Le SASE (Secure Access Service Edge) constitue une nouvelle catรฉgorie de rรฉseau dโentreprise inventรฉe par Gartner. Il assure la convergence du SD-WAN et des solutions ponctuelles de sรฉcuritรฉ rรฉseau (FWaaS, CASB, SWG et ZTNA) dans un service cloud natif et unifiรฉ.
Autrefois, lโaccรจs au rรฉseau รฉtait implรฉmentรฉ au moyen de solutions ponctuelles gรฉrรฉes comme des silos complexes et coรปteux. Cela nuisait ร lโagilitรฉ de lโinformatique.
Le SASE permet aux entreprises de rรฉduire les dรฉlais nรฉcessaires pour dรฉvelopper de nouveaux produits, les lancer sur le marchรฉ et rรฉagir ร une รฉvolution du contexte commercial ou du paysage concurrentiel.
Le SD-WAN permet une gestion optimale du WAN. Le SASE tire parti des capacitรฉs du SD-WAN pour optimiser le routage rรฉseau, la connectivitรฉ mondiale globale, la sรฉcuritรฉ WAN et Internet, lโaccรฉlรฉration cloud et lโaccรจs ร distance
Un firewall est ร la base de toute pile de sรฉcuritรฉ rรฉseau. Le SASE intรจgre un FWaaS pour fournir lโรฉvolutivitรฉ et lโรฉlasticitรฉ requises pour lโactivitรฉ digitale et รฉtendre une pile de sรฉcuritรฉ rรฉseau complรจte partout oรน cela est nรฉcessaire
Les solutions SWG protรจgent les utilisateurs contre les malwares, le pishing, et dโautres menaces liรฉes au Web. Le SASE offre la protection de la SWG ร tous les utilisateurs, sur tous les emplacements, et รฉlimine la nรฉcessitรฉ de maintenir des stratรฉgies sur des solutions ponctuelles multiples
Le ZTNA propose une approche moderne pour sรฉcuriser lโaccรจs des utilisateurs aux applications. Il adopte une politique de confiance zรฉro, dans laquelle lโaccรจs ร lโapplication sโajuste dynamiquement en fonction de lโidentitรฉ de lโutilisateur, de lโemplacement, du type de pรฉriphรฉrique, etc.
Le CASB aide les entreprises ร sโadapter aux nouvelles menaces que prรฉsente lโinformatique en le cloud. Lorsquโil est fourni dans le cadre dโun service SASE, la complexitรฉ de son intรฉgration avec dโautres solutions de sรฉcuritรฉ ponctuelles est รฉliminรฉe
SASE rรฉsout la complexitรฉ de la gestion de multiples produits disparates. Un vรฉritable SASE permet aux utilisateurs de surveiller et gรฉrer toutes les solutions de rรฉseau et de sรฉcuritรฉ depuis un point unique
Le service Cato SASE Cloud offre une plateforme SASE รฉprouvรฉe que vous pouvez dรฉployer dรจs aujourdโhui.Notre architecture native cloud assure la convergence dโun SD-WAN, dโun backbone privรฉ mondial, dโune couche de sรฉcuritรฉ rรฉseau complรจte et dโune gestion transparente des ressources cloud et des appareils mobiles.
Les entreprises relient facilement des sites physiques, des ressources cloud et des utilisateurs mobiles sur le Cato SASE Cloud. Les DSI bรฉnรฉficient immรฉdiatement de lโagilitรฉ dโun rรฉseau unifiรฉ et dโun service de sรฉcuritรฉ dans une seule console en libre-service.
Cato offre des fonctionnalitรฉs de SD-WAN, de backbone mondial et de service de sรฉcuritรฉ ร nos sites et utilisateurs mobiles, dans une solution intรฉgrรฉe et rentable.
Willem-Jan Herckenrath,
directeur TIC, Alewijnse
Dรฉfi
Les solutions de connectivitรฉ et de sรฉcuritรฉ actuelles sont incompatibles avec une stratรฉgie numรฉrique orientรฉe cloud et mobilitรฉ. Le rรฉseau reste rigide et statique, la sรฉcuritรฉ fortement fragmentรฉe entre divers domaines. La connectivitรฉ et la sรฉcuritรฉ ralentissent conjointement lโactivitรฉ au lieu de favoriser lโinnovation et lโagilitรฉ.
Solution Cato
Cato offre la premiรจre plateforme SASE au monde (et a รฉtรฉ reconnu par Gartner comme un exemple de fournisseur dans la catรฉgorie SASE du Hype Cycle des rรฉseaux dโentreprise 2019) via un service cloud global qui dote toutes les ressources de fonctions de connectivitรฉ et de sรฉcuritรฉ.
Cato permet aux DSI de dรฉployer une solution de connectivitรฉ et sรฉcuritรฉ efficace et optimisรฉe pour tous les sites, les applications et les utilisateurs, nโimporte oรน. Lโallocation de nouvelles ressources est rapide et simple avec la gamme complรจte des fonctions dโoptimisation et de sรฉcuritรฉ de Cato, instantanรฉment disponibles.
Les DSI doivent configurer plusieurs solutions dans diverses consoles, en sโefforรงant de maintenir la cohรฉrence et le contrรดle de lโinfrastructure. Lโallocation de nouvelles ressources est lente et dรฉpend dโintรฉgrations de produits complexes.
Les DSI exploitent la pile logicielle convergente de Cato pour optimiser le suivi du trafic rรฉseau et des รฉvรฉnements de sรฉcuritรฉ. La mรชme interface permet de configurer et dโappliquer des stratรฉgies dโentreprise dans toute lโorganisation. La collaboration des รฉquipes en bรฉnรฉficie, dโoรน une meilleure qualitรฉ de service globale dans lโorganisation.
Les silos technologiques que crรฉent les produits partiels limitent la collaboration des รฉquipes. Le dรฉfaut de visibilitรฉ et le contrรดle fragmentรฉ ralentissent la rรฉsolution des problรจmes, renforcent le risque de sรฉcuritรฉ et nuisent ร la qualitรฉ de service dans lโorganisation.
Cato libรจre la DSI des tรขches fastidieuses de gestion de lโinfrastructure. La plateforme garantit que le service reste ร jour et prรชt ร optimiser et protรฉger tout le trafic rรฉseau global. La DSI peut dรฉdier des ressources et compรฉtences prรฉcieuses ร des besoins mรฉtier prรฉcis.
Acquรฉrir et gรฉrer plusieurs produits sur site pour la connectivitรฉ et la sรฉcuritรฉ oblige la DSI ร consacrer beaucoup de temps ร la gestion courante de base, et ร adapter, dimensionner et mettre ร jour les produits. Cela lui laisse peu ou pas de temps pour rรฉaliser des projets opรฉrationnels.
Cato simplifie grandement la mise en ลuvre de la connectivitรฉ et la sรฉcuritรฉ dans lโorganisation. Les fonctionnalitรฉs requises sont intรฉgrรฉes, pas ajoutรฉes, et le service Cato nโexige ni dimensionnement, ni adaptation ni maintenance. La plateforme cloud convergente et les options de gestion modulables quโoffre Cato assurent une forte rรฉduction des coรปts.
Acheter, intรฉgrer et maintenir plusieurs produits est coรปteux. Il faut dimensionner chaque produit pour rรฉpondre aux besoins actuels et futurs, leur รฉvolution imposant souvent des mises ร niveau. Le nombre de produits partiels grandissant, la complexitรฉ croรฎt exponentiellement. De plus, transfรฉrer la complexitรฉ aux prestataires de services ne fait quโaccroรฎtre leurs coรปts, dโoรน un surcoรปt pour les entreprises ou une qualitรฉ de service en baisse.
La transformation numรฉrique et la transformation WAN quโelle impose ne se fait pas du jour au lendemain. Cela comprend souvent plusieurs projets impliquant le SD-WAN, la sรฉcuritรฉ, la migration vers le cloud, lโaccรจs mobile, etcโฆ
En envisageant votre prochain investissement rรฉseau (SD-WAN, solution de connectivitรฉ globale ou solution de sรฉcuritรฉ), demandez-vous si la bonne dรฉcision consiste ร choisir une solution rรฉpondant aux besoins actuels de votre projet ou bien sโil ne faut pas envisager une plateforme SASE qui rรฉpond aux exigences des projets actuels mais aussi futurs.
Replace MPLS /
Increase BW
Global
Connectivity
Secure
DIA
Optimize
Cloud Access
Optimize
Mobile Access
Really Simple
Management
SASE
Edge SD-WAN
Private Global Backbone
NGFW / UTM
SWGs
SASE: une plateforme unique pour accompagner tous vos projets informatiques, prรฉsents et futurs
Le SASE offre une solution de connectivitรฉ et de sรฉcuritรฉ convergente dโentreprise avec un service cloud ร portรฉe globale. Il รฉlimine le coรปt, la complexitรฉ et la rigiditรฉ de produits de diffรฉrents รฉditeurs peu intรฉgrรฉs et ร portรฉe limitรฉe. Alliรฉ ร un backbone privรฉ mondial, le SASE relรจve aussi les dรฉfis de la connectivitรฉ WAN et cloud.
Les produits de diffรฉrents รฉditeurs tels que les รฉditeurs de solutions SD-WAN, NGFW, SWG, et VPN rรฉpondent ร des exigences spรฉcifiques en matiรจre de connectivitรฉ et de sรฉcuritรฉ. La nรฉcessitรฉ dโacquรฉrir, dimensionner, adapter et gรฉrer sรฉparรฉment chaque solution rend lโinfrastructure informatique complexe et coรปteuse. Le SASE offre une alternative transformationnelle ร ces silos technologiques hรฉritรฉs. Il fournit en effet un service cloud de portรฉe globale qui remplace les solutions physiques et virtuelles partielles par une alternative rentable, รฉvolutive, et agile.
Le SD-WAN est un composant clรฉ de la plateforme SASE qui relie les sites distants et les data centers au service cloud SASE. Le SASE prolonge le rรฉseau SD-WAN pour prendre en charge le cycle complet de la transformation WAN qui intรจgre sรฉcuritรฉ, cloud, et mobilitรฉ ร une รฉchelle mondiale.
Le SASE est important, car la convergence de la connectivitรฉ et de la sรฉcuritรฉ dans une solution cloud native permet aux รฉquipes informatiques de relier de maniรจre agile, rentable et รฉvolutive lโensemble des sites et des utilisateurs.
Du fait de la migration dans le cloud et de la mobilitรฉ croissante des utilisateurs, les solutions uniques ne sont pas en mesure de fournir les fonctions dont lโentreprise a besoin sans augmenter la complexitรฉ et les coรปts. Par contre, lโarchitecture cloud native convergente et de portรฉe globale du SASE fournit aisรฉment les fonctionnalitรฉs dont lโentreprise a besoin pour tous ses utilisateurs et sites, oรน quโils se trouvent. Le SASE รฉlimine donc le coรปt, la complexitรฉ et la surcharge รฉlevรฉe typiques de la gestion de multiples solutions partielles hรฉritรฉes.
Le SD-WAN nโest que la premiรจre รฉtape du cycle de la transformation WAN. Il nโoffre ni les fonctions de sรฉcuritรฉ clรฉs, ni les capacitรฉs de connectivitรฉ globales, ni prise en charge des ressources cloud et des utilisateurs mobiles. Par contre, une plateforme SASE est capable de prendre en charge la totalitรฉ du cycle de la transformation WAN, car elle permet ร lโinformatique de fournir de maniรจre agile et rentable les fonctions de connectivitรฉ dont lโentreprise a besoin.
Le SASE est sรฉcurisรฉ de bout en bout. Toutes les communications qui transitent sur la plateforme SASE sont chiffrรฉes. Les fonctions de prรฉvention des menaces comme le dรฉchiffrement, la mise en place de pare-feu, le filtrage dโURL, les logiciels anti-programmes malveillants, et les outils IPS sont intรฉgrรฉs nativement dans le SASE, et disponibles globalement pour toutes les ressources connectรฉes.
SASE est un service cloud qui est orientรฉ identitรฉ, natif cloud, ร portรฉe globale et compatibilitรฉ universelle. Par contre, les autres architectures comme les appliances de chaรฎnage de services, les appliances dโhรฉbergement et machines virtuelles, et les offres dโopรฉrateurs tรฉlรฉcoms, sont basรฉes sur des solutions partielles, et non sur une pile logicielle convergente conรงue pour le cloud.
