Ce que le SASE apporte au SD-WAN

Depuis son apparition il y a près de 10 ans, le SD-WAN a permis aux entreprises d’accroitre la performance d’accès à Internet tout en réduisant les coûts d’infrastructure WAN, en particulier MPLS. L’explosion du Cloud, de la mobilité et des cyber menaces ont mis en évidence les limites du SD-WAN.

C’est l’une des raisons qui a conduit Gartner à donner naissance au modèle SASE.

Pour revoir les bases : Qu'est-ce que le SASE ? Définition, composants, différences avec le SSE et le MPLS

Le SASE permet de combler 5 lacunes du SD-WAN.

1. Sécurité avancée

Pour se prémunir des cyber-attaques, les entreprises dotées de SDWAN doivent investir dans des appliances supplémentaires (NGFW, IPS, proxy, antimalware réseau…) avec pour effet d’engendrer des couts de setup, licences et maintenance.

Le modèle SASE dispose lui d’une pile de sécurité intégrée dans le Cloud qui sécurise de la même manière les sites distants et les utilisateurs nomades, tout en réduisant la surface d’attaque en local.

2. Mobilité

Le modèle hybride (basé notamment sur le télétravail) s’annonce durable. Les employés et partenaires accèdent au S.I. depuis n’importe où. Le SDWAN a pour vocation à remplacer le MPLS et n’a pas été conçu pour cela.

Le modèle SASE permet de se connecter automatiquement au PoP le plus proche, avec le même niveau de sécurité et une performance optimisée (sans backhauling des flux).

3. Cloud-Ready

La connectivité vers les Cloud Providers (privés ou publiques) et le SaaS est essentielle pour l’agilité business et l’accès aux applications métiers. Le SDWAN est limité en la matière, et impose la mise en place d’appliances propriétaires et de connexions réseaux couteuses (express-routes…)

Le SASE repose quant à lui sur des datacenters Cloud nativement connectés à ces instances Cloud et applications SaaS, sans nécessité d’intégration.

4. Performance

La connectivité globale est un enjeu majeur de votre business.

Le SDWAN s’appuie sur des backbones Internet tiers, non prédictibles donc non maitrisés.

Le modèle SASE comprend un backbone privé, global, optimisé et garanti.

5. Simplicité

La diversité des applications a engendré de la complexité. Les équipes IT ont besoin de solutions qui réduisent la charge de travail, pas de difficultés supplémentaires.

Le SDWAN et ses solutions de sécurité séparées nécessitent une charge opérationnelle (management, build, run, troubleshooting).
Le SASE regroupe l’ensemble de ses fonctionnalités réseau et sécurité au sein d’une interface centralisée, unifiée et cohérente.

Programmer une démo →