Quel que soit son potentiel, le Secure Access Service Edge (SASE) introduit de nombreux défis pour les entreprises qui cherchent à adopter ses technologies dans un cloud hybride.
Par conséquent, les entreprises doivent choisir des fournisseurs et des solutions alignés sur leurs objectifs afin de permettre l’adoption du SASE avec le moins de frictions possible. Surtout, elles doivent comprendre certains des défis du SASE les plus courants aujourd’hui afin d’y répondre efficacement.
À lire aussi : Les meilleurs outils d’automatisation des réseaux
Collaboration entre les équipes de sécurité et de réseau
La mise en œuvre du SASE peut nécessiter une réorganisation des équipes technologiques, voire leur fusion dans certains cas. Les équipes réseau d’entreprise et de sécurité, qui travaillent souvent de manière largement indépendante, devraient être réunies, en particulier dans les environnements de cloud hybride où certains membres du personnel de sécurité peuvent gérer l’infrastructure cloud tandis que d’autres administrent l’infrastructure sur site.
Si ces équipes restent cloisonnées, l’entreprise risque de devoir faire appel à plusieurs fournisseurs pour la sécurité et le réseau, ce qui entraîne une hausse des coûts destinée à compenser les problèmes d’organisation interne. Cela peut également signifier que le déploiement nécessitera au moins deux produits — au moins un pour le réseau et au moins un pour la sécurité.
En outre, une mise en œuvre autonome du SASE peut ne pas suffire à répondre à l’ensemble des besoins d’une entreprise. Dans les agences, il peut être nécessaire de disposer de systèmes réseau et de sécurité sur site afin de séparer l’informatique et les technologies opérationnelles (OT). Dans ce cas, les entreprises doivent envisager une configuration hybride pour équilibrer la sécurité et le réseau entre les environnements cloud et sur site.
Les organisations doivent également veiller à ce que les équipes réseau et sécurité ne soient pas seulement réunies, mais qu’elles collaborent aussi de manière efficace et saine afin de surmonter les coûteux obstacles organisationnels qui entravent les interactions nécessaires au SASE. Toutefois, lorsque les équipes restent cloisonnées tout en acceptant de gérer une infrastructure commune, le déploiement du SASE peut regrouper les services sur site au sein d’un seul produit.
À lire aussi Les meilleures solutions de gestion des réseaux
Les défis de l’intégration
Il est difficile pour les entreprises, quelle que soit leur taille, de s’assurer que l’ensemble des outils réseau et de sécurité peuvent être administrés et partager des informations via une interface unique. Les petites entreprises disposent parfois de ressources plus limitées que les grandes et finissent donc par n’implémenter que certains composants du SASE.
Dans la mesure du possible, il est très coûteux en personnel, en compétences et en temps de mettre en œuvre le SASE sans vue unifiée. Cela facilite également l’apparition de problèmes liés au manque de visibilité résultant de la gestion manuelle de systèmes incompatibles.
Pour minimiser ces défis d’intégration, les entreprises doivent procéder aux bonnes évaluations avant de sélectionner les meilleures mises en œuvre du SASE pour leurs cas d’usage. Elles doivent comprendre leurs besoins en amont. Cela implique de prendre en compte leurs contraintes de coûts, leur pile technologique actuelle, leurs architectures cloud, ainsi que la présence éventuelle de dispositifs liés à l’Internet des objets (IoT) ou aux technologies opérationnelles à protéger.
Les entreprises doivent également comprendre leurs perspectives de croissance et disposer de plans d’expansion clairs. Elles peuvent ensuite identifier les fournisseurs de SASE qui leur correspondent et qui sont capables de leur proposer les intégrations adéquates, sans accords de niveau de service (SLA) ni configurations excessivement complexes.
À lire aussi : 9 façons dont l’IA peut contribuer à améliorer la gestion du cloud
Encore du temps avant la consolidation du marché
Les fournisseurs peuvent présenter le SASE comme plus simple qu’il ne l’est réellement. Le marché du SASE aura besoin de quelques années avant de parvenir à définir véritablement l’architecture du SASE et d’écarter les fournisseurs de second rang de ce marché.
À mesure que les entreprises évaluent les architectures SASE, elles doivent garder à l’esprit que les produits SASE actuels pourraient ne pas être optimaux à l’avenir. Malgré son manque relatif de maturité, les entreprises doivent également se rappeler que le SASE évolue rapidement, tout comme les offres intégrées des fournisseurs.
Les entreprises doivent conserver une certaine souplesse dans leurs déploiements afin de pouvoir évoluer avec les produits SASE. Elles devraient identifier une période de retour sur investissement (ROI) raisonnablement courte afin de bénéficier des économies promises par le SASE. Si cette période n’est pas conforme aux objectifs de l’entreprise, il peut être plus judicieux d’attendre et d’observer l’évolution du paysage des fournisseurs pour saisir de meilleures opportunités.
À lire aussi Les meilleurs fournisseurs de services managés
Le paysage des outils
Les entreprises peinent à s’orienter dans l’écosystème des outils, car le SASE combine des méthodologies et des outils. Avec l’augmentation constante du nombre de fournisseurs et l’étendue des outils et fonctionnalités qu’ils proposent, il devient encore plus difficile pour les entreprises de s’y retrouver.
Les entreprises doivent analyser l’adéquation des fonctionnalités de ces outils avec leurs piles technologiques. L’incapacité à s’intégrer à ces piles peut entraîner une prolifération des outils, des fonctionnalités fragmentées, des cloisonnements et une architecture informatique d’entreprise morcelée.
Le SASE nécessite une architecture de sécurité entièrement intégrable et administrable, à l’image des réseaux définis par logiciel. Pourtant, de nombreuses entreprises utilisent des outils de sécurité hétérogènes, souvent autonomes, dans leurs centres de données, leurs réseaux, leurs instances cloud, leurs terminaux matériels et bien plus encore. Cette réalité complique la mise en œuvre du SASE, qui exige une approche stricte de la gestion des politiques, de la protection contre les menaces, de la gestion des appareils et de l’accès sécurisé.
Pour rendre le paysage des outils plus facile à gérer, les entreprises doivent évaluer minutieusement leurs environnements réseau afin de déterminer les lacunes qui les empêchent d’atteindre leurs objectifs en matière de SASE. Elles doivent établir un état des lieux en examinant leurs configurations réseau et de sécurité, afin de pouvoir sélectionner les solutions, les fournisseurs et les outils SASE appropriés. Cela implique d’examiner honnêtement si l’entreprise doit acquérir de nouveaux outils ou si elle peut exploiter efficacement ceux dont elle dispose déjà pour mettre en œuvre le SASE.
Les entreprises doivent également effectuer régulièrement des audits de leur portefeuille d’outils afin d’évaluer la valeur, les lacunes et les coûts de maintenance de chaque outil de leur portefeuille de sécurité, et conserver une pile technologique rationalisée.
À lire aussi Les principales entreprises de réseaux d’entreprise
La confiance dans le SASE
Les préoccupations liées à la confiance freinent l’adoption du SASE par les organisations dans les environnements de cloud hybride. L’attente selon laquelle les entreprises devraient accorder une confiance importante aux fournisseurs de SASE pour répondre à leurs besoins en matière de sécurité et de réseau découle des objectifs et des capacités convaincants des technologies SASE.
Les organisations doivent donc effectuer les vérifications nécessaires pour s’assurer qu’elles travaillent avec des fournisseurs et des partenaires SASE crédibles. Elles doivent vérifier que ces partenaires bénéficient d’une adoption étendue sur le marché et fournissent des accords de niveau de service détaillés, afin de renforcer leur fiabilité en tant que partenaires.