SASE : Secure Access Service Edge
Réseau
SASE : Secure Access Service Edge. « Accès sécurisé fourni en bordure, sous forme de service », par analogie avec un poste de douane qu'on ne construit plus à la frontière mais qu'on loue, prêt à l'emploi, au plus près de chaque voyageur.
L'assemblage : SASE réunit dans un service cloud les fonctions réseau d'un SD-WAN (Software-Defined Wide Area Network) et les fonctions de sécurité du SSE : ZTNA, passerelle web sécurisée, courtier d'accès aux applications cloud, pare-feu en service.
L'idée : Les utilisateurs et les applications ont quitté le bureau ; le contrôle d'accès les suit au lieu de ramener tout le trafic au centre de données pour l'inspecter.
Sur les plaquettes : Le sigle a été forgé par un cabinet d'analystes avant d'être un produit, ce qui lui a permis de désigner à peu près tout ce qu'un vendeur avait déjà en stock. La question utile reste la même : quelles fonctions, opérées où, avec quelle visibilité.
Ce qui arrive si on s'en passe
Se passer d'un contrôle qui suit les utilisateurs hors du bureau laisse deux options également malheureuses : ramener tout le trafic au centre de données pour l'inspecter, au prix de la latence et d'un goulot unique, ou laisser les postes nomades joindre directement les applications cloud sans filtrage ni visibilité. Acheter un produit estampillé SASE sans poser la question utile (quelles fonctions, opérées où, avec quelle visibilité) ne vaut guère mieux : on découvre après signature que la passerelle web ou le ZTNA promis figurent surtout sur la plaquette. Le poste de douane loué existe bel et bien, encore faut-il vérifier qu'il y a un douanier.
Explication de la marmotte
Autrefois, les employés travaillaient tous dans le même bâtiment, et on protégeait l'entrée comme un château fort. Aujourd'hui, ils travaillent depuis chez eux, depuis le train, et utilisent des logiciels hébergés un peu partout sur Internet. Plutôt que d'obliger tout le monde à repasser par le château pour être contrôlé, cette approche installe les contrôles dans un service en ligne, proche de chaque utilisateur, où qu'il soit. On vérifie qui se connecte, vers quoi, et on filtre les dangers au passage, sans détour.
Où ce terme est utilisé
- Filtrage, segmentation, NAC et Zero Trust (4 occurrences)