Die Anzahl der Anbieter, die um die Kategorie Secure Access Service Edge (SASE) kämpfen, ist seit der ersten Beschreibung von SASE durch Gartner im Jahr 2019 explodiert. Dutzende preisen laut SASE-Ansätze zur Integration von Netzwerk- und Security Services an.

Nicht alle Anbieter verfügen über umfassende, vollständig integrierte Lösungen, aber das von ihnen generierte Rauschen erschwert es den Kunden, die geeigneten Anbieter für eine Bewertung in die engere Wahl zu nehmen.

Siehe auch: Gartner Report: Best Security Practices for SD-WAN

Der jüngste Bericht über Best Security Practices für SD-WAN* von Gartner trägt dazu bei, einiges zu klären: „Gartner ist der Ansicht, dass es derzeit rund acht Anbieter gibt (Palo Alto Networks, Cisco, Versa, Cato, Forcepoint, Citrix, Open Systems und Fortinet), die SASE-Lösungen mit allen Funktionen liefern können... (d. h. SD-WAN und eine Reihe zugehöriger lokaler und cloudbasierter Sicherheitsdienste [SWG, FWaaS, ZTNA, CASB]).“

Der Gartner-Bericht nennt auch: „Die Verwendung eines einzigen Anbieters mit einer vollständig integrierten SASE-Lösung bietet einen betrieblichen Vorteil, während ein erstklassiger Anbieter mehr Zeit und Fähigkeiten für die Integration und Verwaltung benötigt.“ Das Wissen darüber, wie diese acht Anbieter ihre SASE-Lösungen integriert haben, ist ein weiterer Faktor, der Kunden bei der Auswahl helfen kann.

„Gartner geht davon aus, dass es derzeit rund acht Anbieter gibt (Palo Alto Networks, Cisco, Versa, Cato, Forcepoint, Citrix, Open Systems und Fortinet), die SASE-Lösungen mit allen Funktionen liefern können.“

Best Security Practices für SD-WAN Gartner Report

Es ist unsere Meinung – basierend auf unserer Kundenbindungsrate von 98 % –, dass eine SASE-Lösung, die von Anfang an mit integrierten Netzwerk- und Security Services entwickelt wurde, die zentral über eine einzige Konsole verwaltet werden, benutzerfreundlich sein sollte. Selbst wenn das Zusammenfügen separat entwickelter Netzwerk- und Security-Produkte tatsächlich zu einer SASE-Architektur führen kann, hat sich gezeigt, dass solche branchenführenden Lösungen von Natur aus komplexer und schwieriger zu konfigurieren und zu verwalten sind.

Für Kunden, die darüber nachdenken, ob sie einen Managed Service Provider für SASE verwenden oder sich selbst an die Sache machen, stellt sich wieder das Problem der Komplexität.

Als Managed Service Provider ist es nicht verwunderlich, dass wir glauben, dass der Einsatz eines solchen Anbieters für Kunden der schnellste und einfachste Weg zur Einführung von SASE ist. Ihre IT-Mitarbeiter allein mit einer SASE-Bereitstellung zu zu beauftragen, hat sich unserer Erfahrung nach als risikoreicher erwiesen. Die Bereitstellung von SASE ist ein komplexes Unterfangen, das umfassende Netzwerk- und Sicherheitskenntnisse erfordert, über die nur wenige Organisationen verfügen. Dies kann zu Verzögerungen, höheren Kosten und vermeidbaren Sicherheitslücken führen. Ein Managed Service Provider mit einem integrierten NOC/SOC, der mit DevSecOps-Ingenieuren und Security-Analysten besetzt ist, kann Kunden jedoch vor der Komplexität von SASE schützen, eine zeitnahe Markteinführung sicherstellen und bessere Ergebnisse erzielen.

Wir sind von unseren Annahmen überzeugt, da wir seit 2014 im SASE-Bereich tätig sind, als wir zum ersten Mal unseren eigenen integrierten Netzwerk- und Security-Stack eingeführt haben, der SD-WAN, NGFW, VPN und SWG umfasste, bevor SASE überhaupt angesagt war. Unsere über 10'000 vollständig verwalteten Bereitstellungen in mehr als 180 Ländern sind der Beweis dafür, dass SASE real ist und zwar hier bei Open Systems erhältlich ist.

* Gartner, Best Security Practices für SD-WAN, Bjarne Munch, Craig Lawson, 23. Juni 2021