SASE im Vergleich mit SD-WAN

Was ist SD-WAN?

Software-Defined Wide Area Networking (SD-WAN) ist eine Netzwerklösung, die herkömmliche WANs ersetzen soll, die auf MPLS-Technologien (Multi Protocol Label Switching) basieren. Es bietet eine Lösung für optimierte, sichere Konnektivität zwischen jedem Paar von SD-WAN-Appliances. MPLS wurde entwickelt, um dedizierte, leistungsstarke Netzwerkverbindungen bereitzustellen, die eine zuverlässige Konnektivität zwischen zwei vordefinierten Standorten bieten. Sie haben jedoch eine begrenzte Bandbreite, sind teuer und geografisch begrenzt, je nachdem, wo MPLS-Verbindungen verfügbar sind.

SD-WAN ist darauf ausgelegt, das gleiche Maß an Netzwerkleistung und -zuverlässigkeit wie MPLS zu bieten, ohne auf dedizierte Leitungen angewiesen zu sein. Es funktioniert mithilfe von Software Defined Networking (SDN), um aus einer Reihe verschiedener Transportmedien (Breitband, mobiles Netzwerk, MPLS usw.) den optimalen Pfad für den Datenverkehr auszuwählen. SD-WAN abstrahiert die zugrunde liegende Netzwerkinfrastruktur und verwaltet die Netzwerkverbindungen mithilfe eines Geschäftsabsichtsrichtlinienmodells.

Wenn eine Verbindungsanfrage gestellt wird, wählt eine SD-WAN-Appliance eine Routing-Option basierend auf den Anforderungen der Anwendung (Bandbreite, Latenz usw.), vordefinierten Prioritäten (z. B (Priorisierung von Unternehmensvideokonferenzen gegenüber Social-Media-Websites) und der aktuelle Zustand der verfügbaren Netzwerk-Links. Dadurch können SD-WAN-Appliances die beste Quality of Experience (QoE) für latenzempfindliche Anwendungen wie VoIP und Videokonferenzen bieten.

Was ist SASE?

Mit dem Aufkommen von Cloud-Sicherheitsdiensten ist SD-WAN konvergiert und zu dem geworden, was Gartner als Secure Access Service Edge (SASE) definiert. Diese Weiterentwicklung wurde entwickelt, um den sich verändernden Sicherheitsanforderungen von Unternehmen gerecht zu werden und eine große SD-WAN-Einschränkung zu beseitigen.

Das bedeutet, dass SD-WAN als Netzwerklösung und nicht als Sicherheitslösung konzipiert ist. Vor SD-WAN wurde der für das Internet und die Cloud-Anwendung bestimmte Datenverkehr über eine MPLS-Verbindung zum Rechenzentrum des Unternehmens zurückgeleitet und durch eine Unternehmens-Firewall gesichert. Mit dem Aufkommen von SD-WAN führt der optimale Netzwerkpfad direkt zum Internet und umgeht den Sicherheitsstapel des Unternehmens.

SASE beseitigt die Einschränkungen von SD-WAN, indem es die Optimierung des SD-WAN-Netzwerks mit Sicherheit verbindet, die als Dienst in der Cloud bereitgestellt wird. Die Konvergenz von Netzwerk- und Sicherheitsdiensten bedeutet, dass die Inhaltsprüfung und die Durchsetzung von Sicherheitsrichtlinien als Cloud-Dienst bereitgestellt werden und der Datenverkehr nicht mehr über das Netzwerk der Zentrale umgeleitet werden muss.  SASE-Lösungen in der Cloud können fast überall bereitgestellt werden, was sie für die Remote-Mitarbeiter und die cloudbasierte Infrastruktur eines Unternehmens praktisch macht und die Netzwerklatenz minimiert.

Ähnlichkeiten und Unterschiede

SASE ist eine Netzwerk- und Sicherheitslösung der nächsten Generation, die auf SD-WAN-Funktionalität basiert und diese integriert. Die beiden Hauptunterschiede zwischen SASE und SD-WAN sind:

• Sicherheit: Während einige SD-WAN-Lösungen (allgemein als Secure SD-WAN bezeichnet) einen vollständigen Sicherheitsstapel integrieren, ist dies nicht bei allen der Fall. Alle SASE-Lösungen hingegen integrieren sowohl Netzwerk- als auch Sicherheitsfunktionen.
• Bereitstellung: SD-WAN-Lösungen können sowohl in physischen als auch in cloudnativen Formfaktoren verfügbar sein. SASE-Lösungen werden hauptsächlich in der Cloud als Service bereitgestellt.