Häufige Fragen zu SASE
Antworten rund um SASE
Antworten auf häufige Fragen zu SASE
SASE verbindet Netzwerk- und Sicherheitsfunktionen in einer cloudbasierten Architektur. In unseren FAQs erfahren Sie, welche Vorteile SASE bietet, wie sich bestehende VPN- und MPLS-Infrastrukturen schrittweise modernisieren lassen und wie eine sichere Migration in der Praxis umgesetzt werden kann.
Wir nutzen noch klassisches VPN für den Remote-Zugriff. Wann und warum lohnt sich der Wechsel zu ZTNA?
Klassisches VPN gewährt nach der Anmeldung oft weitreichenden Netzwerkzugriff, was das Risiko bei kompromittierten Konten erhöht. ZTNA (Zero Trust Network Access) gewährt stattdessen nur granularen, anwendungsspezifischen Zugriff nach dem Prinzip "never trust, always verify". Ein Wechsel lohnt sich besonders bei hybriden Arbeitsmodellen, vielen externen Partnern/Zulieferern oder wenn die Angriffsfläche reduziert werden soll.
Lohnt sich die Ablösung unserer MPLS-Infrastruktur durch SD-WAN, und was sind die Vorteile?
SD-WAN bietet gegenüber klassischem MPLS mehr Flexibilität, oft geringere Kosten, dynamisches Traffic-Routing (z. B. direkter Internetausstieg für Cloud-Anwendungen) sowie zentrale Steuerbarkeit über alle Standorte. Der Business Case hängt von Standortanzahl, Bandbreitenbedarf und Cloud-Nutzungsgrad ab, eine individuelle Analyse zeigt das Einsparpotenzial.
Was bringt uns SASE gegenüber unserer heutigen Kombination aus VPN, Firewalls und MPLS?
SASE führt Netzwerk- und Security-Funktionen in einer cloudbasierten Architektur zusammen. Dadurch können Benutzer und Standorte unabhängig vom Aufenthaltsort nach einheitlichen Sicherheitsrichtlinien auf Anwendungen und Daten zugreifen. Gleichzeitig lässt sich die Komplexität vieler einzelner Security- und Connectivity-Lösungen reduzieren.
Müssen wir SASE als grosses Transformationsprojekt auf einmal einführen?
Nein. Häufig ist ein schrittweises Vorgehen sinnvoll, beispielsweise beginnend mit VPN-Ablösung und ZTNA, der Anbindung einzelner Standorte oder der Migration von MPLS auf SD-WAN. So lässt sich die Architektur kontrolliert weiterentwickeln und der Nutzen einzelner Schritte messen. Ein Asecus SASE-Transformationsworkshop ist dazu ein erster Schritt. Sie erhalten eine Bestandesaufnahme, eine klare Definition der Anforderungen an eine neue Architektur, sowie ein mögliches, schrittweises Vorgehen, um die Vorteile von SASE zu nutzen.
Wie gehen wir eine SASE-Einführung am besten an, ohne den laufenden Betrieb zu gefährden?
Empfehlenswert ist ein phasenweiser Ansatz: zunächst Analyse der bestehenden Netzwerk- und Sicherheitslandschaft, dann Pilotstandorte, danach schrittweiser Rollout mit Parallelbetrieb der Altsysteme während der Migrationsphase. So lassen sich Risiken minimieren und Erfahrungswerte für den Gesamt-Rollout sammeln.