Maîtriser les cadres de sécurité

Essayer d’expliquer la périphérie du service d’accès sécurisé (SASE prononcé «impertinent») et la confiance zéro peut être exaspérant lorsque vous demandez aux chefs d’entreprise d’investir dans de nouveaux produits et infrastructures. Il incombe aux responsables informatiques d’attirer l’attention des cadres supérieurs sur les avantages commerciaux que ces concepts technologiques impliquent et sur la manière dont ils feront avancer la cause de la sécurité de l’entreprise.

SASE et Zero Trust sont des concepts de sécurité en évolution rapide, créant en quelque sorte une cible mouvante. Les vendeurs et les fournisseurs de services sont impatients d’encadrer ces concepts dans le cadre de leurs propres offres ; cela peut cependant créer de la confusion.

« Actuellement, le plus grand obstacle auquel le marché est confronté est un degré élevé de battage médiatique et de confusion », Les analystes d’IDC expliqués en 2021. « Dans son état actuel, SASE doit être expliqué encore et encore et les attentes des clients doivent être gérées. »

Évoluer rapidement

Les analyses des analystes soulignent que le rôle et la définition de SASE et de la confiance zéro évoluent à un rythme plus rapide que les solutions héritées traditionnelles pour les réseaux et la sécurité. « Le concept SASE a exercé une énorme pression sur les fournisseurs pour qu’ils combinent la mise en réseau et la sécurité du réseau en une seule offre en tant que service », souligne IDC.

Selon Gartner, qui a inventé le terme, SASE combine la sécurité du réseau avec les capacités WANet peut englober plusieurs composants tels que le SD-WAN, les passerelles Web sécurisées, les fonctions de courtier de sécurité d’accès au cloud, le pare-feu en tant que service et l’accès réseau zéro confiance (ZTNA) dans un modèle de livraison natif du cloud.

Bien qu’il existe un nombre croissant d’offres ZTNA disponibles, « il n’y a pas de produit ou de service miracle, ni même une suite cohérente et intégrée de produits ou de services, qui offre » zéro confiance dans une boîte «  », selon Nemertes CTO John Burke écrit.

ZTNA s’intègre dans une architecture Zero Trust (ZTA) plus large qui implique la protection des actifs, des flux de travail et des services. Une classe émergente de accès aux applications zéro confiance (ZTAA) complique encore les tentatives d’explication des différences en termes commerciaux.

Explications transformatrices

En matière de mise en réseau et de sécurité, cependant, les acronymes déroutants ne sont pas nouveaux. Mais ce qui a changé, c’est la rapidité et la nature de la livraison. Le modèle SASE incarne la flexibilité et l’intégration, et est fourni en tant que service, ce qui devrait plaire aux PDG, directeurs financiers et autres décideurs d’entreprise.

D’autres points clés pour maintenir la discussion axée sur les principaux avantages commerciaux incluent :

• SASE représente une approche transformatrice qui « permettra finalement de meilleurs résultats en matière de sécurité et de valeur commerciale ». — IDC

• Une plate-forme de politique unique au cœur de l’architecture Zero Trust « réduirait au minimum le nombre d’intégrations que l’entreprise devrait créer et maintenir, ou la quantité de travail redondant que l’entreprise devrait effectuer… » — Nemertes

• « SASE combine la mise en réseau et la sécurité dans un service cloud évolutif qui s’adapte aux modèles de travail à distance et hybrides que les entreprises utilisent aujourd’hui. Les avantages potentiels incluent une gestion plus facile du réseau et de la sécurité, une flexibilité pour évoluer vers le haut ou vers le bas selon les besoins de l’entreprise et des coûts réduits. – Réseau mondial

• « 94 % des personnes interrogées déclarent que leur adoption des solutions SASE s’est accélérée en raison de la nécessité de rendre les services numériques et/ou le travail à distance/hybride durables à long terme. » — Étude sur les tendances du marché CIO 2022 SASE

Lorsque vous évaluez les offres SASE et zéro confiance, s’assurer que les fournisseurs de solutions et de services font d’abord l’analyse de rentabilisation de votre organisation est le meilleur moyen de simplifier le processus de prise de décision. Apprenez-en plus sur l’évolution des cadres de sécurité dans le webinaire à la demande de Comcast Business : « Au-delà des mots à la mode – Les réseaux et la sécurité convergent »