SASE vs SD-WAN

Qu'est-ce que le SD-WAN ?

Le réseau étendu défini par logiciel (SD-WAN) est une solution réseau conçue pour remplacer les réseaux étendus traditionnels construits à l'aide de technologies de commutation d'étiquettes multiprotocoles (MPLS). Il fournit une solution pour une connectivité optimisée et sécurisée entre n'importe quelle paire d'appliances SD-WAN. MPLS est conçu pour fournir des liaisons réseau dédiées et performantes qui offrent une connectivité fiable entre deux sites prédéfinis. Cependant, ils ont une largeur de bande limitée, sont coûteux et sont limités géographiquement en fonction de l'endroit où les circuits MPLS sont disponibles.

Le SD-WAN est conçu pour fournir le même niveau de performance et de fiabilité du réseau que le MPLS sans dépendre de circuits dédiés. Il utilise un réseau défini par logiciel (SDN) pour choisir, parmi un certain nombre de supports de transport différents (large bande, réseaux mobiles, MPLS, etc.), le chemin optimal pour le trafic. Le SD-WAN fait abstraction de l'infrastructure réseau sous-jacente et gère les connexions réseau en appliquant un modèle de politique commerciale.

Lorsqu'il reçoit une demande de connexion, un appareil SD-WAN choisit une option de routage en fonction des besoins de l'application (bande passante, latence, etc.), des priorités prédéfinies (c'est-à-dire les priorités de l'utilisateur) et de la qualité de la connexion. en donnant la priorité aux vidéoconférences d'entreprise plutôt qu'aux sites de médias sociaux), et l'état actuel des liaisons réseau disponibles. Cela permet aux appliances SD-WAN de fournir la meilleure qualité d'expérience (QoE) pour les sites application sensibles à la latence comme la VoIP et la vidéoconférence.

Qu’est-ce que le SASE ?

Avec l'émergence des services de sécurité du cloud, le SD-WAN a convergé et est devenu ce que Gartner définit comme le Secure Access Service Edge (SASE). Cette évolution a été conçue pour répondre à l'évolution des besoins des entreprises en matière de sécurité et pour remédier à une limitation majeure du SD-WAN.

En effet, le SD-WAN est conçu comme une solution de réseau et non de sécurité. Avant le SD-WAN, le trafic destiné à Internet et à cloud application était acheminé vers le centre de données de l'entreprise via un circuit MPLS et sécurisé par un pare-feu d'entreprise. Avec l'émergence du SD-WAN, le chemin optimal du réseau est direct vers l'Internet, en contournant la pile de sécurité de l'entreprise.

SASE répond aux limites du SD-WAN en faisant converger l'optimisation du réseau SD-WAN avec la sécurité déployée en tant que service sur le site cloud. La convergence des services de réseau et de sécurité signifie que l'inspection du contenu et l'application de la politique de sécurité fournies en tant que service cloud éliminent la nécessité de détourner le trafic via le réseau du siège.  Les solutions SASE sur le site cloud peuvent être déployées presque n'importe où, ce qui les rend pratiques pour les travailleurs à distance et l'infrastructure basée sur le site cloud, tout en minimisant la latence du réseau.

Similitudes et différences

SASE est une solution de réseau et de sécurité de nouvelle génération qui s'appuie sur la fonctionnalité SD-WAN et l'intègre. Les deux principales différences entre SASE et SD-WAN sont les suivantes :

• Sécurité : Si certaines solutions SD-WAN (communément appelées Secure SD-WAN) intègrent une pile de sécurité complète, ce n'est pas le cas de toutes. Toutes les solutions SASE, en revanche, intègrent à la fois des fonctionnalités de réseau et de sécurité.
• déploiement : Les solutions SD-WAN peuvent être disponibles dans des facteurs de forme physiques et cloud-natifs. Les solutions SASE sont déployées principalement sur le site cloud en tant que service.