SASE

Approche traditionnelle

Au cours des dernières années, voire des dernières décennies, nous avons mis en œuvre un grand nombre de solutions de connectivité et de sécurité différentes dans notre environnement professionnel. Pour chaque pièce de notre puzzle de connectivité ou de sécurité, nous nous sommes presque toujours tournés vers la meilleure solution du marché. Cela nous amène rapidement à devoir évaluer, acheter, gérer, entretenir, supporter, … de nombreuses solutions ponctuelles. Même dans un petit environnement, vous aurez rapidement un pare-feu de nouvelle génération, une solution d’accès à distance, une passerelle Web sécurisée et très probablement quelques autres solutions autonomes.

Et lorsque vous avez de nombreux sites, vous ajoutez la complexité (sans parler du coût) d’une solution MPLS. Dans le meilleur des cas, une solution SD-WAN est en place, ce qui représente maintenant une autre solution ponctuelle qui doit être gérée et entretenue.

Il faut également tenir compte du fait que les solutions traditionnelles doivent être achetées dès le départ. Cela signifie que le matériel ou les ressources virtuelles que vous achetez aujourd’hui doivent être mis à l’échelle, afin d’être toujours pertinents dans 3 ou 4 ans. En bref, vous surpayez pour ce que vous utilisez aujourd’hui.

Notre solution

L’architecture SASE Cloud répond à ce problème. Elle fournit un réseau unique qui connecte et sécurise toutes les ressources de l’entreprise – physiques, en nuage et mobiles – en tout lieu. En cela, le SASE Cloud est marqué par quatre caractéristiques principales : Il est axé sur l’identité, natif du cloud, prend en charge tous les bords et est distribué à l’échelle mondiale :

• Identity Driven : L’identité de l’utilisateur et des ressources, et non une simple adresse IP, détermine l’expérience de mise en réseau et le niveau des droits d’accès. La qualité de service, la sélection des itinéraires, l’application de contrôles de sécurité en fonction des risques, tout cela est déterminé par l’identité associée à chaque connexion réseau. Cette approche réduit les coûts opérationnels en permettant aux entreprises d’élaborer un seul ensemble de politiques de mise en réseau et de sécurité pour les utilisateurs, quel que soit le dispositif ou le lieu.
• Architecture “cloud-native” : L’architecture SASE exploite les capacités clés du cloud, notamment l’élasticité, l’adaptabilité, l’autoréparation et l’auto-maintenance, afin de fournir une plateforme qui amortit les coûts entre les clients pour une efficacité maximale, s’adapte facilement aux nouvelles exigences commerciales et est disponible partout.
• Prise en charge de tous les fronts : SASE crée un réseau unique pour toutes les ressources de l’entreprise – centres de données, succursales, ressources en nuage et utilisateurs mobiles. Par exemple, les appliances SD-WAN prennent en charge les frontières physiques tandis que les clients mobiles et l’accès par navigateur sans client connectent les utilisateurs en déplacement.
• Distribué à l’échelle mondiale : Pour garantir que l’ensemble des capacités de mise en réseau et de sécurité sont disponibles partout et offrir la meilleure expérience possible à toutes les périphéries, le cloud SASE doit être distribué à l’échelle mondiale. À ce titre, note Gartner, il doit étendre son empreinte pour fournir un service à faible latence aux périphéries des entreprises.

La promesse de SASE est de fournir un service convergent de réseau et de sécurité à l’échelle mondiale et de réduire les coûts et la complexité tout en augmentant l’agilité, la visibilité et les performances. Cependant, pour s’assurer que votre entreprise bénéficie du potentiel du SASE, il est important de poser les bonnes questions et de comprendre les principaux critères permettant de comparer les fournisseurs de SASE.

Le terme SASE étant devenu un mot à la mode, de nombreux fournisseurs l’ont accolé à leurs offres actuelles sans vraiment offrir les avantages d’une plateforme SASE. Par conséquent, les entreprises doivent maintenant relever le défi de faire le tri parmi les offres à la mode pour identifier les fournisseurs qui peuvent réellement répondre aux exigences de l’entreprise numérique moderne.

Contactez Kappa Data pour vous aider à identifier vos prochaines étapes dans le voyage vers une architecture basée sur SASE. 

Juniper Networks

Une architecture SASE (Secure Access Service Edge) intègre la mise en réseau et la sécurité tout en fournissant un accès direct et protégé aux utilisateurs, où qu’ils se trouvent. Juniper simplifie l’expérience de la sécurité, vous rencontre là où vous en êtes dans votre parcours SASE et vous permet d’effectuer une transition transparente et sécurisée vers une architecture SASE fournie par le cloud.
Juniper propose des fonctionnalités SD-WAN et Secure Service Edge (SSE) complètes qui exploitent la puissance du cloud pour optimiser l’expérience réseau et sécurité.