SASE is een visie op het samenkomen van bestaande security en netwerk technologieën met als doel om de netwerkprestaties en beveiliging te verbeteren voor gebruikers die overal kunnen zijn, elk apparaat kunnen gebruiken en toegang nodig hebben tot inhoud en applicaties van bedrijfsdatacenters en cloudplatforms.

SASE staat voor Secure Access Service Edge, voor het eerst gedefinieerd door Gartner in 2019. SASE is de convergentie van Software Defined Wide Area Networking (SD-WAN) en verbeterde beveiligingsfuncties zoals CASB (Cloud Access Security Broker), Firewall As a Service (FWaaS) en Zero Trust Network Access (ZTNA) in één enkel clouddienstaanbod.

De voordelen van SASE zijn onder andere betere netwerkprestaties en -efficiëntie, hogere beveiligingsniveaus, eenvoudig beheer, gecentraliseerde controle en zichtbaarheid vanuit een enkele GUI-beheerinterface en minimale tot minimale implementatie en implementatie.

SASE lost de hedendaagse uitdaging op om netwerkprestaties en -efficiëntie te maximaliseren door gebruik te maken van cloudbeveiliging die is geïntegreerd met SD-WAN. Hierdoor kan netwerkverkeer een direct pad volgen naar applicaties op het internet (d.w.z. Cloud, SaaS, Web apps). Vandaag de dag moet meer dan 80% van het bedrijfsnetwerkverkeer het internet op om toegang te krijgen tot de applicaties die nodig zijn om het bedrijf te runnen. Legacy netwerken zoals MPLS of andere “hub and spoke” ontwerpen vereisen traditioneel dat verkeer wordt getunneld van de rand terug naar het datacenter om te voldoen aan de beveiligingseisen, voordat het naar het internet gaat. Legacy-ontwerpen zijn inefficiënt omdat het netwerkpad naar internettoepassingen veel langer is en het zorgt voor latentie en “knelpunten” binnen het netwerk bij internettoegang, wat de prestaties en de ervaring van de eindgebruiker vermindert.

SD-WAN is een wide-area netwerktechnologie die al enkele jaren bestaat. SD-WAN biedt meerdere circuits die voortdurend worden bewaakt door een randapparaat (meestal een router) dat het beste pad voor gegevensverkeer kan bepalen op basis van criteria die de gegevens vereisen. SASE is de volgende evolutie van SD-WAN met meer nadruk op beveiliging.

SD-WAN en SASE zijn geen concurrerende technologieën. SD-WAN biedt veilige connectiviteit ongeacht het onderliggende netwerk (breedband, MPLS, glasvezel, cellulair, enz.) via meerdere circuits, waarbij het circuit wordt geselecteerd dat het best het doorgestuurde dataverkeer kan bedienen. SASE is de volgende evolutie van connectiviteitstechnologie die beveiligingsfunctionaliteit toevoegt die vooral belangrijk kan zijn over traditioneel onveilige netwerken zoals het internet.

De belangrijkste onderdelen van SASE zijn Software Defined WAN (SD-WAN). Cloud Access Security Broker (CASB), Next-Generation Firewall Services, Zero Trust Network Access en Secure Web Gateways.

Zero trust is een strategisch initiatief om datalekken te helpen voorkomen. Het belangrijkste principe van zero trust is “vertrouw nooit, maar verifieer altijd”. Zero trust identificeert beschermingsoppervlakken die bestaan uit de kritieke gegevens, bedrijfsmiddelen, applicaties en diensten. Elke organisatie moet bepalen welke componenten als kritiek worden beschouwd. Vervolgens worden beleidsregels gedefinieerd om te bepalen wie, wat, waar, wanneer en hoe apparaten toegang krijgen tot de kritieke beveiligde oppervlakken.

De Service Edge is het gebied dat zich het dichtst bij de data-eindpunten bevindt, of het nu gaat om filialen, datacenters, cloud, externe gebruikers, enz.