Questions fréquentes sur SASE

SASE est l'acronyme de " Secure Access Service Edge ". Il regroupe des fonctionnalités réseau et de sécurité telles que le SD-WAN, l'accès réseau
" Zero Trust ", le pare-feu en tant que service (Firewall-as-a-Service) et la sécurité dans le cloud au sein d'une architecture basée sur le cloud.

Une architecture SASE relie les utilisateurs, les sites, les services cloud et les applications via une plateforme centrale basée sur le cloud.

SASE (Secure Access Service Edge) combine des fonctions réseau telles que SD-WAN avec des fonctions de sécurité telles que Firewall-as-a-Service, SWG, CASB et ZTNA dans une architecture cloud native. Il ne remplace pas nécessairement tous les composants existants immédiatement, mais permet une migration progressive vers une architecture de sécurité consolidée et gérée de manière centralisée.

Un VPN classique accorde souvent un accès réseau étendu après l’authentification, ce qui augmente le risque en cas de compromission d’un compte. ZTNA (Zero Trust Network Access), en revanche, accorde uniquement un accès granulaire et spécifique aux applications selon le principe «never trust, always verify». Le passage à ZTNA est particulièrement pertinent pour les modèles de travail hybrides, les partenaires ou fournisseurs externes, ou lorsque la surface d’attaque doit être réduite.

Par rapport au MPLS classique, SD-WAN offre davantage de flexibilité, souvent des coûts plus bas, un routage dynamique du trafic, par exemple un accès Internet direct pour les applications cloud, ainsi qu’un pilotage centralisé de tous les sites. Le business case dépend du nombre de sites, des besoins en bande passante et du degré d’utilisation du cloud. Une analyse individuelle permet d’identifier le potentiel d’économie.

SASE réunit les fonctions réseau et sécurité dans une architecture basée sur le cloud. Les utilisateurs et les sites peuvent ainsi accéder aux applications et aux données selon des politiques de sécurité uniformes, indépendamment de leur localisation. En même temps, la complexité liée à de nombreuses solutions séparées de sécurité et de connectivité peut être réduite.

Non. Une approche progressive est souvent judicieuse, par exemple en commençant par le remplacement du VPN et ZTNA, la connexion de certains sites ou la migration de MPLS vers SD-WAN. L’architecture peut ainsi évoluer de manière contrôlée et les bénéfices de chaque étape peuvent être mesurés. Un atelier de transformation SASE d’Asecus constitue une première étape. Vous obtenez un état des lieux, une définition claire des exigences pour une nouvelle architecture, ainsi qu’une approche progressive possible pour tirer parti des avantages de SASE.

Une approche par étapes est recommandée: d’abord une analyse de l’environnement réseau et sécurité existant, puis des sites pilotes, suivis d’un déploiement progressif avec exploitation parallèle des anciens systèmes pendant la phase de migration. Cela permet de minimiser les risques et de recueillir des enseignements pour le déploiement global.