Questions fréquentes sur SASE

SASE (Secure Access Service Edge) combine des fonctions réseau telles que SD-WAN avec des fonctions de sécurité telles que Firewall-as-a-Service, SWG, CASB et ZTNA dans une architecture cloud native. Il ne remplace pas nécessairement tous les composants existants immédiatement, mais permet une migration progressive vers une architecture de sécurité consolidée et gérée de manière centralisée.

Un VPN classique accorde souvent un accès réseau étendu après l’authentification, ce qui augmente le risque en cas de compromission d’un compte. ZTNA (Zero Trust Network Access), en revanche, accorde uniquement un accès granulaire et spécifique aux applications selon le principe «never trust, always verify». Le passage à ZTNA est particulièrement pertinent pour les modèles de travail hybrides, les partenaires ou fournisseurs externes, ou lorsque la surface d’attaque doit être réduite.

Par rapport au MPLS classique, SD-WAN offre davantage de flexibilité, souvent des coûts plus bas, un routage dynamique du trafic, par exemple un accès Internet direct pour les applications cloud, ainsi qu’un pilotage centralisé de tous les sites. Le business case dépend du nombre de sites, des besoins en bande passante et du degré d’utilisation du cloud. Une analyse individuelle permet d’identifier le potentiel d’économie.

SASE réunit les fonctions réseau et sécurité dans une architecture basée sur le cloud. Les utilisateurs et les sites peuvent ainsi accéder aux applications et aux données selon des politiques de sécurité uniformes, indépendamment de leur localisation. En même temps, la complexité liée à de nombreuses solutions séparées de sécurité et de connectivité peut être réduite.

Non. Une approche progressive est souvent judicieuse, par exemple en commençant par le remplacement du VPN et ZTNA, la connexion de certains sites ou la migration de MPLS vers SD-WAN. L’architecture peut ainsi évoluer de manière contrôlée et les bénéfices de chaque étape peuvent être mesurés. Un atelier de transformation SASE d’Asecus constitue une première étape. Vous obtenez un état des lieux, une définition claire des exigences pour une nouvelle architecture, ainsi qu’une approche progressive possible pour tirer parti des avantages de SASE.

Une approche par étapes est recommandée: d’abord une analyse de l’environnement réseau et sécurité existant, puis des sites pilotes, suivis d’un déploiement progressif avec exploitation parallèle des anciens systèmes pendant la phase de migration. Cela permet de minimiser les risques et de recueillir des enseignements pour le déploiement global.