Cloud und Mobilität - SASE

Mit dem SASE-Konzept reagieren die Analysten auf den Trend einer mittlerweile nahezu grenzenlosen Mobilität der Mitarbeiter eines Unternehmens. Es vereint Sicherheitsmechanismen für den Cloud-Zugriff wie Firewall as a Service (FWaaS) oder einen Cloud Access Security Broker (CASB) mit den im On-premise-Rechenzentrum eingesetzten Security-Verfahren zu einem übergreifenden Ansatz und bietet eine zentrale Kontrolle.

SASE funktioniert als Cloud-Dienst standortunabhängig und gleichzeitig auch entkoppelt von einzelnen Produkten und Technologien. Es schützt den Datenverkehr zwischen dem Anwender und den von ihm genutzten Applikationen, und zwar unabhängig davon, in welchem Rechenzentrum die Anwendung gehostet wird und wo sich der User gerade aufhält.

Das „E“ in SASE, also der Begriff „Edge“, weist zudem darauf hin, dass auch der Standort des Dienstes kaum eine Rolle spielt, wichtig ist in erster Linie der Zugriffsweg. Das SASE-Konzept sieht eine Dezentralisierung der Netzwerksicherheit vor. Die Schwerpunkte liegen dabei auf der Verwaltung von Identitäten und Berechtigungen, auf konsistenten Policies über On-premise-Systeme und Cloud-Umgebungen hinweg sowie nicht zuletzt auch auf Konnektivität und Dynamik. Denn das Servicemodell verfolgt unter anderem das Ziel, die IT-Security von der Rolle einer Innovationsbremse im Unternehmen zu befreien und ihre Flexibilität zu erhöhen. Firmen werden IT-Sicherheit in Zukunft als Cloud-Service buchen und in ihrem eigenen Datacenter nutzen können.

AirITSystems stellt seinen Kunden sowohl die Dienste eines Security-Brokers als auch eines Cloud-Anbieters zur Verfügung. Auf diese Weise schafft es der Sicherheitsspezialist, eine aufeinander abgestimmte Security-Sensorik für die lokalen Systeme und die aus der Cloud bezogenen Services bereitzustellen.