Qu'est-ce que le SASE ? Le réseau et la sécurité réunis dans le cloud
Le SASE (Secure Access Service Edge) réunit dans une seule plateforme cloud les fonctions réseau (SD-WAN) et les fonctions de sécurité (pare-feu, filtrage web, ZTNA, CASB, DLP). Chaque utilisateur, chaque site et chaque application suit les mêmes règles, quel que soit le lieu de connexion.
Le SASE en une définition
Gartner a défini le SASE en 2019 dans le rapport « The Future of Network Security Is in the Cloud ». Le principe : la sécurité suit l'identité de l'utilisateur et le contexte de la connexion. Elle s'applique au plus près de lui, dans des points de présence cloud répartis dans le monde.
Le SASE remplace l'empilement d'équipements par site (routeur, pare-feu, concentrateur VPN) par un service cloud unique, piloté depuis une seule console. Sites, datacenters, cloud et utilisateurs nomades sont gérés de façon uniforme.
Les 6 composants du SASE
Un SASE complet réunit 6 fonctions dans le même service cloud. Elles partagent la même politique, les mêmes journaux et la même console.
SD-WAN
Relie les sites et choisit le meilleur lien pour chaque application, avec QoS et optimisation des flux temps réel.
FWaaS, pare-feu cloud
Filtre les flux entre sites, vers Internet et vers le cloud, avec IPS et anti-malware.
SWG, passerelle web
Contrôle la navigation web et bloque les sites malveillants ou à risque.
CASB
Donne la visibilité et le contrôle sur les applications SaaS, y compris l'IA générative.
ZTNA
Ouvre l'accès à chaque application selon l'identité de l'utilisateur et le niveau de confiance du poste.
DLP
Repère et protège les données sensibles dans tous les flux, fichiers et applications.
SASE et SSE : quelle différence ?
Le SSE (Security Service Edge), défini par Gartner en 2021, correspond à la partie sécurité du SASE. Le SASE y ajoute la partie réseau, avec le SD-WAN et la connexion des sites.
SSE
- Périmètre : utilisateurs et accès aux applications
- Fonctions : SWG, CASB, ZTNA, DLP
- Usage type : première étape centrée sur le télétravail et le SaaS
SASE
- Périmètre : utilisateurs, sites, datacenters et cloud
- Fonctions : SSE + SD-WAN + FWaaS
- Usage type : transformation complète du réseau et de la sécurité
Passer du MPLS au SASE en 3 phases
La migration se fait site par site, au rythme des fins de contrat MPLS, en continuité de service. Un site pivot relie le nouveau réseau SASE au réseau existant pendant toute la transition. Des ateliers techniques préparent chaque phase.
- Pivot et pilote
- Site pivot entre le SASE et le réseau existant
- Pilote sur 1 ou 2 sites
- Sécurité activée dans le cloud
- Migration progressive
- Sites MPLS et IP-VPN migrés au rythme des fins de contrat
- Déploiement des liens Internet
- Bascule des nomades VPN vers le client SASE
- Fin de migration
- Tous les sites et utilisateurs sur le SASE
- Flux Internet et applicatifs optimisés
- MPLS et IP-VPN décommissionnés
Pourquoi le SASE avec Cato Networks ?
Cato Networks a conçu sa plateforme SASE dès l'origine dans le cloud : un seul logiciel, un backbone privé mondial et une seule console pour le réseau, la sécurité et l'IA. Cato Networks est nommé Leader du Magic Quadrant Gartner des plateformes SASE en 2025.
MPLS, SD-WAN Internet ou SASE Cato Networks ?
Le MPLS garantit les performances entre sites, le SD-WAN Internet apporte la souplesse. Le SASE réunit les deux avantages et ajoute la sécurité dans le cloud, au plus près de chaque utilisateur.
MPLS
- Performances garanties entre sites uniquement
- QoS limitée à quelques flux
- Internet centralisé : goulot d'étranglement vers le cloud
- Sécurité inter-sites à ajouter
- Pare-feu séparés, mises à jour manuelles
- Nomades en VPN séparé
SD-WAN Internet
- Best effort, plusieurs opérateurs traversés
- SLA limité à chaque opérateur
- IP publique exposée sur chaque équipement
- Sécurité hétérogène, mises à jour manuelles
- Nomades en VPN séparé
SASE Cato Networks
- Backbone privé à performances garanties, jusqu'au cloud
- QoS fine par application
- SLA de disponibilité de 99,999 %
- Sites invisibles depuis Internet, IP publiques masquées
- Sécurité centralisée dans le cloud, toujours à jour
- Nomades protégés par le même service, en ZTNA
Moins d'équipements, une seule politique, des performances garanties
Avec le SASE de Cato Networks, chaque site et chaque utilisateur se connecte au point de présence le plus proche. Les mises à jour de sécurité sont déployées en continu dans le cloud.
- Une seule politique de sécurité pour le bureau, le télétravail et les déplacements
- Une visibilité complète sur les flux, les applications et les usages de l'IA
- Des preuves de conformité pour NIS 2 et DORA : journaux, politiques, traçabilité des accès
Source : Cato Networks, chiffres 2026.
Sécuriser l'IA avec Cato Networks : usages, agents et applications
IA générative, copilotes, assistants de code, agents IA : l'IA circule désormais dans tous les flux de l'entreprise. Cato Networks intègre sa sécurisation au SASE, dans la même plateforme, la même politique et la même console, avec deux modules dédiés.
Socle SASE
- Tableau de bord des applications d'IA générative, shadow AI compris
- Utilisateurs, volumes et données partagées pour chaque outil
- Accès limité aux comptes d'entreprise des outils d'IA
- Blocage d'actions précises, comme l'envoi de fichiers
AI Security for Users
- Inventaire des applications, modèles, copilotes et agents IA, autorisés ou non
- Analyse en temps réel des prompts, des réponses et des actions des agents, selon l'intention
- Contrôle des serveurs MCP et blocage des appels d'outils à risque
- Blocage ou masquage automatique des données sensibles
- Protection du code source face aux assistants de développement
- Redirection vers les outils validés et journal d'audit
AI Security for Applications
- Pare-feu IA sur les prompts, les réponses et les actions des agents
- Détection des jailbreaks, injections de prompt et réponses hors politique
- Garde-fous qui bloquent ou masquent les sorties à risque
- Découverte des applications d'IA, modèles et workflows RAG
- Red teaming des modèles, résultats classés par impact
- Déploiement léger : proxy, passerelle IA ou API (AWS Bedrock, Azure ML)
Pourquoi le SASE avec SASETY ?
SASETY déploie et opère le SASE de Cato Networks, nommé Leader du Magic Quadrant Gartner des plateformes SASE en 2025. Une seule plateforme, un seul agent, une seule console : un SASE monofournisseur, déployé sur plus de 850 sites dans 35 pays.
Partenaire Excellence
- Partenaire Excellence Cato Networks 2022, 2023, 2024 et 2025
- MSSP Cato Networks depuis 2022
De l'architecture à l'exploitation
- Design, transition et installation
- Monitoring et exploitation 24/7
- SLA de bout en bout, de l'accès au service SASE
Au cœur d'Identity Guard
- Le SASE travaille avec Silverfort, Mimecast, Halcyon et Pentera
- Chaque signal réseau nourrit le score de risque de chaque identité
Questions fréquentes sur le SASE
Que signifie SASE ?
SASE signifie Secure Access Service Edge. C'est un modèle défini par Gartner en 2019 qui réunit le réseau (SD-WAN) et la sécurité (FWaaS, SWG, CASB, ZTNA, DLP) dans un service cloud unique.
Quelle différence entre SASE et SSE ?
Le SSE regroupe les fonctions de sécurité du SASE : SWG, CASB, ZTNA et DLP. Le SASE ajoute la partie réseau, avec le SD-WAN et la connexion des sites.
Le SASE remplace-t-il le MPLS ?
Oui, progressivement. Le SASE s'appuie sur des liens Internet et sur le backbone mondial du fournisseur. Le MPLS cohabite pendant la transition, site par site.
Comment passer du MPLS au SASE ?
En 3 phases : un site pivot et un pilote, une migration progressive au rythme des fins de contrat, puis le décommissionnement du MPLS.
Qu'est-ce qu'un SASE monofournisseur ?
C'est un SASE où toutes les fonctions réseau et sécurité viennent d'une seule plateforme, avec un seul agent et une seule console. Gartner évalue ces plateformes dans son Magic Quadrant des plateformes SASE.
Le SASE aide-t-il à la conformité NIS 2 et DORA ?
Oui. Il apporte le contrôle des accès, le chiffrement des flux, la journalisation et la traçabilité exigés par NIS 2 et DORA, avec des preuves disponibles dans une seule console.
Le SASE protège-t-il l'usage de l'IA générative ?
Oui. Le CASB et la DLP contrôlent les outils d'IA utilisés et les données envoyées. Les modules AI Security for Users et AI Security for Applications de Cato Networks vont plus loin : analyse des prompts et des actions des agents, contrôle des serveurs MCP, garde-fous et red teaming pour les applications d'IA développées en interne.
Comment sécuriser les agents IA et les serveurs MCP ?
AI Security for Users inventorie les agents IA, analyse leurs actions en temps réel et contrôle les serveurs MCP et les appels d'outils. Pour les agents développés en interne, AI Security for Applications applique des garde-fous à l'exécution et trace chaque action.