CE QUE LE SASE APPORTE AU SD-WAN
Depuis son apparition il y a près de 10 ans, le SD-WAN a permis aux entreprises d’accroitre la performance d’accès à Internet tout en réduisant les coûts d’infrastructure WAN, en particulier MPLS. L’explosion du Cloud, de la mobilité et des cyber menaces ont mis en évidence les limites du SD-WAN.
C’est l’une des raisons qui a conduit Gartner à donner naissance au modèle SASE.
Le SASE permet de combler 5 lacunes du SD-WAN.
1. Sécurité avancée
Pour se prémunir des cyber-attaques, les entreprises dotées de SDWAN doivent investir dans des appliances supplémentaires (NGFW, IPS, proxy, antimalware réseau…) avec pour effet d’engendrer des couts de setup, licences et maintenance.
Le modèle SASE dispose lui d’une pile de sécurité intégrée dans le Cloud qui sécurise de la même manière les sites distants et les utilisateurs nomades, tout en réduisant la surface d’attaque en local.
2. Mobilité
Le modèle hybride (basé notamment sur le télétravail) s’annonce durable. Les employés et partenaires accèdent au S.I. depuis n’importe où. Le SDWAN a pour vocation à remplacer le MPLS et n’a pas été conçu pour cela.
Le modèle SASE permet de se connecter automatiquement au PoP le plus proche, avec le même niveau de sécurité et une performance optimisée (sans backhauling des flux).
3. Cloud-Ready
La connectivité vers les Cloud Providers (privés ou publiques) et le SaaS est essentielle pour l’agilité business et l’accès aux applications métiers. Le SDWAN est limité en la matière, et impose la mise en place d’appliances propriétaires et de connexions réseaux couteuses (express-routes…)
Le SASE repose quant à lui sur des datacenters Cloud nativement connectés à ces instances Cloud et applications SaaS, sans nécessité d’intégration.
4. Performance
La connectivité globale est un enjeu majeur de votre business.
Le SDWAN s’appuie sur des backbones Internet tiers, non prédictibles donc non maitrisés.
Le modèle SASE comprend un backbone privé, global, optimisé et garanti.
5. Simplicité
La diversité des applications a engendré de la complexité. Les équipes IT ont besoin de solutions qui réduisent la charge de travail, pas de difficultés supplémentaires.
Le SDWAN et ses solutions de sécurité séparées nécessitent une charge opérationnelle (management, build, run, troubleshooting).
Le SASE regroupe l’ensemble de ses fonctionnalités réseau et sécurité au sein d’une interface centralisée, unifiée et cohérente.
