Wat is SASE?

SASE brengt cloud-netwerken samen met beveiliging voor eenvoud, schaalbaarheid, flexibiliteit en complete beveiliging. Door netwerkbeveiligingsfuncties te combineren met WAN-mogelijkheden, levert SASE veilige, optimale en geautomatiseerde toegang tot applicaties en workloads in de cloud. Ongeacht de locatie van gebruikers en applicaties, biedt SASE u veilige toegang vanaf één beheerplatform.

Roadmap van SASE-convergentie

SASE is nog nooit zo relevant geweest. Door de versnelde en aanhoudende overgang naar een hybride personeelsbestand zijn geconvergeerde cloud-netwerken en cloud-beveiliging een noodzaak geworden.

Voordelen van SASE

SASE beveiligt het nieuw verspreide personeel en de netwerk-edge, zodat mensen, apps en apparaten overal vandaan kunnen communiceren. Het voordeel van VMware SASE is een uniform edge- en cloudservicemodel waarmee u op één plek bedrijfsbeleid, configuratie en bewaking kunt beheren.

Zakelijke flexibiliteit

Met de cloud-first oplossing van VMware beschikt u over een snelle, betrouwbare en veilige levering van applicaties overal en beschikken organisaties over de operationele flexibiliteit om zich aan te passen aan veranderingen.

Verminder beveiligingsrisico's

Integreer contextueel bewustzijn in toegangsbeslissingen en bescherm activiteiten tegen inbreuk- en nalevingsrisico’s.

Verbeter digitale ervaringen

Garandeer gebruikerstoegang en een geoptimaliseerde ervaring voor bedrijfskritieke applicaties, zelfs met één link en slechte netwerkomstandigheden.

Verbeter de TCO

Met zelfherstel en één beheerlaag kunnen klanten met VMware SASE de benodigde tijd voor het beheer van netwerk- en beveiligingsactiviteiten met 50%* verminderen.

Bied uw hybride medewerkers meer mogelijkheden

SASE-componenten

De SASE-architectuur werkt samen om een cloud-first benadering, kwaliteitscontrole van applicaties, intrinsieke beveiliging en operationele eenvoud te bieden. De componenten van SASE omvatten: Software-Defined Wide Area Network (SD-WAN), Zero Trust Network Access (ZTNA), Cloud Web Security (CWS) en Artificial Intelligence for IT Operations (AIOps).

SD-WAN

Hiermee worden netwerkservices losgekoppeld van de onderliggende netwerken, waardoor applicatieverkeer onafhankelijk van de onderliggende fysieke of transportcomponenten kan worden uitgevoerd.

AIOPs

Verminder netwerkprobleemoplossing en -optimalisatie en verbeter de eindgebruikerservaring door middel van netwerkanalyses, probleemisolatie en bruikbare herstelmogelijkheden via AI/ML.

Zero Trust Network Access

Hiermee wordt netwerkgerichte beveiliging verschoven naar een benadering op basis van identiteit, locatie en context die ‘niemand vertrouwt’, waarbij geautoriseerde resources on-demand worden verleend.

Cloud Web Security

Dit biedt een reeks cloud-gebaseerde beveiligingsservices, waaronder een beveiligde webgateway (SWG), Cloud Access Security Broker (CASB), Data Loss Prevention (DLP) en Remote Browser Isolation (RBI).

VMware-producten voor SASE

Ontdek eenvoudige, uitgebreide beveiligings- en netwerkservices die samen een uniform edge- en cloudservicemodel vormen met één plek om bedrijfsbeleid, configuratie en bewaking te beheren.

VMware SD-WAN

Platform om gebruikers overal te verbinden met applicaties met gegarandeerde betrouwbaarheid en prestaties

VMware Edge Network Intelligence

Bruikbare en geautomatiseerde inzichten in netwerkstatus en app-levering

Workspace ONE

Digitaal werkomgevingsplatform dat Zero Trust mogelijk maakt

VMware Secure Access

Maak veilige en krachtige toegang mogelijk voor externe en mobiele gebruikers

VMware Cloud Web Security

Cloud-gebaseerde beveiliging voor bescherming tegen webbedreigingen, naleving en SaaS-controle

Gerelateerde resources

Netwerken en beveiliging komen samen in de cloud

In deze whitepaper bespreken Frost & Sullivan de markt- en technologietrends die de behoefte aan SASE stimuleren, evenals de kracht van SD-WAN en beveiliging samen.

WAN Edge met SASE voor werken op afstand

Dell’Oro Group bespreekt de trend van werken op afstand en waarom de traditionele WAN- (Wide Area Network) en VPN-aanpak (Virtual Private Network) niet meer werkt.

Overzicht van VMware SASE-oplossingen

Ontdek hoe organisaties effectief de sprong kunnen maken naar het nieuwe normaal van werken op afstand met VMware SASE.

Veelgestelde vragen

SASE staat voor Secure Access Service Edge.

Een ideale SASE-oplossing biedt consistente, veilige toegang vanaf elke locatie, maar niet alle leveranciers kunnen deze uitdaging aan. Zoek naar een SASE-leverancier die geïntegreerde netwerken en beveiliging kan leveren om de operationele complexiteit te beperken. Een SASE-oplossing moet ook een cloud-first aanpak hebben, robuuste intrinsieke beveiligingsmogelijkheden bieden, waaronder Zero Trust Network Access (ZTNA) en schaalbare netwerkmogelijkheden zoals cloud-gebaseerde SD-WAN.

De acceptatie van SASE biedt voordelen zoals betere applicatieprestaties en verbeterde gegevensbeveiliging, waardoor consistent geoptimaliseerde netwerktoegang op elke locatie mogelijk is. Bovendien zorgen de beste SASE-oplossingen voor operationele eenvoud en zijn ze gebaseerd op een cloud-first aanpak.

SASE lost veel uitdagingen op, zoals operationele complexiteit en gecompromitteerde cyberbeveiliging. Omdat SASE echter netwerken en beveiliging combineert, kan de implementatie een uitdaging zijn wanneer teams in silo’s werken. Het selecteren van leveranciers kan ook lastig zijn, vooral wanneer er meerdere producten of leveranciers nodig zijn.

Bedrijven verplaatsen applicaties naar de cloud terwijl gebruikers er op afstand toegang toe hebben. Tegelijkertijd moeten bedrijven zichzelf beschermen tegen evoluerende beveiligingsbedreigingen. Met SASE kan IT deze veranderingen ondersteunen door dezelfde ervaring te bieden, of gebruikers nu op kantoor zijn of op afstand werken. SASE combineert netwerk- en beveiligingsservices om een uniform edge- en cloudservicemodel mogelijk te maken.

Als u SASE wilt gaan gebruiken, zorg er dan voor dat uw IT-teams voorbereid zijn. Omdat SASE netwerk- en beveiligingsfuncties combineert, vormen geïsoleerde netwerk- en beveiligingsteams een hindernis voor acceptatie. Het is ook belangrijk om een leverancier te vinden die flexibiliteit biedt en idealiter bij één of twee leveranciers te blijven om de complexiteit te verminderen.

Mogelijkheden van SASE zijn onder andere:

  • Cloud-native, multitenant platform voor overstap naar public en privé-cloud.
  • Uniforme beveiligde toegang voor mobiele, filiaal- en campusgebruikers.
  • Contextuele toegang op basis van gebruikersidentiteit, apparaatlocatie en beveiligingsstatus.
  • Beheer van web- en beveiligingsbeleid.

SASE wordt geleverd als een cloudservice met een multitenant architectuur. Directe toegang tot de cloud wordt geboden via wereldwijd gedistribueerde PoP’s (Points of Presence).

SASE is een via de cloud geleverd netwerk met beveiliging. SASE-componenten omvatten Software-Defined Wide Area Network (SD-WAN), Secure Access, Cloud Web Security en Cloud Firewall.

Security Services Edge (SSE) is een subset van SASE die alleen de beveiligingscomponenten bevat. In een volledige SASE-oplossing is zowel netwerk- als beveiligingsfunctionaliteit vereist om gebruikers op afstand veilig, snel en betrouwbaar met gedistribueerde applicaties te verbinden.

Klaar om aan de slag te gaan?