Waar staat SASE voor?
Wat is SASE?
SASE brengt cloud-netwerken samen met beveiliging voor eenvoud, schaalbaarheid, flexibiliteit en complete beveiliging. Door netwerkbeveiligingsfuncties te combineren met WAN-mogelijkheden, levert SASE veilige, optimale en geautomatiseerde toegang tot applicaties en workloads in de cloud. Ongeacht de locatie van gebruikers en applicaties, biedt SASE u veilige toegang vanaf één beheerplatform.
Roadmap van SASE-convergentie
SASE is nog nooit zo relevant geweest. Door de versnelde en aanhoudende overgang naar een hybride personeelsbestand zijn geconvergeerde cloud-netwerken en cloud-beveiliging een noodzaak geworden.
Voordelen van SASE
SASE beveiligt het nieuw verspreide personeel en de netwerk-edge, zodat mensen, apps en apparaten overal vandaan kunnen communiceren. Het voordeel van VMware SASE is een uniform edge- en cloudservicemodel waarmee u op één plek bedrijfsbeleid, configuratie en bewaking kunt beheren.
Zakelijke flexibiliteit
Met de cloud-first oplossing van VMware beschikt u over een snelle, betrouwbare en veilige levering van applicaties overal en beschikken organisaties over de operationele flexibiliteit om zich aan te passen aan veranderingen.
Verminder beveiligingsrisico's
Integreer contextueel bewustzijn in toegangsbeslissingen en bescherm activiteiten tegen inbreuk- en nalevingsrisico’s.
Verbeter digitale ervaringen
Garandeer gebruikerstoegang en een geoptimaliseerde ervaring voor bedrijfskritieke applicaties, zelfs met één link en slechte netwerkomstandigheden.
Verbeter de TCO
Met zelfherstel en één beheerlaag kunnen klanten met VMware SASE de benodigde tijd voor het beheer van netwerk- en beveiligingsactiviteiten met 50%* verminderen.
Bied uw hybride medewerkers meer mogelijkheden
SASE-componenten
De SASE-architectuur werkt samen om een cloud-first benadering, kwaliteitscontrole van applicaties, intrinsieke beveiliging en operationele eenvoud te bieden. De componenten van SASE omvatten: Software-Defined Wide Area Network (SD-WAN), Zero Trust Network Access (ZTNA), Cloud Web Security (CWS) en Artificial Intelligence for IT Operations (AIOps).
SD-WAN
Hiermee worden netwerkservices losgekoppeld van de onderliggende netwerken, waardoor applicatieverkeer onafhankelijk van de onderliggende fysieke of transportcomponenten kan worden uitgevoerd.
AIOPs
Verminder netwerkprobleemoplossing en -optimalisatie en verbeter de eindgebruikerservaring door middel van netwerkanalyses, probleemisolatie en bruikbare herstelmogelijkheden via AI/ML.
Zero Trust Network Access
Hiermee wordt netwerkgerichte beveiliging verschoven naar een benadering op basis van identiteit, locatie en context die ‘niemand vertrouwt’, waarbij geautoriseerde resources on-demand worden verleend.
Cloud Web Security
Dit biedt een reeks cloud-gebaseerde beveiligingsservices, waaronder een beveiligde webgateway (SWG), Cloud Access Security Broker (CASB), Data Loss Prevention (DLP) en Remote Browser Isolation (RBI).
VMware-producten voor SASE
Ontdek eenvoudige, uitgebreide beveiligings- en netwerkservices die samen een uniform edge- en cloudservicemodel vormen met één plek om bedrijfsbeleid, configuratie en bewaking te beheren.
VMware SD-WAN
Platform om gebruikers overal te verbinden met applicaties met gegarandeerde betrouwbaarheid en prestaties
VMware Edge Network Intelligence
Bruikbare en geautomatiseerde inzichten in netwerkstatus en app-levering
Workspace ONE
Digitaal werkomgevingsplatform dat Zero Trust mogelijk maakt
VMware Secure Access
Maak veilige en krachtige toegang mogelijk voor externe en mobiele gebruikers
VMware Cloud Web Security
Cloud-gebaseerde beveiliging voor bescherming tegen webbedreigingen, naleving en SaaS-controle
Gebruiksscenario's
Werken op afstand
Er wordt niet meer op slechts één plek gewerkt. Het filiaal is geëvolueerd en de ‘vertrouwde perimeter’ is er niet meer. Zowel gebruikers als applicaties zijn overal, nu meer dan ooit. Deze nieuwe norm vereist veilige en geoptimaliseerde toegang tot het datacenter en cloudservices, zodat gebruikers overal en altijd productief kunnen werken.
Vereenvoudig de migratie naar de cloud en SaaS
Sterk gedistribueerde workloads en gebruikers hebben een softwaregedefinieerde en geconvergeerde architecturale aanpak nodig voor veilige, flexibele en optimale applicatietoegang vanuit filialen en campuslocaties. SASE combineert SD-WAN via de cloud met beveiligingsservices en is de ultieme architectuur die u de flexibiliteit, eenvoud, beveiliging en schaal biedt die u nodig hebt om gebruik te maken van de cloud en SaaS.
Verbind, beveilig en optimaliseer het filiaal
Betere veerkracht is cruciaal wanneer u veel kleine filialen hebt. Met beperkte bandbreedte op externe locaties hebt u kostenbesparende verbindingen met goede prestaties nodig die u eenvoudig kunt inzetten en beheren.
Nieuwe edge-ervaringen
Edge-native applicaties die een hoge bandbreedte en ultralage latentie vereisen, leveren nieuwe ervaringen op. SASE optimaliseert en beveiligt verbindingen met de edge.
Gerelateerde resources
Netwerken en beveiliging komen samen in de cloud
In deze whitepaper bespreken Frost & Sullivan de markt- en technologietrends die de behoefte aan SASE stimuleren, evenals de kracht van SD-WAN en beveiliging samen.
WAN Edge met SASE voor werken op afstand
Dell’Oro Group bespreekt de trend van werken op afstand en waarom de traditionele WAN- (Wide Area Network) en VPN-aanpak (Virtual Private Network) niet meer werkt.
Overzicht van VMware SASE-oplossingen
Ontdek hoe organisaties effectief de sprong kunnen maken naar het nieuwe normaal van werken op afstand met VMware SASE.
Veelgestelde vragen
SASE staat voor Secure Access Service Edge.
Hoe kies ik een SASE-leverancier?
Een ideale SASE-oplossing biedt consistente, veilige toegang vanaf elke locatie, maar niet alle leveranciers kunnen deze uitdaging aan. Zoek naar een SASE-leverancier die geïntegreerde netwerken en beveiliging kan leveren om de operationele complexiteit te beperken. Een SASE-oplossing moet ook een cloud-first aanpak hebben, robuuste intrinsieke beveiligingsmogelijkheden bieden, waaronder Zero Trust Network Access (ZTNA) en schaalbare netwerkmogelijkheden zoals cloud-gebaseerde SD-WAN.
Wat zijn de voordelen van Secure Access Service Edge (SASE)?
De acceptatie van SASE biedt voordelen zoals betere applicatieprestaties en verbeterde gegevensbeveiliging, waardoor consistent geoptimaliseerde netwerktoegang op elke locatie mogelijk is. Bovendien zorgen de beste SASE-oplossingen voor operationele eenvoud en zijn ze gebaseerd op een cloud-first aanpak.
Wat zijn de uitdagingen van Secure Access Service Edge (SASE)?
SASE lost veel uitdagingen op, zoals operationele complexiteit en gecompromitteerde cyberbeveiliging. Omdat SASE echter netwerken en beveiliging combineert, kan de implementatie een uitdaging zijn wanneer teams in silo’s werken. Het selecteren van leveranciers kan ook lastig zijn, vooral wanneer er meerdere producten of leveranciers nodig zijn.
Waarom is SASE belangrijk?
Bedrijven verplaatsen applicaties naar de cloud terwijl gebruikers er op afstand toegang toe hebben. Tegelijkertijd moeten bedrijven zichzelf beschermen tegen evoluerende beveiligingsbedreigingen. Met SASE kan IT deze veranderingen ondersteunen door dezelfde ervaring te bieden, of gebruikers nu op kantoor zijn of op afstand werken. SASE combineert netwerk- en beveiligingsservices om een uniform edge- en cloudservicemodel mogelijk te maken.
Hoe kan ik overstappen op Secure Access Service Edge (SASE)?
Als u SASE wilt gaan gebruiken, zorg er dan voor dat uw IT-teams voorbereid zijn. Omdat SASE netwerk- en beveiligingsfuncties combineert, vormen geïsoleerde netwerk- en beveiligingsteams een hindernis voor acceptatie. Het is ook belangrijk om een leverancier te vinden die flexibiliteit biedt en idealiter bij één of twee leveranciers te blijven om de complexiteit te verminderen.
Wat zijn vier mogelijkheden van SASE?
Mogelijkheden van SASE zijn onder andere:
- Cloud-native, multitenant platform voor overstap naar public en privé-cloud.
- Uniforme beveiligde toegang voor mobiele, filiaal- en campusgebruikers.
- Contextuele toegang op basis van gebruikersidentiteit, apparaatlocatie en beveiligingsstatus.
- Beheer van web- en beveiligingsbeleid.
Hoe wordt SASE geleverd?
SASE wordt geleverd als een cloudservice met een multitenant architectuur. Directe toegang tot de cloud wordt geboden via wereldwijd gedistribueerde PoP’s (Points of Presence).
Wat zijn SASE-componenten?
SASE is een via de cloud geleverd netwerk met beveiliging. SASE-componenten omvatten Software-Defined Wide Area Network (SD-WAN), Secure Access, Cloud Web Security en Cloud Firewall.
Wat is het verschil tussen SASE en SSE?
Security Services Edge (SSE) is een subset van SASE die alleen de beveiligingscomponenten bevat. In een volledige SASE-oplossing is zowel netwerk- als beveiligingsfunctionaliteit vereist om gebruikers op afstand veilig, snel en betrouwbaar met gedistribueerde applicaties te verbinden.
