{"id":23595,"date":"2022-06-20T10:50:01","date_gmt":"2022-06-20T10:50:01","guid":{"rendered":"https:\/\/www.catonetworks.com\/sase\/was-ist-keine-sase-loesung\/"},"modified":"2022-11-10T16:07:25","modified_gmt":"2022-11-10T14:07:25","slug":"what-is-not-sase","status":"publish","type":"page","link":"https:\/\/www.catonetworks.com\/de\/sase\/what-is-not-sase\/","title":{"rendered":"Was ist keine SASE-L\u00f6sung?"},"content":{"rendered":"\n
\"\"<\/figure><\/div>\n\n

Der von Gartner 2019 ver\u00f6ffentlichte Artikel \u201eThe Future of Network Security Is in the Cloud\u201c war in zweierlei Hinsicht wegweisend. Erstens hat Gartner genau erkannt und beschrieben, wohin sich Unternehmensnetzwerke und Sicherheitsarchitekturen im n\u00e4chsten Jahrzehnt entwickeln werden. Zweitens wurde, wie die Google Trends-Zahlen belegen, zur Bezeichnung dieses neuen Ansatzes eines der gr\u00f6\u00dften IT-Schlagworte der heutigen Zeit erschaffen: SASE, kurz f\u00fcr \u201eSecure Access Service Edge\u201c<\/a>.<\/p>\n\n

Aufgrund des gro\u00dfen Hypes um SASE vermarkten viele \u201eSASE-Anbieter<\/a>\u201c L\u00f6sungen mit Funktionen, die auch in einer SASE-Architektur zu finden sind. Die meisten dieser Angebote erf\u00fcllen jedoch nicht das Versprechen von SASE, eine ganzheitliche und konvergente Netzwerksicherheitsl\u00f6sung bereitzustellen. Im Folgenden gehen wir darauf ein, was keine SASE-L\u00f6sung ist, um aufzuzeigen, welchen Mehrwert Unternehmen von SASE-Anbietern erhalten sollten.<\/p>\n\n

SD-WAN ist nicht SASE <\/h2>\n\n

In manchen Zusammenh\u00e4ngen wird SASE als n\u00e4chste SD-WAN<\/a>-Generation dargestellt. Angesichts der dadurch erreichten Flexibilit\u00e4t und Konvergenz der Netzwerkinfrastruktur ist verst\u00e4ndlich, warum dieser Vergleich gezogen wird. Tats\u00e4chlich sind die optimale Weiterleitung des Datenverkehrs und die Abstraktion vom zugrundeliegenden physischen Medium, welche die Hauptvorteile eines SD-WAN<\/a> sind, wesentliche Bestandteile der SASE-Architektur. \n \nSD-WAN als solches ist jedoch nur ein Bestandteil einer umfassenderen L\u00f6sung, die SASE-Anbieter bereitstellen sollten. Dar\u00fcber hinaus werden nicht alle SD-WAN-Implementierungen gleich umgesetzt. SASE ist beispielsweise darauf ausgerichtet, alle Randbereiche des Netzwerks zu unterst\u00fctzen (WAN, Edge Computing, Cloud Computing und Mobilger\u00e4te), doch bei vielen SD-WAN-Appliances fehlt die Unterst\u00fctzung f\u00fcr Mobilger\u00e4te oder ist \u00fcberhaupt nicht vorhanden.<\/p>\n\n

Cloudbasierte Sicherheitsfunktionen sind keine SASE-L\u00f6sung <\/h2>\n\n

Wie bei einem SD-WAN gibt es viele Sicherheitsfunktionen, die auch wichtige Bestandteile einer SASE-L\u00f6sung sind. Dazu geh\u00f6ren IPS (Intrusion Prevention System), NGFW (Next-Generation Firewall) und SWG (Secure Web Gateway). <\/p>\n\n

Identit\u00e4tsbezogene Sicherheitsma\u00dfnahmen und eine cloudnative Architektur sind entscheidende Merkmale von SASE. Daher liegt der Schluss nahe, dass eine funktionsreiche, cloudbasierte Firewall<\/a> zur Implementierung von SASE geeignet ist. Doch in der Praxis zeigt sich, dass dies nicht funktioniert. Sicherheitsfunktionen sind nur die eine H\u00e4lfte der SASE-Architektur, und eine cloudbasierte Firewall und ein IPS allein reichen nicht aus, um die Weiterleitung und WAN-Optimierung auf globaler Ebene zu gew\u00e4hrleisten.<\/p>\n\n

Wie bei einem SD-WAN machen die Vorteile dieser Technologien sie zu einem wichtigen Element von SASE, doch auch wenn sie kombiniert werden, sind sie f\u00fcr sich genommen noch keine SASE-L\u00f6sung. <\/p>\n\n

Die Verbindung mehrerer separater Appliances ergibt noch keine SASE-L\u00f6sung <\/h2>\n\n

Die SD-WAN-Funktionen, die eine flexible und effiziente Weiterleitung erm\u00f6glichen, sind ein zentraler Bestandteil von SASE. Auch Sicherheitsfunktionen wie IPS, SWG und NGFW spielen bei einer SASE-Architektur eine entscheidende Rolle. Durch die einfache Bereitstellung von Appliances und L\u00f6sungen eines \u201eSASE-Anbieters\u201c, die alle Punkte des SASE-Funktionsumfangs erf\u00fcllen, l\u00e4sst sich das Leistungsversprechen von SASE jedoch nicht einhalten. \n \nDer Grund daf\u00fcr ist, dass mit einem Flickenteppich aus Netzwerk- und Sicherheitsappliances sowie Cloudl\u00f6sungen schlichtweg nicht die Flexibilit\u00e4t, Transparenz, Benutzerfreundlichkeit und Leistung einer zentralen konvergenten L\u00f6sung erreicht werden kann. Die Beschaffung, Bereitstellung, Verwaltung und Integration verschiedener Produkte treibt nicht nur die Kosten in die H\u00f6he, sondern tr\u00e4gt auch zur Komplexit\u00e4t des Netzwerks bei. Folglich f\u00fchrt ein L\u00f6sungs-Mix, der auf dem Papier zun\u00e4chst gut aussieht, im gro\u00dfen Ma\u00dfstab oft zu betrieblichen Engp\u00e4ssen und Sicherheitsl\u00fccken. Auch wenn einige empfehlen, die komplexen Anforderungen an einen Serviceprovider zu \u00fcbertragen, l\u00f6st dies nicht die eigentlichen Probleme und f\u00fchrt oft zu h\u00f6heren Kosten bei suboptimaler Leistung.<\/p>\n\n

Virtuelle Appliances auf Edge-Ger\u00e4ten sind keine SASE-L\u00f6sung <\/h2>\n\n

Die Ausf\u00fchrung virtueller Appliances auf einem Edge-Ger\u00e4t reduziert zwar den Platzbedarf f\u00fcr die Hardware, hat aber kaum Auswirkungen auf die Betriebskosten. Die Appliances m\u00fcssen nach wie vor bereitgestellt, integriert, aktualisiert und gewartet werden. Die bestehenden Silos und die damit verbundene Komplexit\u00e4t bleiben weiterhin ein Problem. Bei echten SASE-Plattformen entf\u00e4llt der Appliance-Formfaktor. Die Funktionen werden \u00fcber eine mehrinstanzenf\u00e4hige, cloudnative Plattform bereitgestellt. Diese Plattform wird von den SASE-Anbietern zum Vorteil aller Kunden verwaltet und gepflegt. Weder f\u00fcr das Unternehmen noch f\u00fcr den Anbieter entstehen Betriebskosten f\u00fcr die Verwaltung der Appliances. <\/p>\n\n

Was genau ist dann aber eine SASE-L\u00f6sung? <\/h2>\n\n

SASE bedeutet die Konvergenz von Netzwerk und Sicherheit, die die Leistung optimiert, die betriebliche Komplexit\u00e4t verringert und die Sicherheitsma\u00dfnahmen auf globaler Ebene verbessert. Damit diese Voraussetzungen erf\u00fcllt sind, muss eine echte SASE-L\u00f6sung die folgenden Merkmale aufweisen: <\/p>\n\n