Le rapport 2022 de Check Point sur la sécurité des employés indique que plus de la moitié des effectifs travaillent à distance dans 57% des entreprises. L’augmentation du nombre d’employés qui travaillent à distance entraîne de nouvelles implications en matière de sécurité dont les environnements informatiques sur site n’avaient pas à se soucier. Les entreprises poursuivant leur transformation numérique, les architectures de réseau et de sécurité réseau ne répondent plus aux besoins de l’ère numérique actuelle.
Comment une entreprise peut-elle assurer la sécurité de son réseau lorsque des utilisateurs y accèdent depuis des lieux dispersés ? Secure Access Service Edge (SASE) a été créé pour répondre à ce problème principal, et un nombre croissant d’entreprises cherchent à l’implémenter dans leurs environnements informatiques. En 2020, Gartner a proposé que « d’ici 2024, au moins 40% des entreprises auront des stratégies explicites pour adopter le SASE, contre moins de 1% à la fin de l’année 2018. »
Qu’est-ce que Secure Access Service Edge (SASE) ?
Le terme SASE (prononcé « sassy »), inventé par Gartner, désigne la combinaison des technologies de réseau et de sécurité en une seule offre. L’objectif de SASE est de sécuriser le réseau en faisant en sorte que les utilisateurs finaux puissent se connecter de n’importe où.
Il y a eu une forte demande pour un accès direct et sécurisé au cloud sans avoir à passer par un VPN. SASE y parvient en combinant Security as a Service (SECaaS) et le Network as a Service (NaaS) dans une solution unifiée, afin que vous puissiez à la fois gérer et sécuriser votre réseau à l’aide d’un modèle de sécurité global basé sur le cloud.
Security as a Service (SECaaS)
SECaaS est un service externalisé qui peut être utilisé pour traiter et gérer la cybersécurité d’une entreprise. Les fournisseurs SECaaS sécurisent les environnements informatiques par le biais du cloud.
Network as a Service (NaaS)
NaaS est la fourniture de services de réseau, y compris le matériel et les logiciels. Les NaaS suivent également un modèle de service cloud et utilisent un service d’abonnement, et les entreprises peuvent « louer » des services de mise en réseau auprès de fournisseurs de NaaS.
Comment fonctionne Secure Access Service Edge (SASE) ?
SASE fonctionne en créant un cadre d’architecture réseau qui contient à la fois des technologies de sécurité cloud et des capacités de réseau étendu (WAN) afin de créer une connexion sûre pour les utilisateurs accédant au réseau, où qu’ils se trouvent. SASE offre tout cela sous la forme d’un service cloud géré de manière centralisée.
SASE est différent des autres stratégies de réseau car il ne dépend pas d’un centre de données physique privé. Au contraire, de plus en plus d’applications et de données sont stockées et accessibles sur le cloud. Alors que la sécurité basée sur le périmètre répondait aux besoins de sécurité des logiciels anciens pour lutter contre les anciennes cybermenaces, SASE protège un périmètre défini par logiciel et aboutit à un niveau de sécurité plus avancé.
Cela permet également à SASE d’appliquer la sécurité du trafic aux terminaux des utilisateurs et des applications, plutôt que de surveiller le trafic au périmètre du réseau. Il déplace l’accent de la sécurité vers la vérification de l’identité.
3 niveaux pour mettre en œuvre le SASE
Security Boulevard explique les trois niveaux de Gartner pour mettre en œuvre le SASE: essentiel, recommandé et facultatif. Chacun de ces niveaux contient différentes technologies qui peuvent être utilisées dans le modèle SASE :
Le noyau
Les technologies de base sont essentielles à SASE et lui permettent de créer une architecture de réseau sécurisée.
- Software-defined Wide Area Network (SD-WAN)
- Secure Web Gateway (SWG)
- Firewall as a Service (FWaaS)
- Cloud Access Security Broker (CASB)
- Zero Trust Network Access (ZTNA)
Recommandé
Les technologies recommandées ne sont pas absolument indispensables, mais elles peuvent aussi être extrêmement utiles pour créer un SASE performant.
- Sandbox
- Isolation des navigateurs
- Web Application Firewall (WAF)
- Network Access Control (NAC)
- Antivirus de nouvelle génération/Endpoint Detection and Response (NGAV/EDR)
Facultatif
Des technologies optionnelles sont proposées si les clients ont encore besoin de ces services.
- Wireless Local-Area Network (WLAN)
- Virtual Private Network (VPN)
Pourquoi les entreprises ont-elles besoin de Secure Access Service Edge ?
Versa mentionne quelques raisons majeures pour lesquelles les entreprises ont besoin de SASE:
- L’adoption du cloud répond mieux aux besoins des environnements informatiques actuels
- Les intégrations de technologies réduisent la complexité de la gestion informatique
- Protection d’un périmètre défini par logiciel et non pas seulement de la périphérie du réseau
- Atténue les menaces grâce à un logiciel tenant compte de l’identité et à l’application du principe du moindre privilège aux autorisations d’accès
- L’application des politiques est cohérente pour tous les utilisateurs, où qu’ils se trouvent
Comment Secure Access Service Edge se compare-t-il à la sécurité réseau traditionnelle ?
Avec la sécurité traditionnelle des réseaux, les équipes informatiques actuelle sont confrontées à un nombre écrasant de défis. Les entreprises qui opéraient autrefois dans des bâtiments avec des centres de données locaux sont en train de passer à une main-d’œuvre hybride et distribuée, mais la sécurité réseau traditionnelle a du mal à répondre aux besoins de ce nouveau type de main-d’œuvre. Citrix indique que les défis traditionnels en matière de sécurité des réseaux peuvent inclure une gestion complexe des technologies, une charge de travail trop importante pour le personnel, une protection inadéquate contre les cyberattaques, une latence élevée et une augmentation des coûts.
Quels sont les avantages d’un modèle SASE ?
Si un si grand nombre d’entreprises passent au réseau SASE, il est évident que le modèle SASE offre de nombreux avantages. Les principaux avantages du modèle SASE sont les suivants :
- Des services de sécurité améliorés pour se protéger contre les menaces
- Des gains de temps et d’argent grâce à une gestion centralisée
- Réduction de la complexité opérationnelle de la sécurité informatique
- Application des politiques et contrôle d’accès garantis
- Amélioration des performances globales du réseau et de l’expérience des utilisateurs
Protégez et gérez votre réseau avec un cadre SASE
La technologie évolue sans cesse et devient de plus en plus avancée, il est donc important de suivre ces changements. SASE est une solution innovante pour faire face aux problèmes actuels que rencontrent les entreprises dans leurs environnements informatiques. SASE est un excellent cadre d’architecture réseau qui vous permet de gérer et de sécuriser efficacement votre réseau.
