Unabhängig von seinem Potenzial bringt Secure Access Service Edge (SASE) für Unternehmen, die ihre Technologien in einer Hybrid Cloud mit sich.
Daher müssen Unternehmen Anbieter und Lösungen auswählen, die auf ihre Ziele abgestimmt sind und eine möglichst reibungslose Einführung von SASE ermöglichen. Vor allem müssen Unternehmen einige der heute häufigsten SASE-Herausforderungen verstehen, um sie wirksam bewältigen zu können.
Siehe auch: Die besten Tools für die Netzwerkautomatisierung
Herausforderungen bei der Zusammenarbeit von Sicherheits- und Netzwerkpersonal
Die Implementierung von SASE kann eine Neuorganisation und in manchen Fällen eine Zusammenlegung von Technologieteams erfordern. Unternehmensnetzwerk- und Sicherheitsteams, die möglicherweise überwiegend unabhängig voneinander arbeiten, müssten zusammengeführt werden – insbesondere in Hybrid-Cloud-Umgebungen, in denen unterschiedliche Sicherheitsmitarbeiter für die Cloud-Infrastruktur und andere für die Verwaltung der lokalen Infrastruktur zuständig sein können.
Wenn die Silostruktur dieser Teams nicht aufgelöst wird, kann dies dazu führen, dass ein Unternehmen mehrere Anbieter für Sicherheits- und Netzwerkaufgaben beauftragen muss. Dadurch steigen die Kosten, die zur Behebung interner organisatorischer Probleme anfallen. Außerdem kann die Bereitstellung mindestens zwei Produkte erfordern – mindestens eines für das Netzwerk und mindestens eines für die Sicherheit.
Darüber hinaus kann eine eigenständige SASE-Implementierung möglicherweise nicht alle Anforderungen eines Unternehmens erfüllen. An Niederlassungsstandorten können lokale Netzwerk- und Sicherheitssysteme erforderlich sein, um IT und OT (Operational Technology) voneinander zu trennen. In solchen Fällen ist es für Unternehmen entscheidend, eine hybride Konfiguration in Betracht zu ziehen, um Sicherheit und Netzwerkfunktionen zwischen Cloud- und lokalen Umgebungen auszubalancieren.
Unternehmen müssen außerdem sicherstellen, dass Netzwerk- und Sicherheitsteams nicht nur zusammengeführt werden, sondern auch effizient und konstruktiv zusammenarbeiten, um solche kostspieligen organisatorischen Hürden bei der Zusammenarbeit mit SASE zu überwinden. Wenn die Teams jedoch getrennt bleiben, sich aber darauf einigen, eine gemeinsame Infrastruktur zu verwalten, kann die SASE-Bereitstellung lokale Dienste in einem einzigen Produkt bündeln.
Siehe auch: Die besten Lösungen für das Netzwerkmanagement
Herausforderungen bei der Integration
Für Unternehmen jeder Größe ist es schwierig sicherzustellen, dass sämtliche Netzwerk- und Sicherheitstools über eine einzige Oberfläche verwaltet werden können und Informationen austauschen. Kleinere Unternehmen verfügen möglicherweise über stärker begrenzte Ressourcen als größere und implementieren daher letztlich nur einzelne Komponenten von SASE.
Soweit dies möglich ist, ist die Implementierung von SASE ohne eine zentrale, einheitliche Übersicht aufgrund des erforderlichen Personal-, Kompetenz- und Zeitaufwands sehr kostspielig. Außerdem können dadurch Probleme, die durch mangelnde Transparenz bei der manuellen Verwaltung inkompatibler Systeme entstehen, leichter zutage treten.
Um diese Integrationsherausforderungen zu minimieren, sollten Unternehmen vor der Auswahl der für ihre Anwendungsfälle am besten geeigneten SASE-Implementierungen die richtigen Aspekte berücksichtigen. Sie sollten ihre Anforderungen im Vorfeld verstehen. Dazu gehören Kostenbeschränkungen, der aktuelle Tech-Stack, Cloud-Architekturen sowie die Frage, ob sie Internet-of-Things- (IoT-) oder Operational-Technology-Geräte schützen müssen.
Unternehmen sollten außerdem ihre Wachstumsperspektiven kennen und klare Expansionspläne haben. Anschließend können sie SASE-Anbieter identifizieren, die dazu passen und die richtigen Integrationen ohne übermäßig komplexe Service-Level-Agreements (SLAs) und Konfigurationen anbieten.
Siehe auch: 9 Möglichkeiten, wie KI das Cloud-Management verbessern kann
Mehr Zeit vor der Marktkonsolidierung
Anbieter stellen SASE möglicherweise einfacher dar, als es tatsächlich ist. Die SASE-Landschaft wird einige Jahre benötigen, bevor sie die tatsächliche SASE-Architektur klar definieren und Anbieter aus dem unteren Marktsegment aus dem SASE-Markt verdrängen kann.
Während Unternehmen SASE-Architekturen weiterhin bewerten, sollten sie sich bewusst sein, dass die heutigen SASE-Produkte möglicherweise nicht optimal für die Zukunft geeignet sind. Trotz der vergleichsweise geringen Reife sollten Unternehmen außerdem bedenken, dass sich SASE schnell weiterentwickelt und dies auch für die integrierten Angebote der Anbieter gilt.
Unternehmen sollten bei der Bereitstellung flexibel vorgehen, um sicherzustellen, dass sie sich gemeinsam mit den SASE-Produkten weiterentwickeln können. Sie sollten eine möglichst kurze Amortisationsdauer (ROI) anstreben, um von den durch SASE versprochenen Kostenvorteilen zu profitieren. Steht die Amortisationsdauer nicht im Einklang mit den Unternehmenszielen, kann es sinnvoller sein, abzuwarten und die Entwicklung der Anbieterlandschaft zu beobachten, um bessere Chancen zu erkennen.
Siehe auch: Die führenden Managed-Service-Provider
Die Tool-Landschaft
Unternehmen haben Schwierigkeiten, sich im Tool-Ökosystem zurechtzufinden, da SASE eine Kombination aus Methoden und Tools ist. Angesichts der stetig wachsenden Zahl von Anbietern sowie der Fülle an Tools und Funktionen, die sie bereitstellen, wird die Orientierung in dieser Landschaft für Unternehmen noch schwieriger.
Unternehmen müssen prüfen, wie gut die Funktionen dieser Tools zu ihren Tech-Stacks passen. Eine fehlende Integration in diese Tech-Stacks kann zu einer unkontrollierten Vermehrung von Tools, fragmentierten Funktionen, Silos und einer fragmentierten IT-Architektur des Unternehmens führen.
SASE erfordert eine Sicherheitsarchitektur, die vollständig integrierbar und verwaltbar ist – ähnlich wie softwaredefinierte Netzwerke. Viele Unternehmen verfügen jedoch über heterogene, häufig eigenständige Sicherheitstools, die in ihren Rechenzentren, Netzwerken, Cloud-Instanzen, Hardware-Endpunkten und an weiteren Stellen betrieben werden. Diese Realität erschwert die Implementierung von SASE, das einen konsequenten Ansatz für Richtlinienverwaltung, Bedrohungsschutz, Gerätemanagement und sicheren Zugriff voraussetzt.
Um die Tool-Landschaft besser beherrschbar zu machen, sollten Unternehmen ihre Netzwerkumgebungen gründlich untersuchen, um Lücken bei der Erreichung ihrer SASE-Ziele zu ermitteln. Sie sollten ihren aktuellen Zustand anhand ihrer Netzwerk- und Sicherheitskonfigurationen bestimmen, damit sie geeignete SASE-Lösungen, Anbieter und Tools auswählen können. Dazu gehört eine ehrliche Prüfung, ob ein Unternehmen neue Tools anschaffen muss oder vorhandene Tools für die Implementierung von SASE effizient nutzen kann.
Unternehmen sollten außerdem regelmäßig Audits ihres Tool-Portfolios durchführen, um den Nutzen, die Lücken und die Wartungskosten jedes Tools in ihrem Sicherheitsportfolio zu bewerten und einen schlanken Tech-Stack zu erhalten.
Siehe auch: Die führenden Unternehmen im Enterprise Networking
Vertrauen in SASE
Bedenken hinsichtlich des Vertrauens erschweren Unternehmen die Einführung von SASE in Hybrid-Cloud-Umgebungen. Die Erwartung, dass Unternehmen den SASE-Anbietern bei der Erfüllung ihrer Sicherheits- und Netzwerkanforderungen in hohem Maße vertrauen müssen, ergibt sich aus den überzeugenden Zielen und Funktionen der SASE-Technologien.
Daher müssen Unternehmen eine sorgfältige Prüfung durchführen, um sicherzustellen, dass sie über glaubwürdige SASE-Anbieter und Partner verfügen. Sie müssen sicherstellen, dass diese Partner eine breite Akzeptanz im Markt genießen und detaillierte Service-Level-Agreements bereitstellen, um ihre Vertrauenswürdigkeit als Partner zu untermauern.