C’est un lieu commun mais il est toujours bon de le rappeler : rien n’est figé dans les télécommunications ni dans le monde élargi de la technologie. Il y a quelques années, les réseaux étendus définis par logiciel (SD-WAN) sont passés de l’inexistence à la technologie la plus innovante en un clin d’œil.

Aujourd’hui, certains disent que SASE (Secure Access Service Edge), le service d’accès sécurisé en périphérie qui associe services réseaux et services de sécurité, est sur le point de faire un bond similaire. Se pose alors la question : SASE est-il le successeur logique du SD-WAN ? Réponse : « Pas forcément – ou du moins, pas encore. » La technologie est, à bien des égards, encore en cours de développement. Mais quoi qu’il en soit, si vous n’êtes pas encore passé au SD-WAN ou si vous venez de le faire, vous devrez tenir compte de SASE dans votre planification future.

La montée en puissance de SASE

Le Gartner a été le premier à poser les bases de ce que nous connaissons sous le nom de SASE dans un livre blanc de juin 2019, « The Future of Network Security Is in the Cloud. » Le cabinet d’analyse a déclaré qu’on ne pouvait pas trouver le bon arbitrage entre les besoins de sécurité (comme l’inspection du trafic) et les « exigences d’accès dynamique du commerce électronique » avec des architectures  de réseau qui s’appuient sur des data centers centralisés.

En réponse, il donnait naissance à SASE : une solution réseau qui combinerait les fonctions essentielles du SD-WAN avec une suite complète d’outils de sécurité et d’amélioration des performances, situés dans le cloud et non dans le data center. Contrairement au SD-WAN, SASE utilise une architecture distribuée et ne fonctionne pas comme une couche réseau supplémentaire ; au contraire, comme l’a expliqué SDxCentral, les points d’accès (qu’il s’agisse de succursales ou de particuliers et de leurs appareils) se connectent à la périphérie du service et à ses points de présence (PoP) distribués.

SASE n’est pas non plus aussi dépendant de l’Internet public que beaucoup de solutions SD-WAN modernes le sont actuellement. Dans certains cas, il peut entièrement contourner l’Internet public (mais il s’appuie souvent sur les clouds publics). Cela renforce certainement son aspect sécuritaire, tout comme les outils de protection de la vie privée, notamment les passerelles de sécurité web (SWG : secure web gateways), l’accès réseau zéro trust (ZTNA), les passerelles d’accès au cloud sécurisé (CASB) et les firewalls de nouvelle génération (NGFW), qu’ils soient matériels ou virtuels.

Parce que la technologie est nouvelle, il existe de nombreuses différences matérielles entre les plateformes SASE des fournisseurs du marché tels que Cisco, VeloCloud, Palo Alto Networks, Fortinet, et les autres nombreux acteurs. Mais en règle générale, les éléments cités plus haut doivent être présents sous une forme ou une autre. Surtout, le marché est en constante expansion ; il est pratiquement inévitable que, dans un avenir proche, SASE soit aussi répandu dans les télécommunications d’entreprise que le SD-WAN l’est actuellement.

Les avantages clés de SASE

Comme l’indique le premier S de SASE, cette technologie se distingue surtout par l’étendue et la profondeur de ses dispositifs de sécurité : les éléments mentionnés plus haut, NGFW, SWG et ZTNA, éliminent un grand nombre de points de compromission potentiels dans l’architecture du réseau, en réduisant au minimum la surface d’attaque de sorte que, bien qu’elle ne soit pas inexistante, elle est presque infinitésimale. Le ZTNA est particulièrement remarquable car il restreint l’accès au réseau en fonction de l’identification de l’utilisateur, de l’appareil et de l’application, plutôt qu’en fonction de l’emplacement et de l’adresse IP. En outre, les politiques d’accès appliquées aux points de présence peuvent être appliquées mises en place en fonction des besoins d’utilisateurs spécifiques – en d’autres termes, les individus accèdent à ce dont ils ont strictement besoin dans le cadre de leurs fonctions, ni plus ni moins.

SASE est également d’une efficacité remarquable grâce à sa capacité à exploiter de multiples sources pour ses points de présence, y compris les installations de colocation, les data centers privés et le cloud public. (Certains déploiements SASE utilisent indifféremment les trois ; d’autres peuvent s’appuyer davantage sur le cloud que sur les installations physiques). De plus, à l’instar de la fonctionnalité de pilotage des applications disponible dans les meilleurs déploiements SD-WAN, SASE permet de diriger de manière optimale le trafic pour des applications particulières, de sorte que chaque application dispose des performances et de la bande passante idéales, ce qui permet à l’utilisateur final de vivre une expérience parfaite.

D’un point de vue pragmatique, SASE est intéressant car il contribue à baisser les coûts : en consolidant deux services clés – la connectivité réseau et la sécurité, ainsi que toutes les technologies associées – SASE vous permet de dépenser moins que si vous achetiez une solution SD-WAN auprès d’un fournisseur et des outils de sécurité