Ein Kurzüberblick: SD-WAN, SASE und SSE

Mirko Mach gibt im Video einen kurzen Überblick zu SD-WAN, SASE und SSE – den drei Trendbegriffen der Standortvernetzung. Weitere Informationen: https://www.mpcservice.com/sase-vs-sd...

WAS IST EIN SD-WAN?
Die Abkürzung SD-WAN steht für Software-Defined Wide Area Network. Ein SD-WAN ist eine Software-basierte Lösung für das Management von WANs. Es ermöglicht die Nutzung eines hybriden Netzwerks, das z. B. aus einer Kombination von MPLS und Internet oder Internet und Internet bestehen kann. Der Datentraffic im Netz wird beim SD-WAN durch intelligentes Routing optimal verteilt. Die Steuerung erfolgt zentral über eine Software. Die Vorteile eines SD-WANs sind seine hohe Flexibilität, eine gesteigerte Performance sowie Kosteneinsparungen.

WAS IST SASE?
SASE schreibt man wie folgt aus: Secure Access Service Edge. Vergleicht man SD-WAN und SASE, stellt man fest, dass SASE eine Kombination aus SD-WAN und Cloud-basierter Security ist. Es handelt sich dabei um ein dezentrales Konzept der Netzwerksicherheit. Denn SASE entscheidet am Service Edge, also an der jeweiligen Quelle der Verbindung (Nutzer, Gerät, Standort, etc.), über die Sicherheit des Netzwerkzugriffs. SASE ist die Antwort auf die Entwicklung, dass sich immer mehr Nutzer, Geräte, Anwendungen und Dienste außerhalb des Unternehmens befinden – also am Service Edge.

WAS IST SSE?
Das Akronym SSE steht für Security Service Edge. Beim Vergleich SASE und SSE fällt auf, dass SSE die Cloud-Sicherheitsfunktionen von SASE enthält, aber OHNE Edge-Networking oder SD-WAN. SSE besteht aus drei Komponenten: Zero Trust Network Access (ZTNA), Cloud Access Security Broker (CASB) und Secure Web Gateway (SWG). Diese werden häufig durch andere Sicherheitsfunktionen ergänzt wie z. B. Firewall-as-a-Service (FWaaS), Remote Browser Isolation (RBI) und Remote User Integration. Ziel von SSE: Schutz der IT-Infrastruktur eines Unternehmens – egal, von wo auf diese zugegriffen wird (remote work).

FAZIT
Wenn Sie SD-WAN und Cloud-Sicherheit aus einer Hand brauchen, dann entscheiden Sie sich für SASE. Wenn Sie bereits ein SD-WAN haben und nun ein neues zukunftssicheres Securitykonzept planen, dann wählen Sie SSE.