Definition SASE (Secure Access Service Edge) Was ist SASE?

Anbieter zum Thema

Deutsche Telekom AG

Zscaler Germany GmbH

sysob IT-Distribution GmbH & Co. KG

Fsas Technologies GmbH

FAST LTA GmbH

SASE ist ein modernes Architekturkonzept, das WAN-Services und Security-Funktionen als eine kombinierte Cloud-basierte Lösung bereitstellt, wobei die Security-Funktionen am Netzwerkrand wirken. Somit löst SASE zentralisierte Sicherheitskonzepte ab.

Die Abkürzung SASE steht für Secure Access Service Edge, auf Deutsch – und etwas umständlicher – den sicheren Zugangsdienst über den Netzwerkrand. Es handelt dabei sich um ein Architekturkonzept, das WAN-Services und Sicherheitsfunktionen zu einer einheitlichen Cloudnativen Lösung kombiniert. Der Begriff SASE wurde geprägt von Gartner-Analysten im Jahr 2019.

Sicherer Netzwerk- und Cloudzugriff von überall

Das sollten Unternehmen über SASE wissen

Der Grundgedanke von Secure Access Service Edge ist, dass das Unternehmensrechenzentrum nicht mehr das Zentrum der Architektur bildet. Denn Unternehmen nutzen neben eigenen Rechenzentren eine Vielzahl an cloudbasierten Services und Internetdiensten. Sicherheits-Policies lassen sich zentral definieren, wirken aber lokal am Netzwerkzugang (Edge). Die Security-Richtlinien sind auf Identitäten und Kontext bezogen. Die WAN-Infrastruktur ist softwaredefiniert. Sie lässt sich flexibel bereitstellen und anpassen. Übertragene Daten können entsprechend ihrer Dringlichkeit oder Wichtigkeit priorisiert werden. Die Zugriffe auf Services und Anwendungen erfolgen immer über die Cloudinfrastruktur des Providers. Am Point of Presence (PoP) wird der Verkehr überprüft und in das globale SASE-WAN oder in das Internet geleitet.

Hersteller, die sich auf SASE spezialisiert haben, sind unter anderem Netskope, Versa Networks, Cisco, Palo Alto Networks, Cato Networks, VMware und Fortinet.

Merkmale und Funktionen von SASE

Zentrale Bestandteile von SASE-Lösungen können sein:

• SD-WAN und Security-Services wie Secure Web Gateway (SWG), Firewall as a Service (FWaaS), Zero Trust Network Access (ZTNA)

• Firewall as a Service (FWaaS)

• Zero Trust Network Access (ZTNA)

• sicheres DNS und Cloud Access Security Broker (CASB)

Somit löst SASE zentralisierte Netzkonzepte und Sicherheitslösungen mit einem einzigen Unternehmensrechenzentrum und dediziertem Equipment durch Secure Service Edge (SSE) zugunsten eines Cloudbasierten, dezentralen Architektur- und Sicherheitskonzepts ab. Dabei sind die wichtigsten Merkmale von Secure Access Service Edge

• eine Cloudnative Architektur,

• die Bereitstellung eines globalen SD-WAN-Services über ein privates SASE-Backbone und verteilte PoPs,

• verteiltes Policy Enforcement,

• zentrales Policy Management,

• Verschlüsselung des Traffics,

• umfangreiche Schutzfunktionen beispielsweise gegen DDoS-Angriffe oder Malware,

• identitäts- und kontextgetriebene Zugangskontrollen,

• integrierte DNS-Dienste sowie

• integrierte DNS-Dienste und lokale Bereitstellungsoptionen für Customer Premises Equipment (CPE)

„Von der Vielzahl von Bedrohungen kann SASE all das abfedern, was den Kommunikationsweg zwischen den Endgeräten und dem Internet/SaaS einerseits, und den den unternehmenseigenen Applikationen anderseits passiert“, erläutert Christoph Schuhwerk, CISO in Residence bei Zscaler. „Eine SASE-basierte Sicherheitsplattform funktioniert weltweit und cloudbasiert und nutzt primär die Identität als Zugriffsmerkmal. Um in einer modernen SASE-Umgebung die Usability sicherzustellen, braucht es auch spezielle Funktionen für Monitoring und Fehlersuche, um schnell zu erfassen wo Performance verloren geht oder Verbindungsprobleme auftreten.“

Doch nicht nur amerikanische Hersteller vertreiben SASE-Angebote. Auch die Deutsche Telekom bietet Services in diese Richtung an. Thomas Tschersich, Sicherheitschef der Telekom, sagt: „Klassische Netze sind den heutigen Security-Anforderungen kaum mehr gewachsen. Schutz für den zentralen Netzzugang allein reicht nicht. Sicherheit muss dezentral arbeiten – überall dort, wo Angriffe möglich sind. Die Telekom fordert daher ein Umdenken beim Design von Firmennetzen. Burggraben und Zugbrücke haben in der Cyberabwehr ausgedient. Hacker haben heute mehr Einfallstore. Wir müssen unsere Security-Maßnahmen an jede Tür bekommen. Unternehmen steht daher ein grundlegender Umbau ihrer Netzwerke zu einer SASE-Architektur bevor.“

SASE und KI

Auch KI spielt in SASE-Lösungen eine wichtige Rolle, um den Cyberbedrohungen von heute gewachsen zu sein. Thomas Boele, Regional Director Sales Engineering bei Check Point, nennt Bereiche, in denen das Architekturkonzept von Künstlicher Intelligenz profitiert:

• Verbesserte Sicherheit: Echtzeit-Erkennung von Cyberbedrohungen und automatische Reaktion

• Optimierte Performance: KI-basierte Routing-Entscheidungen reduzieren Latenz und Engpässe

• Zero-Trust-Automatisierung: Dynamische, kontextbasierte Zugriffskontrolle für maximale Sicherheit

• Effizienzsteigerung: Weniger manuelle Regeln und optimierte Sicherheitsrichtlinien

Laut Haider Pasha, CSO EMEA & LATAM bei Palo Alto Networks, ist KI in SASE ein echter Game-Changer: „Eine der wichtigsten Erkenntnisse aus meiner Arbeit als CSO: Sicherheitsteams müssen von reaktivem zu prädiktivem Handeln wechseln. KI ist der Schlüssel für diesen Wandel – und in der Cybersicherheit unumgänglich. Angesichts der schieren Masse und Komplexität heutiger Angriffe ist eine manuelle Bedrohungserkennung unmöglich. Meine Erfahrung zeigt: Unternehmen, die ausschließlich auf von Menschen geleitete Sicherheitsmaßnahmen setzen, hinken stets hinterher.“

Von SASE nachhaltig profitieren

10 Punkte zur Auswahl einer SASE-Lösung

SASE versus SSE

Kurz nach der Einführung von Secure Access Service Edge stellte Gartner Secure Service Edge vor. Doch was ist der Unterschied zwischen SASE und SSE? Grundsätzlich ist SSE ein Teilaspekt von SASE und für den sicheren Zugriff innerhalb der Architektur zuständig. Doch Secure Service Edge kann auch getrennt von SASE eingesetzt werden. Und ist dann für Unternehmen ideal, die ihre Sicherheitsarchitektur in die Cloud verschieben wollen, ohne die Netzwerkinfrastruktur komplettt umzubauen.

Abschied vom Perimeter

Ist Ihre Architektur bereit für SASE?

Vorteile von SASE

Das Architekturkonzept Secure Access Service Edge bietet Unternehmen zahlreiche Vorteile. Typische Vorteile sind:

• Reduzierung von Komplexität und Kosten durch Konsolidierung der WAN- und Security-Services

• flexibel skalierbare, individuell anpassbare WAN- und Sicherheits-Services

• schnelle Bereitstellung neuer Dienste

• Sicherstellung der Performance für echtzeitsensitive Anwendungen durch Reduzierung der Latenzzeiten

• zentrale Definition und Steuerung der Sicherheitsrichtlinien

• verbesserte Sicherheit in der Cloud durch Prüfung des Netzwerkverkehrs und der Identitäten am Netzwerkrand

• hohe Sicherheitsniveau durch Zero Trust Network Access

• Prüfung der Zugriffssicherheit zu Services und Anwendungen nah am User

• fein steuerbare Zugriffskontrollen auf Daten, Anwendungen und Geräte

• hohes Sicherheitsniveau für Anwendungen und übertragene oder gespeicherte Daten

• Durchsetzung der Security-Policies auf Basis von Identitäten und Kontext

• Bereitstellung und Verwaltung der Inspection Engines durch den SASE-Provider

• hohes Schutzniveau vor Malware und DDoS-Angriffen

• Priorisierungsmöglichkeiten des Datenverkehrs

Security-Insider Podcast – Folge 10

Rezepte für eine sichere Cloud

Moderne Sicherheit aus und für die Cloud

Fünf Schritte zum erfolgreichen Umstieg auf SASE

(ID:46597069)