Les fournisseurs de solutions réseau continuent d’étoffer leur portefeuille dans le domaine des services d’accès sécurisé en périphérie du réseau, le secure access service edge (SASE), dont la croissance rapide est notamment alimentée par des tendances telles que le travail à distance et hybride et l’environnement informatique toujours plus distribué.
Cato Networks et Juniper Networks comptent parmi les entreprises qui ont étoffé leurs offres SASE. Cato a annoncé une fonctionnalité de courtier de sécurité d’accès au cloud (CASB) pour son moteur SASE SPACE — qui fait partie du cloud SASE de l’entreprise — et la rend accessible aux entreprises via plus de 70 points de présence dans le monde.
L’offre CASB fonctionne également avec le catalogue d’applications cloud dévoilé par l’entreprise en décembre. Celui-ci offre aux entreprises un point d’accès unique à plus de 5 000 applications courantes utilisées en entreprise, ainsi qu’une description de chaque application et un score de risque. Les CASB peuvent être utilisés sur site ou dans le cloud pour surveiller les activités et faire respecter les politiques de sécurité.
Une combinaison du SD-WAN et de la sécurité
Le SASE est essentiellement une combinaison du WAN défini par logiciel (SD-WAN) et de fonctionnalités de sécurité réseau telles que la protection contre les menaces, les fonctions de zero trust, le pare-feu en tant que service (FWaaS) et le CASB. Alors que le réseau est devenu plus central dans des opérations informatiques qui s’étendent désormais des centres de données centraux au cloud et jusqu’à la périphérie — notamment là où se trouvent de nombreux télétravailleurs —, la sécurisation de ces réseaux est cruciale.
Les analystes de Gartner prévoient que le marché mondial du SASE progressera en moyenne de 42 % par an jusqu’en 2024, année où il atteindra presque 11 milliards de dollars.
« Le CASB comble une lacune critique en matière de visibilité et de contrôle créée par la migration vers le cloud, mais il doit être intégré à une vaste plateforme SASE pour être véritablement efficace dans toute l’entreprise », a déclaré dans un communiqué Shlomo Kramer, cofondateur et PDG de Cato. « C’est exactement ce que nous avons fait avec Cato CASB. En intégrant Cato CASB au moteur Cato SPACE, celui-ci peut tirer parti de l’empreinte mondiale, du riche contexte, de l’évolutivité du cloud ainsi que des capacités d’autoréparation et d’autormaintenance qui sous-tendent le cloud SASE de Cato. »
À lire également : Passer à une architecture SASE
Le CASB est plus efficace sur une plateforme
Kramer a expliqué que le CASB fonctionne au mieux et plus rapidement via une plateforme cloud plutôt que comme une offre autonome dans des environnements sur site, soulignant qu’il peut falloir des mois pour mettre en service des solutions SASE traditionnelles. Avec Cato CASB, cela peut prendre moins d’une heure.
Parallèlement, Cato déploie un nouveau tableau de bord Shadow IT conçu pour offrir aux entreprises une vue d’ensemble de leur utilisation des logiciels en tant que service (SaaS), avec notamment des informations sur les applications présentant le plus de risques et le nombre d’utilisateurs qui y accèdent.
De son côté, Juniper a indiqué qu’il ajoutait un pare-feu en tant que service (FWaaS) à sa plateforme SASE. Juniper Secure Edge est une architecture logicielle FWaaS monolithique gérée par Security Director Cloud, la solution de sécurité de l’éditeur présentée l’an dernier.
Le télétravail stimule le SASE
Samantha Madrid, vice-présidente chargée des activités et de la stratégie de sécurité chez Juniper, a écrit dans un article de blog que le nouveau modèle de télétravail signifie que « de nouvelles architectures cloud sont nécessaires pour sécuriser la périphérie du réseau. Cependant, de nombreuses entreprises hésitent à s’engager sur la voie du SASE par crainte d’abandonner leurs investissements et politiques de sécurité existants ».
Cependant, selon Madrid, il ne s’agit pas nécessairement d’un choix binaire entre deux options.
« Avec une architecture de sécurité adaptée, notamment une visibilité continue du client à la charge de travail, une garantie de sécurité et un cadre de politiques unifié, les entreprises peuvent tirer parti de leurs investissements de sécurité existants tout en passant sans difficulté à une architecture SASE », a-t-elle écrit.
Le plus important est de disposer d’une gestion simple, a écrit Madrid, en citant Security Cloud Director, qui garantit que les politiques de sécurité restent associées aux utilisateurs — ainsi qu’à leurs applications et appareils — lorsqu’ils passent d’un endroit à un autre, que ces politiques de sécurité soient fournies sous forme de service ou par l’intermédiaire de pare-feu physiques, virtuels ou conteneurisés.
Cela vaut également lorsqu’une entreprise passe à un modèle SASE.
À lire également : Les marchés du SD-WAN domestique et du SASE sont en pleine expansion
Accès sécurisé au réseau
Juniper Secure Edge permet un accès sécurisé depuis n’importe quel emplacement, avec un cadre de politiques unique identique pour les pare-feu SRX Series et l’application de ces politiques aux télétravailleurs et aux sites distants, une segmentation dynamique fondée sur les principes du zero trust, une garantie de sécurité et la possibilité pour les entreprises de passer au SASE selon leur propre calendrier
« Les clients de Juniper peuvent utiliser le pare-feu SRX physique, virtuel, conteneurisé — et désormais fourni via le cloud —, entièrement géré par Security Director Cloud avec un cadre de politiques unique, offrant une visibilité complète et une sécurité cohérente à la fois sur la périphérie et dans le centre de données depuis une seule interface utilisateur », a écrit Madrid.
Selon Verified Market Research, le marché du FWaaS devrait progresser en moyenne de 23,9 % par an pour atteindre plus de 3,9 milliards de dollars en 2026, écrivent les analystes. Ils ajoutent que l’importance croissante d’Internet a alimenté une hausse des menaces de sécurité.
« Les menaces de cybersécurité sont aggravées par l’architecture interdépendante et interconnectée des environnements informatiques modernes, écrivent-ils. Les pare-feu aident donc les secteurs d’activité en les protégeant contre les cyberattaques, ce qui a contribué à la croissance du marché du pare-feu en tant que service. »
Le SASE connaît une croissance rapide
Le SASE figure parmi les secteurs connaissant la croissance la plus rapide dans le domaine des réseaux, le marché devant passer de 1,2 milliard de dollars l’an dernier à 4,1 milliards de dollars en 2026, selon un rapport de MarketsandMarkets.
Il ne faut pas s’étonner de l’augmentation attendue du marché du SASE, selon Bob O’Donnell, analyste principal chez TECHnalysis Research. Celui-ci était déjà en expansion lorsque la COVID-19 est apparue. Comme d’autres offres qui suivaient une courbe de croissance, telles que les solutions de collaboration et les services cloud, la pandémie a accéléré la demande mondiale de SASE.
Avec le passage rapide au télétravail lors du déclenchement de la pandémie en 2020 et la poursuite attendue des environnements de travail hybrides même après sa fin, le renforcement de la sécurité des réseaux est devenu une priorité plus importante pour les entreprises.
« Les gens sont dispersés partout et les entreprises comprennent qu’elles doivent disposer de réseaux très flexibles, de réseaux définis par logiciel, capables de s’étendre littéralement jusqu’au domicile de toutes ces personnes dans certains cas, et de fonctionner dans des agences ou d’autres types d’environnements », a déclaré O’Donnell à Enterprise Networking Planet. « En même temps, cela soulève des problèmes de sécurité. C’est en quelque sorte une combinaison idéale pour répondre aux besoins des effectifs hybrides et distribués. »
On observe également une tendance au traitement dédié et à l’optimisation des réseaux, qui alimente elle aussi le besoin d’intégrer plus étroitement les réseaux et la sécurité. Cisco Systems possède par exemple sa propre puce réseau, Network Silicon One, destinée aux réseaux de fournisseurs de services et de fournisseurs à très grande échelle.
« La technologie est plus performante, [et] le besoin est désormais plus évident : tout cela converge d’une manière logique », a-t-il déclaré. « C’est assez simple. C’est le genre de chose à laquelle les gens commencent à s’attendre, et l’on voit tous les grands fournisseurs de solutions réseau s’y mettre. »
À lire ensuite : 12 conseils pour atténuer les risques de sécurité dans les entreprises utilisant l’IoT et le BYOD