l’identité permettent d’appliquer des politiques de sécurité cohérentes, quel que soit le lieu ou le mode de connexion des collaborateurs et collaboratrices.

Références

Gartner affirme que l’avenir de la sécurité réseau repose sur le SASE. (novembre 2019), The Hacker News. 

SASE : la nouvelle frontière de la cybersécurité. (février 2020), Digitalist Magazine.

Les analystes débattent des avantages du SASE alors que les fournisseurs surfent sur la vague médiatique. (novembre 2019), SDX Central. 

Qui propose le SASE et que comprend l’offre ? (octobre 2020). Network World.