SASE und Visibilität gehen Hand in Hand Wie Visibilität im Netz das Cloud-Modell unterstützt

Anbieter zum Thema

Dell GmbH

Fujitsu Technology Solutions GmbH

TXOne Networks

ThousandEyes, part of Cisco

Die Welt hat sich in den letzten Jahren gewandelt – und mehr Unternehmen denn je setzen seitdem auf Cloud-Services. In diesem Zusammenhang wird immer wieder die Bedeutung von SASE betont – aber was verbirgt sich hinter dem Modell? Wie gliedert sich dieses Cloud-Modell in die Welt moderner Unternehmens-IT ein und warum ist Visibilität für Verantwortliche der Schlüssel zu einer erfolgreichen Umsetzung?

So vieles ist in den vergangenen zwei Jahren geschehen und unser Alltag hat sich seitdem maßgeblich verändert. Unternehmen, die sich mit den neuen Herausforderungen auf Basis von Homeoffice und verändertem Kundenverhalten auseinandersetzen mussten, haben seit Beginn der Pandemie weitreichende Fortschritte erzielt. Oftmals wird dann aber auch das Bild einer heilen Welt gezeichnet und die weitreichenden Fortschritte, die seit Pandemiebeginn erreicht wurden, werden schnell vergessen. Fortschritte wohlgemerkt, die wir sonst wohl nicht in weiten Teilen unseres Arbeits- und Privatlebens erzielt hätten – oder die noch Jahre oder gar Jahrzehnte aufgeschoben worden wären.

Wirft man jedoch einen Blick auf die Geschäftswelt, sind die Hintergründe der Entwicklungen der letzten Jahre wesentlich umfangreicher und fundamentaler, als man vielleicht auf den ersten Blick annehmen möchte. Eine neue Normalität ist im Geschäftsleben entstanden und hat dabei eine ganze Bandbreite an Fragen aufgeworfen. Wie hat sich also unsere Arbeitswelt verändert? Welche Rolle spielt die Cloud dabei, um Mitarbeitenden und Kunden stets sichere und verfügbare Anwendungen sowie digitale Dienste zur Verfügung zu stellen? Und wieso ist Visibilität besonders im Rahmen modernster Architekturen und IT-Infrastrukturen Dreh- und Angelpunkt einer funktionierenden Unternehmens-IT?

Cloud-Dienste, Applikationsmanagement und Hybrid Work

Die neue Arbeitsrealität basiert auf technologischen und kulturellen Veränderungen wie Homeoffice, hybrider Arbeit und Kollaborationsplattformen. Unternehmen haben aufgrund der Pandemie große Anstrengungen unternommen, um diese übergeordnete Flexibilität durch eine Anpassung ihrer Infrastruktur zu erreichen. Nun sollte aber auch der nächste logische Schritt folgen. Um dezentraler und hybrider Arbeit gerecht zu werden und digitale Zusammenarbeit zu ermöglichen, ist ein Fokus auf die Herausforderungen moderner IT und digitaler Infrastruktur notwendig.

Zentral dafür ist der Einsatz von Cloud-Technologien. Was zuvor auf eigenen Servern oder Rechenzentren gehostet wurde, wird zunehmend in Cloud-Umgebungen verwaltet. Seit Jahren kommen IT-Verantwortliche nicht um die Frage herum, ob sie eine hybride Architektur oder eine Cloud-Migration initiieren wollen – gegenüber eigenen Servern und Rechenzentren liegen die Vorteile dabei aufgrund der höheren Flexibilität und Skalierbarkeit klar auf der Hand.

Während sich diese Entwicklung zu einer weltweiten Revolution entwickelte, nimmt in Deutschland – auch durch die Pandemie als Katalysator – die Implementierung der neuen IT-Infrastruktur Fahrt auf. Aufgrund des großen Aufwands einer kompletten Migration der eigenen Infrastrukturen und Anwendungen in die Cloud wurden so zunächst Zwischenlösungen implementiert und andere Konzepte zur Bereitstellung moderner IT verfolgt.

Die Folge? IT-Verantwortliche arbeiten nun mit Hochdruck daran, die Infrastruktur ihrer Unternehmen entweder in die Cloud zu migrieren oder entsprechende Strategien zur Bereitstellung dieses neuen Arbeitskonzeptes umzusetzen. Verantwortliche wissen: Wer die Vorzüge der digitalen Transformation ernten und in Zeiten des Wettbewerbs um die besten Talente erfolgreich bleiben möchte, der kommt an der Adaption von Cloud-Technologien und hybriden Arbeitsmodellen nicht mehr vorbei. Weshalb sollte hier aber nun auf das Trendakronym SASE und Technologie für erhöhte Visibilität geachtet werden?

SASE – Stets alles sicher erreichen

Wer A sagt, muss auch B sagen – eine Binsenweisheit, die jedes Kind kennt. Bezogen auf Cloud-Technologien steckt darin allerdings mehr Wahrheit, als einige sich vielleicht ausmalen. Insbesondere Unternehmen, die einen holistischen Cloud-Ansatz für ihre künftige IT-Architektur planen, sollten dementsprechend auch im Blick behalten, welche Teile dieses Konstrukts bislang innerhalb der eigenen Unternehmenswände gehostet wurden. Auch die eigene Sicherheits- und Netzwerkarchitektur wird in einem Szenario, das aus dem SASE-Modell basiert, weitestgehend in die Cloud migriert. Das Ziel von Secure Access Service Edge (SASE) ist es, Netzwerk- und Sicherheitsfunktionen in der Cloud zu verknüpfen, um auf dieser Basis einen sicheren Zugang zu Anwendungen zu ermöglichen – und das egal, an welchem Standort die Anwender arbeiten. Zu den Kernfunktionen des SASE-Modells gehören ein softwaredefiniertes Wide Area Network (SD-WAN), Firewall-as-a-Service, Secure Web Gateway (SWG), Cloud Access Security Broker (CASB) und Zero Trust Network Access (ZTNA).

Die digitale Transformation zahlreicher Unternehmen und die Veränderung hin zu einer dezentraleren Belegschaft erfordern einen jederzeitig möglichen und ortsunabhängigen Zugriff auf Ressourcen. Dazu ist ein sicherer Zugriff auf diese Ressourcen notwendig, weshalb sowohl die Netzwerktechnologie als auch die Sicherheitslösungen in die Cloud verlagert werden müssen, wo sie als einheitlicher Dienst bereitgestellt werden können. Das SASE-Modell vereint dementsprechend nicht nur die Nutzung von IaaS, SaaS und anderen gängigen Modellen moderner IT-Architektur – die Art der Verbindung ist aufgrund von Konzepten wie Firewall-as-a-Service, verschiedener Zugriffsfunktionen und einer Vielzahl an Optimierungen und eingeschlossenen Diensten auch besonders sicher. Insbesondere für Unternehmen, deren Mitarbeitende sich oftmals aus dem Homeoffice oder über mobile Geräte mit den jeweiligen Anwendungen verbinden, bieten sich hier aus einer Sicherheitsperspektive eine Vielzahl an Vorteilen.

Da das SASE-Modell praktischerweise ein Rundumpaket darstellt, in dem sowohl hybride Architekturen wie auch Cloud-only-Ansätze unterstützt werden, können dadurch auch Unternehmen ihre IT modernisieren, die noch weiter auf eigene Serverumgebungen und Rechenzentren setzen. Insbesondere vor dem Hintergrund einer schnellen Skalierbarkeit und der Tatsache, dass die einzelnen Systeme und as-a-Service-Dienstleistungen bei SASE eng aufeinander abgestimmt sind, erfahren die Mitarbeitenden damit eine wesentlich bessere Digital Experience – zumindest solange alle Dienste funktionieren und die Internetverbindung nicht ausfällt.

SASE und Visibilität gehen Hand in Hand

Eine entscheidende Grundlage der digitalen Transformation verbunden mit einer Konzentration auf Cloud-Technologien ist, dass die eigene Unternehmens-IT externalisiert wurde. Da Infrastruktur, Anwendungen, Daten – und im Fall von SASE auch Teile der Sicherheitsarchitekturen – innerhalb der Cloud vorgehalten werden, werden sie zunehmend abhängig von einer Vielzahl von externen Netzwerken und Services, in die sie keine Einblicke haben und die herkömmliche Monitoring-Services nicht tiefgreifend analysieren und erfassen. Können Mitarbeitende bei Störungen oder Ausfällen nicht mehr auf ihre SaaS-Anwendungen, das Internet oder private Backbone-Verbindung zugreifen, werden diese handlungsunfähig. Kurzum: Wer auf SASE setzt, muss sich – wie im Übrigen jeder, der gerne online ist – mit dem Thema einer umfassenden Visibilität beschäftigen, da zahlreiche blinde Flecken innerhalb der digitalen Landschaft existieren und diese nur auf diese Weise aufgedeckt und erkannt werden können.

Netzwerk-Intelligence-Plattformen setzen genau hier an. Da das Internet nicht mit dem eigenen Netzwerk und der eigenen physischen Infrastruktur im Unternehmen vergleichbar ist, werden durch ebensolche Plattformen Einblicke in die Performance von Cloud- und Internetumgebungen gewährt. Auf diese Weise wird eine Ende-zu-Ende-Visibilität hergestellt und Unternehmen können das Internet, die Cloud und Anwendungen wahrnehmen und die entsprechenden Verbindungen überprüfen, als würde es sich um das eigene Unternehmensnetzwerk handeln. Nur so lassen sich auch die drängenden Herausforderungen einer digitalen Umgebung lösen, die durch die Verlagerung der eigenen Infrastruktur in das Internet und Cloud-Umgebungen auftreten. Das private Backbone ist beschädigt? Der Cloud-Dienstleister kann keine Verbindung zu seinem üblichen Internet-Service-Provider herstellen? Alles funktioniert wie gewohnt, aber Herr Müller aus der Sales-Abteilung hat wohl (wieder einmal) Probleme mit seinem heimischen Router? All diese Schwierigkeiten können direkt visualisiert und erkannt werden. So bleiben die Vorteile von Cloud und SASE schlussendlich bewahrt, da die Behebung der Ursache nicht mehrere Tage, sondern meist nur wenige Minuten dauert.

SASE und Visibilität – Zwei Konzepte untrennbar miteinander verknüpft

Wann, wenn nicht jetzt, ist die Zeit, um die eigene IT-Infrastruktur zu modernisieren und eine Cloud-Migration durchzuführen? Unternehmen und Verantwortliche sollten jetzt handeln, denn Mitarbeitende wissen durch die Erfahrung der vergangenen Jahre, dass eine moderne IT-Infrastruktur sowie Cloud-Lösungen ihnen das Leben erleichtern können. Auf der anderen Seite haben Unternehmen selbst ein intrinsisches Interesse daran, ihre Infrastruktur in die Cloud zu verlagern – Skalierbarkeit und Flexibilität stellen dabei nur zwei der augenscheinlichsten Argumente dar.

Mit dem SASE-Modell können zudem auch noch weitreichende Verbesserungen hinsichtlich Network-as-a-Service und Security-as-a-Service erreicht werden. Ganz gleich, wie schlussendlich vorgegangen wird: Visibilität stellt in der Welt von Cloud, SASE und dem Internet im Allgemeinen ein Grundbedürfnis dar. Nur so kann schlussendlich die Digital Experience von Kunden und Mitarbeitenden optimal umgesetzt und sicher bereitgestellt werden.

Über den Autor: Marcus Gerstmann ist Head of Sales DACH & Central Europe bei ThousandEyes.

(ID:48726257)