{"id":24086,"date":"2021-10-19T13:10:42","date_gmt":"2021-10-19T13:10:42","guid":{"rendered":"https:\/\/www.catonetworks.com\/sase\/what-is-not-sase\/"},"modified":"2023-11-06T16:23:21","modified_gmt":"2023-11-06T14:23:21","slug":"what-is-not-sase","status":"publish","type":"page","link":"https:\/\/www.catonetworks.com\/fr\/sase\/what-is-not-sase\/","title":{"rendered":"Tout n\u2019est pas un service SASE"},"content":{"rendered":"
\n
\"\"<\/figure>\n<\/div>\n\n\n

Lorsque Gartner a publi\u00e9 le rapport \u00ab Le futur de la s\u00e9curit\u00e9 des r\u00e9seaux est dans le cloud \u00bb en 2019, il a fait deux choses. Premi\u00e8rement, il a identifi\u00e9 et d\u00e9crit avec pr\u00e9cision l\u2019orientation des architectures de r\u00e9seau et de s\u00e9curit\u00e9 d\u2019entreprise au cours de la prochaine d\u00e9cennie. Deuxi\u00e8mement, comme l\u2019indiquent les chiffres de Google Trends, pour d\u00e9crire cette nouvelle approche, il a cr\u00e9\u00e9 l\u2019un des termes qui font le plus de buzz de nos jours : le SASE, acronyme de \u00ab Secure Access Service Edge \u00bb<\/a>.<\/p>\n\n\n\n

En raison de tout ce buzz autour du SASE, de nombreux \u00ab fournisseurs SASE<\/a> \u00bb commercialisent des solutions poss\u00e9dant des fonctionnalit\u00e9s du SASE. Cependant, la plupart de ces solutions \u00e9chouent lorsqu\u2019il s\u2019agit de r\u00e9aliser la promesse du SASE, \u00e0 savoir une solution de s\u00e9curit\u00e9 r\u00e9seau globale et convergente. Ici, nous examinerons de pr\u00e8s ce que n\u2019est pas le SASE afin d\u2019aider \u00e0 identifier la valeur que les fournisseurs SASE devraient offrir aux entreprises.<\/p>\n\n\n\n

Un SD-WAN n\u2019est pas un SASE<\/h2>\n\n\n\n

Dans certains contextes, le SASE est consid\u00e9r\u00e9 comme la nouvelle g\u00e9n\u00e9ration de SD-WAN. Il est compr\u00e9hensible que cette comparaison soit faite du point de vue de l\u2019agilit\u00e9 et de la convergence qu\u2019il apporte \u00e0 l\u2019infrastructure r\u00e9seau. En fait, la capacit\u00e9 d\u2019acheminer le trafic de mani\u00e8re optimale et d\u2019abstraire le support physique sous-jacent (les principaux avantages du SD-WAN<\/a>) est une partie importante du SASE.
Cependant, le SD-WAN seul n\u2019est qu\u2019une partie d\u2019une solution plus large que les fournisseurs SASE devraient fournir. En outre, toutes les impl\u00e9mentations de SD-WAN ne sont pas comparables. Par exemple, le SASE vise \u00e0 prendre en charge tous les edges r\u00e9seau (WAN, p\u00e9riph\u00e9rie r\u00e9seau, cloud computing et mobilit\u00e9), mais avec de nombreuses appliances SD-WAN, la prise en charge de la mobilit\u00e9 est absente ou inexistante.<\/p>\n\n\n\n

La s\u00e9curit\u00e9 dans le cloud n\u2019est pas un service SASE<\/h2>\n\n\n\n

Comme avec le SD-WAN, il existe de nombreuses fonctionnalit\u00e9s de s\u00e9curit\u00e9 qui sont des parties importantes d\u2019une solution SASE. On peut citer par exemple l\u2019IPS (syst\u00e8me de pr\u00e9vention des intrusions), le NGFW (pare-feu nouvelle g\u00e9n\u00e9ration) et la SWG (passerelle Web s\u00e9curis\u00e9e).<\/p>\n\n\n\n

\u00c9tant donn\u00e9 que la s\u00e9curit\u00e9 bas\u00e9e sur l\u2019identit\u00e9 et l\u2019architecture native du cloud sont des caract\u00e9ristiques cl\u00e9s du SASE, on peut \u00eatre amen\u00e9 \u00e0 croire qu\u2019un pare-feu bas\u00e9 sur le cloud riche en fonctionnalit\u00e9s puisse servir de m\u00e9thode pour impl\u00e9menter le SASE. Cependant, dans la pratique, cela ne fonctionne pas bien. La s\u00e9curit\u00e9 ne repr\u00e9sente que la moiti\u00e9 de l\u2019architecture SASE, et un pare-feu bas\u00e9 sur le cloud<\/a> et un IPS ne peuvent pas \u00e0 eux seuls assurer le routage et l\u2019optimisation WAN \u00e0 une \u00e9chelle globale.<\/p>\n\n\n\n

Encore une fois, comme pour le SD-WAN, les avantages de ces technologies en font des \u00e9l\u00e9ments importants du SASE, mais m\u00eame si elles sont regroup\u00e9es, elles ne constituent pas \u00e0 proprement parler un SASE.<\/p>\n\n\n\n

Des appliances disparates multiples assembl\u00e9es ne forment pas un SASE<\/h2>\n\n\n\n

La fonctionnalit\u00e9 du SD-WAN qui permet un routage agile et efficace est une partie importante du SASE. De m\u00eame, les fonctions de s\u00e9curit\u00e9 telles qu\u2019IPS, SWG et NGFW sont une partie importante du SASE. Cependant, un simple d\u00e9ploiement d\u2019appliances et de solutions des \u00ab fournisseurs SASE \u00bb qui cochent toutes les cases de l\u2019ensemble de fonctionnalit\u00e9s SASE ne tiendra pas la promesse du SASE.
En effet, la cr\u00e9ation d\u2019un patchwork d\u2019appliances de r\u00e9seau et de s\u00e9curit\u00e9 et de solutions cloud ne peut tout simplement pas offrir l\u2019agilit\u00e9, la visibilit\u00e9, la simplicit\u00e9 et les performances qu\u2019une seule solution converg\u00e9e est \u00e0 m\u00eame de fournir. Le sourcing, le d\u00e9ploiement, la gestion et l\u2019int\u00e9gration de plusieurs produits augmentent non seulement les co\u00fbts, mais aussi la complexit\u00e9 du r\u00e9seau. En cons\u00e9quence, un patchwork de solutions qui semble coh\u00e9rent en th\u00e9orie cr\u00e9e souvent des goulets d\u2019\u00e9tranglement op\u00e9rationnels et des omissions de s\u00e9curit\u00e9 \u00e0 grande \u00e9chelle. Bien que certains puissent plaider pour le transfert de la complexit\u00e9 \u00e0 un fournisseur de services, cela ne r\u00e9sout pas les probl\u00e8mes sous-jacents et conduit souvent \u00e0 des co\u00fbts plus \u00e9lev\u00e9s pour des performances sous-optimales.<\/p>\n\n\n\n

Des appliances virtuelles sur des appareils de p\u00e9riph\u00e9rie ne constituent pas un SASE<\/h2>\n\n\n\n

L\u2019utilisation d\u2019appliances virtuelles sur un appareil de p\u00e9riph\u00e9rie r\u00e9duit l\u2019empreinte mat\u00e9rielle, mais n\u2019a que peu d\u2019effet sur les co\u00fbts d\u2019exploitation. Les appliances doivent encore \u00eatre d\u00e9ploy\u00e9es, int\u00e9gr\u00e9es, mises \u00e0 niveau, et entretenues. Les silos sous-jacents et la complexit\u00e9 ne disparaissent pas. Les v\u00e9ritables plates-formes SASE \u00e9liminent le facteur de forme de l\u2019appliance. Les fonctions sont fournies sous la forme d\u2019une plateforme multilocataire, cloud native. Les fournisseurs SASE g\u00e8rent et entretiennent la plate-forme sous-jacente au profit de tous les clients. Ni l\u2019entreprise ni le fournisseur n\u2019assument les frais g\u00e9n\u00e9raux op\u00e9rationnels de la gestion des appliances.<\/p>\n\n\n\n

Alors qu\u2019est-ce que le SASE exactement\u2009?<\/h2>\n\n\n\n

Le SASE vise \u00e0 faire converger la connectivit\u00e9 et la s\u00e9curit\u00e9 d\u2019une mani\u00e8re qui am\u00e9liore les performances, simplifie la complexit\u00e9 op\u00e9rationnelle et renforce la s\u00e9curit\u00e9 \u00e0 une \u00e9chelle globale. Pour r\u00e9pondre \u00e0 ces crit\u00e8res, une solution SASE v\u00e9ritable a besoin des caract\u00e9ristiques suivantes:<\/p>\n\n\n\n