Managed SASE
Managed Infrastructure
Analytics as a Service
Information Security as Service
Security Strategie
Security Architektur
Technologieberatung
GRC
Security Awareness
Network Security
Content Security
Application Security
Cloud Security
Infrastructure Security
OT Security
Endpoint Security
Security Analytics
Team
Arbeiten bei ensec
Facts und Figures
Was sind die Bestandteile von SASE?
Ermöglicht es Organisationen, durchgängige Sicherheit aus der Cloud heraus anzuwenden und den Zugriff auf Anwendungen sicherzustellen, die auf verschiedene Clouds, Rechenzentren und Software-as-a-Service-Anwendungen verteilt sind.
SSE erweitert Sicherheitsdienste an den Edge des Netzwerks, näher an User und Device. Diese Nähe verbessert die Leistung, reduziert die Latenzzeit und verbessert die allgemeine Benutzererfahrung, während die Sicherheit am Zugriffspunkt gewährleistet wird.
Eine SSE-Lösung schafft – wenn sie mit einem fortschrittlichen SD-WAN kombiniert wird – eine SASE-Architektur, welche die Erfahrungsqualität für Endbenutzer von in der Cloud gehosteten Anwendungen signifikant verbessert.
Folgende Sicherheitsaspekte sind typischerweise in einer SSE-Lösung integriert:
- Zero Trust Network Access (ZTNA)
- Secure Web Gateway
- Secure Mail Gateway
- Firewall as a Service
- Data Loss Prevention (DLP)
- Cloud Access Security Broker (CASB)
- Remote Browser Isolation
- Extended Detection and Response (XDR)
SD-WAN steht für Software Defined Wide Area Network. Es handelt sich um eine Technologie, die Netzwerkmanagement und -betrieb vereinfacht, indem sie Software zur Steuerung und Verwaltung von WAN-Verbindungen einsetzt. Im Wesentlichen trennt SD-WAN die Kontrollebene vom Datenverkehr und ermöglicht eine zentralisierte Verwaltung und Konfiguration von WAN-Ressourcen.
Die meisten Unternehmensnetzwerke nutzen veraltete Carrier-Dienste wie verwaltetes MPLS, die teuer sind und deren Einrichtung Wochen oder Monate dauert. Auch kleine Änderungen durch den Serviceprovider sind oft mit langen Wartezeiten verbunden.
SD-WAN-Technologie bietet hier eine Lösung, indem sie Flexibilität und Kosteneffizienz für IT-Netzwerke ermöglicht. Es verbindet Standorte über mehrere Internetverbindungen und bündelt diese in einem verschlüsselten Overlay. Durch Richtlinien, anwendungsorientiertes Routing und dynamische Verbindungsauswertung wird die Nutzung der vorhandenen Internetverbindungen optimiert.
Zudem bietet einer unser SASE-Partner einen Last-Mile-Service an. Der Überwachungs- und Verwaltungsdienst für die letzte Meile wird aus einem speziell hierfür aufgebautem Network Operation Center (NOC) betrieben. Der Service überwacht die SASE-Sockets und bietet: Erkennung von Verbindungsausfällen oder -verschlechterungen in Echtzeit, proaktives Öffnen von Tickets beim ISP und Nachverfolgung bis zur Wiederherstellung des Verbindungsdienstes.
