SASE et SSE, sans les sigles
Quand tout le monde était au bureau, la sécurité se tenait à la porte de ce bureau. Aujourd’hui la moitié travaille ailleurs et l’application est dans le cloud : le trafic contourne cette porte, ou bien il est renvoyé au bureau puis revient. Le SASE retourne le problème : la sécurité se déplace en périphérie du réseau, près de l’utilisateur.
SSE, SASE et CASB, démêlés
On les emploie l’un pour l’autre alors qu’ils couvrent des morceaux différents.
- SSE : le volet sécuritéFiltrage du trafic internet, accès aux applications et surveillance de ce qui part vers le cloud, livré en service plutôt qu’en boîtier sur site. C’est la partie dont la plupart des organisations ont besoin en premier.
- SASE : sécurité plus réseauLe SSE avec le volet réseau : le trafic entre sites passe aussi par cette plateforme. Pertinent avec plusieurs implantations, superflu avec un seul bureau.
- CASB : visibilité de l’usage du cloudMontre quels services cloud sont réellement utilisés, y compris ceux que personne n’a demandés. À presque chaque première mesure, ce nombre est un multiple de ce que l’organisation croyait.
La bascule, en quatre étapes
Basculer d’un coup arrête le travail. Voici l’ordre qui l’évite.
Mesurer ce qui passe aujourd’hui par le pare-feu
Quelles applications, quel volume, quels sites. Sans cette image, on achète de la capacité au jugé et on s’en aperçoit trois mois plus tard.
Commencer par ceux qui travaillent hors du bureau
Ce groupe en profite immédiatement et reste assez petit pour revenir en arrière. Le trafic du bureau continue comme avant pour l’instant.
Convertir les sites un par un
Site par site, l’ancienne voie restant ouverte. Chaque conversion produit une liste de trafic que personne ne connaissait : c’est le gain de cette étape.
Fermer l’ancienne sortie
Tant que le trafic peut encore la contourner, le risque ne change pas. C’est l’étape qui rapporte et celle qu’on laisse le plus souvent de côté.
Ce qui va avec
Le SASE touche au réseau et à la sécurité en même temps.
Savoir si cela vous convient
Dites-nous combien de sites existent et combien de personnes travaillent hors du bureau. Vous recevez une réponse franche sur la suffisance du SSE ou l’intérêt du SASE.
Des connaissances informatiques concrètes dans votre boîte mail
De nouveaux guides sur la gestion, la sécurité et le poste de travail, écrits par ceux qui font le travail. Sans discours commercial, et la désinscription se fait en un clic.